冰之眼网络入侵检系统Datasheet.docVIP

冰之眼网络入侵检测系统Datasheet ? 2008 绿盟科技  ■ 版权声明 本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属所有，并受到有关产权及版权法保护。任何个人、机构未经的书面授权许可，不得以任何方式复制或引用本文的任何片断。 ■ 商标信息 绿盟科技、NSFOCUS、冰之眼是绿盟科技的商标。 目录 一. 产品概览 1 二. 关键特性 1 三. 功能指标 3 四. 性能指标 9 五. 软件要求 9 5.1 Windows控制台要求 9 5.2 Web控制台要求 10 六. 绿盟技术支持服务 10 产品概览 冰之眼网络入侵系统是绿盟科技入侵解决方案的核心，作为自主知识产权的新一代安全产品，采用先进的入侵技术，实时数据流量中各种类型的恶意攻击流量，保护企业的信息资产。基于不同的硬件配置，冰之眼网络入侵系统可以划分为ICEYE 200D/600D/1200D/1600D，其中ICEYE 200D/600D主要用于百兆环境下的入侵，而ICEYE 1200/1600D则主要适用于千兆环境。 在入侵应用中，必须依据实际的网络环境、流量信息等选择相应的冰之眼网络入侵产品，合理部署，进而对攻击流量进行实时 关键特性 领先的技术 冰之眼网络入侵系统（ICEYE NIS）绿盟科技自主知识产权的安全产品，它是对防火墙的有效补充，以全面深入的协议分析技术为基础，协议识别、协议异常检测、关联分析为核心的入侵引擎实时检测网络流量，监控各种网络行为，对违反安全策略的流量及时报警和防护，实现从事前警告、事中防护到事后取证的一体化解决方案全面的检测 冰之眼NIS检测准确率高，覆盖广泛的攻击规则库带有超过00条由NSFocus安全小组精心提炼、经过仔细检测与时间考验的攻击特征，通过国际著名的安全漏洞库CVE严格的兼容性标准评审，获得最高级别的CVE兼容性认证（CVE Compatible）。绿盟科技每月平均提供四到五次升级更新，在紧急情况下可即时提供更新。而且绿盟科技是目前国内唯一向国外（美国）出口入侵检测规则库的公司。冰之眼NIS提供基于对象的虚拟系统（VIDS），针对不同的网络环境和安全需求，IP地址（组、段）实现面向不同对象实现不同策略的智能化入侵高可靠性 冰之眼NIS专门设计了安全、可靠、高效的硬件运行平台。硬件平台采用严格的设计和工艺标准，保证了高可靠性；独特的硬件体系结构大大提升了处理能力；操作系统经过优化和安全性处理，保证系统的安全性和抗毁性。 低误报率 冰之眼NIS 的IP碎片重组、TCP状态跟踪及流汇聚技术极大的提高了检测的效率。全面深入的协议分析、协议识别技术准确识别100种的协议，包括HTTP、FTP、SMTP、木马、P2P应用、IMS系统、网络在线游戏等。强有力的协议异常引擎准确发现几乎100%的未知溢出攻击与0-day Exploit。在关联分析的配合下，大大降低了误报率，提高了检测的准确性。 强大的功能 冰之眼NIS 具有强大的入侵检测能力，同时支持记录网络的通信报文，并解码回放，目前支持HTTP、SMTP、FTP、Telnet、POP3协议。冰之眼NIDS会对网络中不正常的通信连接，,并且实时统计出当前网络中的各种报文流量，包括：当前协议分布图、总PPS、总BPS、TCP会话数等。 灵活的部署 冰之眼网络入侵系统的部署方式灵活多样，冰之眼三种能够快速部署在几乎所有的网络环境中，实现从企业网络核心至边缘及分支机构的全面，丰富的响应 冰之眼NIS提供丰富的被动响应方式，与防火墙联动、TCP Killer、发送邮件、控制台显示、日志数据库记录、打印机输出、运行用户自定义命令、写入XML文件、snmp trap，用户可自定义，满足各种需要。 方便的使用 冰之眼NIS安装简单，升级方便，查询灵活，并能生成适合各级人员需要的多种格式的报表。从实时升级系统到报表系统，从攻击告警到日志备份，均可由系统定时自动后台运行，达到零管理。支持C/S管理方式功能指标 产品规格 ICEYE-200D ICEYE-600D ICEYE-1200D ICEYE-1600D 适用网络 100M网络 100M网络 1000M网络 1000M网络 接口 监听口 最多3个10/100Base-TX端口 最多3个10/100Base-TX端口 最多4个千兆接口（单模接口LX、多模接口SX、千兆以太网可选）千兆接口（单模接口LX、多模接口SX、千兆以太网可选）一个RS232串口一个RS232串口 一个RS232串口 一个RS232串口 200Mbps 600Mbps 1200Mbps 2