NIP6300/6600 下一代入侵防御系统 - 华为

NIP/IPS6000E&IPS6000F系列下一代入侵防御系统

NIP6000E&IPS6000E&IPS6000F系列产品是华为面向运营商推出的新一代入侵防御产品。在传统IPS产品的基础上进行了功能扩展:增加对所保护的网络环境感知能力、深度应用感知能力、内容感知能力,以及对未知威胁的防御能力,实现了更精准的检测能力,和更优化的管理体验。更好地保障客户应用和业务安全,实现对网络基础设施、服务器、客户端以及网络带宽性能的全面防护。

全新软硬件架构,产品性能业界领先

  • 硬件采用专用多核平台,多个CPU并行处理,大大提高产品检测性能
  • 专用硬件解压缩以及模式匹配,保障大流量处理效率,实现多重防护下的最佳性能
  • 软件方面采用全新的智能感知引擎进行威胁检测,多重防护并行处理,极大提升了威胁检测性能

多重检测,全面防护

  • 提供对系统、应用、恶意软件以及客户端攻击最精准的保护
  • 识别120+真实文件类型,防扩展名篡改,识别文件中的恶意代码
  • 应对面向HTTP、DNS、SIP等应用的拒绝服务攻击,提供业界领先的应用层DDOS防护功能
  • 实现对SSL加密以及各种高级逃逸的检测;
  • 防护服务器恶意外联检测,保护重要信息资产安全

环境动态感知,实现策略调整智能化及日志分级管理

  • 识别网络环境,构建全网资产静态安全和流量的动态安全风险
  • 根据安全风险,自适应的进行安全防御策略调整,有针对性地防护
  • 根据安全风险,以及检测日志信息进行综合分析,实现日志的分级管理,识别真正有效的安全风险

签名更新快,漏洞及时防御

  • 专业的签名开发团队密切跟踪全球知名安全组织和软件厂商发布的安全公告,并遵从国际权威组织CVE的兼容性认证要求,对这些威胁进行分析和验证
  • 通过遍布全球的蜜网,实时捕获最新的攻击、蠕虫病毒、木马等,提取威胁的特征,发现威胁的趋势
  • 华为能够在最短时间内发布最新的签名,及时升级检测引擎和签名库。

产品应用和客户利益

下一代入侵防御系统部署于运营商IDC和企业网络中,可以对攻击进行实时检测、阻断,智能环境感知、策略动态调整和日志智能分级管理等功能在提高防御能力的同时,充分降低了用户网络运维成本。