华为NIP入侵防御&检测系统(IPS)详版彩页

《华为NIP入侵防御&检测系统(IPS)详版彩页》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、华为NIP2000/5000网络入侵防护系统华为NIP系列入侵防御系统，面向大中企业、行业及运营商客户，用来防御网络威胁影响其正常的业务。NIP产品使用模块化引擎设计，利用多种先进的检测技术，在IPv4&IPv6网络环境下，提供虚拟补丁、Web应用防护、客户端应用防护、恶意软件防护、病毒防护、Anti-DDoS及应用感知控制等功能。帮助组织保障业务的连续性，数据的安全性，提供对相关法律法规的合规性。华为NIP系统，采用电信级的高可靠性设计，提供对MPLS、VLAN等多种特殊协议的支持，可在多种环境灵活的部署。产品提供零配置上线的部署能力，

2、无需复杂的签名调整，无需人工设定网络参数及阈值基线，即可自动阻截各种业务威胁。华为NIP产品显著降低了部署的复杂性，使整体的TCO成本得到有效的控制。产品概述前瞻性的全面防护NIP系统采用多种先进的检测技术，有效的防御各种已知或者未知的威胁：•采用协议智能识别技术，自动的区分不同应用和协议，无需人工设定协议端口；•基于漏洞的检测技术，以及基于攻击特征的检测技术，实时发现并防御各种已知的攻击：漏洞利用、蠕虫木马等等；•协议异常检测、流量异常检测以及启发式检测技术，可以有效的发现未知漏洞及恶意软件产生的攻击。NIP产品荟萃多种入侵检测技术，其

3、中最重要的就是基于漏洞的检测，可有效地阻止因为漏洞而带来的威胁，如：溢出攻击、蠕虫感染等。相对传统的攻击特征检测不会产生误报、并且能够更好地对抗使用逃避技术的攻击行为。华为NIP2000/5000网络入侵防护系统6-1产品照片华为NIP2000/5000系列入侵防御系统产品特性全面防护新型威胁•防范最新恶意软件、零日攻击及botnet；•防范应用层DDoS攻击：DNS、HTTP、SIP等攻击；•300+安全研究人员，全球威胁采集，实时签名升级；检测精准，自动阻截业务威胁•基于漏洞的检测技术，提供精准的检测；•自动学习业务流量基线，避免阈值

4、配置错误；•自动阻截关键业务威胁，无需人工干预；易于使用，降低TCO成本•零配置上线，无需各种参数调整；•集中安全管理、实时安全监控；•应用流量可视化高可靠性•电信级硬件设计，支持温度监控，支持风扇、电源等部件的热插拔•支持主-主、主-备方式的HA部署•支持硬件Bypass产品功能华为安全研究团队，凭借300+的高级研究人员，全球分布的数据采集及攻击收集能力，提供最新的安全情报。并以定期（每周）或紧急（当重大安全漏洞被发现）方式发布各种攻击行为，通过云安全中心分发到IPS设备中，使用户的IPS设备在漏洞被公布的同时立刻具备防御零时差攻击的

5、能力。客户端防护：随着Web2.0时代的到来，越来越多的攻击开始针对客户的浏览器，以及广泛传播的PDF、SWF、JPEG和Office等文档，客户端防护的薄弱使大量的PC被骇客控制成为僵尸，PC上的重要信息（银行帐户、网络密码等）也被窃取。6-2华为NIP2000/5000网络入侵防护系统NIP能够根据协议与文件格式来做深入解析，可以检测被编码或压缩的内容比如：GZIP,UTF等；解析过程中，会自动跳过和威胁无关部分。在提供完整的浏览器及文档漏洞防护能力的同时，也提供了优秀的在线性能。恶意软件控制：NIP提供抵御木马后门、广告软件、恶意程序

6、等恶意软件的能力，针对这些软件的通信和传播流量特征进行拦截，阻止这些恶意程序扩散，有助于降低IT成本、防止潜在的隐私侵犯和机密泄露。Web应用防护：企业和机构纷纷将应用迁移到Web服务平台，针对Web服务器的入侵攻击对组织影响巨大，如利用SQL注入攻击获取管理员权限，破坏整个网站数据等恶意行为尤为突出。应用感知管控：NIP产品能够识别1200+的网络应用，可以全面监测和管理IM即时通讯、网络游戏、在线视频，以及在线炒股等网络行为，协助企业辨识和限制非授权网络行为，更好地执行企业的安全策略，保障员工的工作效率。NIP采用细致带宽分配策略限制

7、P2P、在线视频、大文件下载等不良应用所占用的带宽，保障OA、ERP等办公应用获得足够的带宽支持，提升上网速度。基础设施保护NIP具有强大的DDoS攻击防护和流量模型自学习能力，当拒绝攻击发生、或者短时间内大规模爆发的病毒导致网络流量激增时，能自动发现并阻断攻击和异常流量，以保护路由器、交换机、VoIP系统、DNS、Web服务器等网络基础设施免遭各种拒绝服务攻击，保证关键业务的通畅。易于部署NIP产品预先配置了成熟的默认安全策略，提供了开箱即用的零配置上线的安全保护。此默认策略凭借有先进的引擎技术和高质量基于漏洞的签名，提供高精度的威胁检

8、出能力，对确定对业务有影响的中高级威胁自动阻断，无需人工逐个优化调整。NIP产品可以基于透明模式在线部署，也可旁路部署，同一台设备任何接口可以自由选择在线还是旁路工作，也无需重新调整网络，网络