ips网络入侵防御方案模.docVIP

网络入侵防护方案 合肥中方网络安全公司 2006年12月25日 文档说明 非常感谢上海XXXX（简称XXXX）给予McAfee公司机会参与《XXXX网络入侵防护》项目，并希望本文档所提供的解决方案能在整个项目规划和建设中发挥应有的作用。 需要指出的是，本文档所涉及到的文字、图表等，仅限于McAfee公司和XXXX内部使用，未经McAfee公司书面许可，请勿扩散到第三方。 目 录 1 XXXX安全威胁分析 5 2 网络入侵防护设计方案 7 2.1 方案设计原则 7 2.2 网络入侵防护的部署方案 7 2.3 自动升级更新 9 2.4 报警和攻击阻断状态管理 9 2.5 报表管理 9 3 部署IPS后网络可靠性 11 4 IntruShield网络IPS的优势 13 4.1 双机热备份功能（HA） 13 4.2 虚拟IPS功能（VIPS） 13 4.3 实时过滤蠕虫病毒和Spyware间谍程序 14 4.4 独特的DOS/DDOS探测方式：自动学习记忆和基于阀值的探测方式 14 5 实施方案 15 5.1 循序渐进的分阶段实施 15 5.2 物理/环境要求 15 5.3 实施准备阶段－（2-4个工作日） 16 5.4 安装及配置阶段－（2个工作日） 17 5.5 DAP阶段一——30天 18 5.6 DAP阶段二——30天 19 5.7 DAP阶段三—