2015-4-14入侵防御IPS产品白皮书.docx

产品设计理念 SANGFOR IPS是能够精确识别用户、应用和内容，具备漏洞攻击防护能力，并具有强劲处理性能的网络安全设备。SANGFOR IPS不仅可以提供基础网络安全功能，如状态检测、VPN、抗DDoS、NAT等；还能实现统一的应用漏洞安全防护，可以针对一个入侵行为中的各种攻击手段进行统一的检测和防护，如漏洞利用、非法访问、蠕虫病毒、带宽滥用、恶意代码等。SANGFOR IPS可以适用于不同规模的行业用户数据中心、广域网边界、互联网边界等场景，为用户提供更精细、更全面、高性能的安全防护方案。 产品功能特色 精细的应用安全控制 SANGFOR IPS独创的应用可视化技术，可以根据应用的行为和特征实现对应用的识别和控制，而不仅仅依赖于端口或协议，摆脱了过去只能通过IP地址来控制的尴尬，即使加密过的数据流也能应付自如。目前，SANGFOR IPS的应用可视化引擎可以识别1200多种的内外网应用及2700多种应用动作，通过应用可视化引擎制定一体化应用控制策略, 可以为用户提供更加精细和直观化的安全控制界面。 可视化的应用识别 随着网络攻击不断向应用层转移，传统的网络层防火墙已经不能有效实施防护。因此，作为组织网络中最重要的屏障，如何帮助用户实现针对所有应用的可视化变得十分重要。SANGFOR IPS以精确的应用识别为基础，可以帮助用户恢复对网络中各类流量的掌控，阻断或控制不当操作