H3CIPS技术白皮书资料.docVIP

H3C IPS技术白皮书 杭州华三通信技术有限公司 目录 1. 概述 4 1.1. 相关术语 4 1.1.1. 段(segment) 4 1.2. 网络安全现状 4 1.3. 基于网络的攻击与检测技术 6 2. 威胁的识别 6 2.1. 基于滥用误用的带宽管理技术 6 2.2. 在应用中识别入侵威胁 8 2.3. 协议异常检测 8 2.4. 拒绝服务检测技术 9 2.5. 基于流状态特征检测技术 11 3. 安全响应 11 3.1. 允许 11 3.2. 阻断 11 3.3. 通知 12 3.4. 流量控制 12 4. IPS 安全策略 12 5. 安全更新 13 6. 安全审计 13 6.1. 日志内容 13 6.1.1. 操作日志 13 6.1.2. 系统日志 14 6.1.3. 攻击日志 14 6.2. 日志的查询 14 6.3. 日志的输出 14 7. 典型组网案例 14 7.1. 企业出口部署 14 7.2. 保护IDC 15 7.3. 旁路模式部署 16 8. 总结和展望 16 概述相关术语 网络安全现状 融入全球化的Internet是企业网络发展的必然趋势，每个企业的Intranet都会有许多与外部连接的链路，如通过专线连入Internet，提供远程接入服务供业务伙伴和出差员工访问等，企业网络边界的淡化，使得企业所面临的威胁的增多了，只要一个访问入口防护不完整