NIP网络入侵检测系统.pdfVIP

NIP 网络入侵检测系统 华为赛门铁克NIP网络入侵检测系统作为一种高效、准确和智能化的网络攻击检测产品，能实时采集网络系统中的信 息数据，并通过综合分析和比较，判断是否有入侵和可疑行为的发生，并采用多种方式实时告警，记录攻击，阻断攻 击者的进攻，从而起到保护用户网络和系统免受外部和内部的攻击的作用。NIP适用于电信、金融、教育和能源等行 业，特别适合于需要极高网络安全性的机构，例如：审计机构、安全顾问机构、Internet 服务提供商、培训机构等。 NIP1000 NIP200 电信级：4 探头千兆入侵检测 高速型：3 探头双百兆入侵检测 适用于大型企业/ 数据中心 适用于中型企业/ 中等分支机构 产品特点 强大的入侵检测和监控能力 贝技术，大大提高了产品在高带宽环境下的性能表现； ■提供扫描检测、后门(木马)检测、蠕虫检测、DOS 攻击检测、 ■通过基于扩展零拷贝技术的高速报文捕获引擎、优化的高速 代码攻击检测等功能，可识别30大类、几千种入侵行为； 模式匹配算法、强大的IP分片重组技术、优化的TCP流管理及 ■采用应用层分析技术，集成了强大的应用协议解码器，可以 定位技术等，达到线速流量处理能力； 细粒度、完整的分析各种应用协议； ■通过特征分析和异常行为检测相结合，大大提高了检测的准 ■提供高级协议识别技术，即使修改默认端口，也可以进行正 确度和检测效率，减少了漏报、误报现象。 确解析； ■ 提供邮件、MSN通讯、实时活动会话、文件传输、以及服务 多样化的报警响应方式 器工作状态监控，准确掌握用户行为，及时发现网络和服务 ■在及时发现攻击行为的同时，还能根据用户的配置对不同的 器的异常。 攻击行为采取不同的响应措施，这些响应措施包括数据库 记录、主动切断、邮件报警、S NMP报警、系统日志报警、 高性能的网络流量处理机制 SY S LOG 上报以及安全设备联动，不仅能够做到记录攻击行 ■通过独特的软件优化技术，使用专用数据通道完成从网口到 为，将攻击行为通知管理员，而且能够对攻击行为起到阻 分析引擎之间的高速数据交换，实现了数据采集过程的零拷 断、延缓的作用。 NIP 网络入侵检测系统 强大的协作联动能力 入侵规则升级包，并使产品具备对最新攻击行为的检测能力。 ■ 支持与其他安全产品的联动协作，支持主流的联动协议标 准，并具备良好的可扩展联动接口，能够轻松实现与防火墙 功能强大的事件管理及其流量统计功能 产品的联动； ■在控制台上为用户提供多角度的入侵警报浏览功能，以及强 ■支持与主流的多种交换机进行联动，可以在检测到高风险的 大的搜索引擎。用户可以从大量的警报事件中快速准确地查 入侵行为之后迅速关闭交换机端口或封堵指定的IP地址来切 到所关注的攻击事件； 断攻击源。 ■针对每一个攻击事件，用户可以看到其详细的信息，包括发 生的时间、攻击的类型、源/ 目的地址、源/ 目的端口，单位 灵活多样的部署方式 时间内的发生次数等；还提供该攻击事件相关的详细解释、 ■支持分布式体系结构，在分布式架构下产品分为控制中心与 危险级别和解决方案等等； 检测引擎。通过分布在用户各个子网中实时采集和分析数据 ■通过多种角度对入侵事件进行分析审计，并产生详尽、多样化 的入侵检测引擎，以及能够对所有检测引擎进行集中管理和 的报表功能。可提