网络卫士入侵防御系统TopIDP-sichuan.pptVIP

网络卫士入侵防御系统TopIDP培训 IPS产品定义 IPS定义 IDP是入侵检测与防御系统的简称。IPS 是入侵防御系统的简称，在产品功 能表现上，IDP和IPS是完全一致的。都是IDS 技术的演化和增强， 继承发 扬了IDS 的检测引擎技术。 与IDS的关键区别在于两点：“内嵌式（in- line）”运行和自动阻断。 IDS是方式旁路，被动响应 用户遇到的安全问题 “IDS+FW”无法阻止应用层威胁 解决方法：深度防御 解决办法：在线处理 TopIDP以威胁防御御为核心功能 IPS与防火墙、IDS 功能 功能 功能 TopIDP产品简介 产品简介 TopIDP产品系列 TopIDP产品系列 TopIDP产品系列 特点一：高吞吐量、低延时 特点二：强大的入侵防御能力 特点三：为用户提供多重立体防御保护 特点四：VIDP实现精细化防御 特点五：高可用性和冗余性 综合部署图 高可用性部署图 市场分析—市场预测 市场分析—市场预测 市场分析—竞争对手 竞争对手 国外 Tip、Juniper有 50Mb的产品。他们品牌优势较强，但是低端产品只有2个电口。 McAfee有100Mb的产品 国内 1、绿盟 没有低端的IPS产品 竞争对手 国外 产品价格昂贵 1、Tip：在中端市场有UnityOne 200和UnityOne 400，依托华为的品牌优势。整网解决方案优势明显 2、Juniper：在中端市场有Juniper IDP200（250Mb）、IDP600C/F（500Mb） 国内 在中端是我们主要的竞争对手 1、绿盟：有ICEYE-200P和ICEYE-600P，因是单纯的X86架构，在性能上不会有更好的表现 竞争对手 国外 1、Tip：依托华为的品牌优势。整网解决方案优势明显 2、Juniper： 是我们高端市场主要竞争对手，在价格上，我们会更占优势 国内 1、绿盟 2、安氏，走高端路线 竞争对手产品 中端市场竞争对手 高端市场竞争对手 × 　 ICEYE-1600P ICEYE-1200P ICEYE-600P ICEYE-200P 　 × × 　 绿盟 × 　 I-4000/4100 I-3000 I-2700 I-1400 I-1200 　 × McAfee 　 × 　 × Juniper IDP1100C/F Juniper IDP600C/F Juniper IDP200 　 × Juniper IDP50 Juniper UnityOne 5000E UnityOne 2400 UnityOne 1200 UnityOne 400 UnityOne 200 UnityOne 100E UnityOne50 Tippingpiont 　√ √　 × 　 √　 　√ × 　 　× TopSec 5Gb 2Gb 1Gb 600Mb 200Mb 100Mb 50Mb 　 ⅹ √ √ 4层/7层分类检测 ⅹ 1800 C/S+B/S ⅹ X86 Linux基于Snort 绿盟 ⅹ 2200 C/S+B/S 线速 ASIC 自有 Tip √ 3005 C/S 线速 硬件加速+X86 自有 Topsec 虚拟IPS 规则数 管理方式 性能 架构 OS 厂商名称 市场分析—产品对比 Skype 80端口 详细讲述如何把安全保护从第三层推进到第七层 强大的抗DOS/DDOS攻击能力； 准确的蠕虫、后门、木马、漏洞、间谍软件、Web攻击防御能力； 繁多的垃圾应用、流行P2P/IM、热门游戏的过滤控制能力； 智能的VIDP功能：针对不同的网络环境和安全需求，制定不同的防御规则和响应方式，每个虚拟系统分别执行不同的规则集，实现面向不同对象、实现不同策略的智能化入侵防御； 优异的产品性能：可以提供64字节的小包线速性能，可以支持最高达4GB网络环境； 人性化的UI管理系统：提供快捷方便的本地管理、分布式管理功能；支持上百台设备的集中管理； 专业的芯片级硬件高可靠性保证体系——ByPass、HA，保证用户业务的不间断正常运行； 丰富的报表分析统计功能：提供多种攻击检测、阻断、报警等信息的报表统计功能； 多样的可选功能模块：邮件病毒、垃圾邮件、URL过虑功能； IPS必须像千兆交换机一样的高吞吐量和低延时　 高呑吐量：IPS的呑吐量必须与网络中的其它网络设备的性能相匹配、在对每一个数据包进行深度检查的同时能够保证不影响应用的正常进行 低延时：对于多数应用，端到端的性能与延时成反比，因此