联想网御全线产品简介讲述.ppt

内置漏洞扫描模块，主动扫描被保护服务器并根据扫描结果自动调整IPS策略; 微软MAPP计划成员，提前获得微软产品漏洞的详细信息，并第一时间更新特征库，有效防范“零日攻击”； 获得CVE国际兼容证书； * * 卖什么？ 主推自研产品 合作产品作为影子产品 * * 打败敌人最有效的方法是比对手能力强，因此，为了防御规模越来越大的DDoS攻击， 联想网御异常流量清洗设备采用国际上领先的多核处理器，最多同时驱动多达64颗微CPU并行工作，通过自研的CPU动态调度算法和各种性能优化算法，单板即可抵御10G海量DDoS攻击。通过集群部署，利用独创的二级负载分担技术，可以扩展到640G甚至更高的处理能力。在性能上，可以满足当前网络的需要。 多核是将将大规模并行处理器中的SMP（对称多处理器）集成到同一芯片内，各个处理器并行执行不同的进程，具有高性能，易编程，处理复杂报文能力强的特性。 ASIC是为专门目的而设计的集成电路，具有性能非常高的特性，但是修改很困难。 NP是一种可编程器件，它特定地应用于通信领域的各种任务，性能不及ASIC，处理转发报文性能高，但是对复杂报文的处理能力一般，主要用于网络骨干设备和网络接入设备。 * * * 根据GB/T 20275-2006《信息安全技术-入侵检测系统技术要求和测试评价方法》中的定义，联想网御入侵检测系统是NIDS 形象地说，它就是网络摄象机，能够捕获并