NIP6000系列下一代专业入侵防御系统.PDF

NIP6000系列下一代专业 入侵防御系统 智能手机、iPad等终端大规模普及，微信、微博、Facebook、Twitter 成为最常见的网络应用，企 业利用这些新的技术，大幅度提高员工效率及运营能力。同时，云计算、移动计算等新技术蓬勃 发展，已经应用于企业运营的方方面面。企业网络边界变得模糊，这些技术增加了组织遭受攻击 的风险，通过越来越多的安全事件，可以清楚的看到，信息安全的主要威胁发生了变化，面对新 一代威胁，传统技术已很难见效。 新一代威胁最重要的特征之一是基于零日漏洞的攻击，传统的防护技术需要一个较长的时间来生 成可用的签名，而在这段时间内，攻击者可能已经对目标资产造成了重大危害。同时新一代威 胁具有明确的目标性，攻击者长期有目的性地针对环境变化采用定制化的攻击手段，悄然之中达 到了攻击目的。不断出现的攻击事件，清楚的展现了一个事实：传统技术不能完全抵御新一代威 胁。当前网络环境下IT 设施的保护，需要一套全新的方法，即针对新一代威胁的解决方案。 NIP6000系列产品在传统IPS产品的基础上进行了扩展：增加对所保护的网络环境感知能力、深度 应用感知能力、内容感知能力，以及对未知威胁的防御能力，实现了更精准的检测能力，和更优 化的管理体验，更好的实现对新一代威胁的检测与防护，保障客户应用和业务安全，实现对网络 基础设施、服务器、客户端以及网络带宽性能的全面防护。 产品图 NIP6320/6610 NIP6330/6620/6650 NIP6680 NIP6860 NIP6000系列下一代专业入侵防御系统 8-1 产品特性与优势 全新软硬件架构，产品性能业界领先 软件匹配引擎在处理正则表达式规则的时候，性能都比较低，极大的制约了设备检测性能，华为 NGIPS引擎采用了全球领先的处理器提供商Cavium的MIPS64架构处理器，可以为IPS提供高性能的硬件 模式匹配引擎，同时采用全新架构的智能感知引擎，在大流量深度检测的情况下仍保持高达15Gpbs的 检测性能。 IPS MIPS 64 MD5SHA