网络工程规划与设计案例教程项目三_任务四_H3C_SecPath_全系列入侵防御系统_彩页-200811.doc

H3C SecPath 入侵防御系统 一、产品概述 H3C SecPath IPSIntrusion Prevention System）集成入侵防御与检测、病毒过滤、带宽管理和URL过滤等功能，是业界综合防护技术最领先的入侵防御/检测系统。通过深入到7层的分析与检测，实时阻断网络流量中隐藏的病毒、蠕虫、木马、间谍软件、网页篡改等攻击和恶意行为，实现对网络应用、网络基础设施和网络性能的全面保护。 二、产品 图1 产品外观 三、典型组网 图2 IPS在线部署方式 IDS旁路部署方式对网络流量进行监测与分析，记录攻击事件并告警。 图3 IPS旁路部署方式 四、产品特点 SecPath IPS能帮助用户遏制非关键应用抢夺宝贵的带宽和IT资源，从而确保网络资源的合理配置和关键业务的服务质量，显著提高网络的整体性能。 5、网络基础设施保护 SecPath IPS具有强大的攻击防护和流量模型自学习能力，当攻击发生、或者短时间内大规模爆发的病毒导致网络流量激增时，能自动发现并阻断攻击和异常流量，以保护路由器、交换机、VoIP系统、DNS服务器等网络基础设施免遭各种恶意攻击，保证关键业务的通畅。 6、灵活的组网模式 透明模式，即插即用，支持在线或IDS旁路方式部署；融合了丰富的网络特性，可在MPLS、802.1Q、QinQ、GRE等各种复杂的网络环境中灵活组网。 7、便捷的管理方式 支持本地和分布式管理。在单台或小规模部署时，通过IPS内置的Web界面进行图形化管理；在大规模部署时，可通过H3C 安全管理中心SecCenter对分布部署的IPS进行统一监控、分析与策略管理。 8、高性能高可靠性 领先的多核架构及分布式搜索引擎，确保SecPath IPS在各种大流量、复杂应用的环境下，仍能具备线速深度检测和防护能力，仅有微秒级时延。 9、通过掉电保护（PFC）、二层回退、双机热备等高可靠性设计，保证IPS在断电、软硬件故障或链路故障的情况下，网络链路仍然畅通，保证用户业务的不间断正常运行。 五、产品规格 项目 T200-E T1000-S T1000-M T1000-A 固定接口 4GE电口 4GE电口 4GE电口 4GE电口 4GE电口 4GE电口+4FE电口 4GE电口+4FE电口 4GE电口+2GE光口 4GE电口+2GE光口 扩展槽位 － － 2 2 2 接口模块 － － 4GE电口 4GE光口 4GE电口 4GE光口 4GE电口 4GE光口 电源输入 100～240VAC,50/60Hz 额定功率 200W 300W 150W 150W 150W 电源 1 1 1+1 1+1 1+1 特征库数量 10000+，不断更新中 攻击防范 支持Web保护邮件服务器保护FTP服务器保护DNS漏洞跨站点编写脚本SNMP漏洞蠕虫和病毒暴力攻击和防护SQL Injections、后门和特洛伊木马间谍软件 病毒防范 支持文件型、网络型和混合型病毒等 P2P识别 支持BT、eDonkey、eMule、网际快车、迅雷、PPLive、QQLive等 IM识别 支持 MSN、QQ、Google/Gtalk、Yahoo Messenger等 URL过滤 支持自定义URL过滤规则库、基于时间段过滤等 响应方式 支持阻断、限流、重定向、隔离、Email告警等 升级方式 自动/手动 环保标准 通过欧盟严格的环保标准RoHS 管理界面 中文/英文 尺寸（高×宽×深） 43.6mm×430mm×480mm 86mm×420mm×420mm 重量 10Kg 10Kg 10.6Kg 10.6Kg 10.6Kg 湖南工业职业技术学院 网络技术专业教学资源库 4 湖南工业职业技术学院 网络技术专业教学资源库