H3CSecBladeIVIPS入侵防御系统模块.PDFVIP

产品彩页 H3C SecBlade IV IPS 入侵防御系统模块 产品概述 H3C SecBlade IPS （Intrusion Prevention System）是一款高性能入侵防御模块，可应用于H3C S6800/S6900 系列交换机，集 成入侵防御/检测、病毒过滤和带宽管理等功能，是业界综合防护技术最领先的入侵防御/检测系统。通过深达 7 层的分析与检测， 实时阻断网络流量中隐藏的病毒、蠕虫、木马、间谍软件、网页篡改等攻击和恶意行为，并实现对网络基础设施、网络应用和性能 的全面保护。 SecBlade IPS 模块与基础网络设备融合，具有即插即用、扩展性强的特点，降低了用户管理难度，减少了维护成本。 SecBlade IPS 模块外观 产品特点 强大的入侵抵御能力 SecBlade IPS 是业界唯一集成漏洞库、专业病毒库、应用协议库的IPS 模块。配合H3C FIRST（Full Inspection with Rigorous State Test，基于精确状态的全面检测）专有引擎技术，能精确识别并实时防范各种网络攻击和滥用行为。SecBlade IPS 通过了国际权 威组织CVE(Common Vulnerabilities Exposures，通用漏洞披露)的兼容性认证，在系统漏洞研究和攻击防御方面达到了业界 顶尖水平。 专业的病毒查杀 SecBlade IPS 集成卡巴斯基防病毒引擎和病毒库。采用第二代启发式代码分析、iChecker 实时监控和独特的脚本病毒拦截等多种 最尖端的反病毒技术，能实时查杀各种文件型、网络型和混合型病毒；并采用新一代虚拟脱壳和行为判断技术，准确查杀各种变种 病毒、未知病毒。 零时差的应用保护 H3C 专业安全团队密切跟踪全球知名安全组织和厂商发布的安全漏洞公告，通过准确的分析，快速生成保护操作系统、应用系统 以及数据库漏洞的特征库；H3C 通过了微软的MAPP (Microsoft Acte Protections Program，微软主动防御计划)认证，可以提 前获得微软的漏洞信息。同时，通过部署于全球的蜜罐系统，实时掌握必威体育精装版的攻击技术和趋势，以定期（每周）和紧急（当重大安 全漏洞被发现）两种方式发布，并自动或手动地分发到SecBlade IPS 模块中，使用户的SecBlade IPS 模块快速具备防御零时差 攻击的能力。 1 产品彩页 网络基础设施保护 SecBlade IPS 具有强大的攻击防护和流量模型自学习能力，当攻击发生、或者短时间内大规模爆发的病毒导致网络流量激增时， 能自动发现并阻断攻击和异常流量，以保护路由器、交换机、VoIP 系统、DNS 服务器等网络基础设施免遭各种恶意攻击，保证关 键业务的通畅。 灵活的组网模式 透明模式，即插即用，支持在线或IDS 旁路方式部署；融合了丰富的网络特性，可在MPLS、802.1Q、QinQ、GRE 等各种复杂的 网络环境中灵活组网。 高性能高可靠性 领先的多核架构及分布式有哪些信誉好的足球投注网站引擎，确保SecBlade IPS 在各种大流量、复杂应用的环境下，仍能具备线速深度检测和防护能力， 仅有微秒级时延。IPS 模块通过嵌入到交换机中，可以有效降低单点故障，即使在SecBlade IPS 出现故障时也能保证数据业务的 正常转发。除了在线部署，SecBlade IPS 模块还可以采用旁路部署的模式，实现IPS 入侵检测的功能。 降低运营成本 直接在H3C S6800/S6900 系列交换机中增加SecBlade IPS 模块，即可实现交换机/路由器应用层安全防护功能的扩展。通过与交 换机共用管理平台，降低了管理难度。并且交换机的任何端口都可以作为IPS 端口使用，从而降低用户首次和后续扩容的投入成本。 产品规格 项目 H3C SecBlade IPS 入侵防御模块 可应用于 S6800/S6900 系列交换机 1 个配置口（CON） 管理接口