入侵防护系统IPS的发展趋势研究.pdfVIP

Network 式入侵防护系统，ProventiaTM IPS系列硬件设备能够实时阻断已知和未知的攻击，包括分布式 拒绝服务攻击(DDos)、后门以及各类其它混合型 一-—一～●_ 威胁，而无需工作繁忙的系统管理人员的参与。 ·-—uu—u·_-—-一 }、{搿 ProventiaTMNetwork j“Ⅻ——’一 IPS系列可以和ISS的其它 网络防护系统、服务器防护系统以及桌面机防护系 一…。‘‘。—一 享墓嚣司_]溺积渊 统协同工作，并能够通过SiteProtectorTM管理平台 Net- 进行集中管理。用来配置和监控ProventiaTM 图2 ProventiaTMNetwork IPS的核心模块 work IPS的管理控制台能从网络接入ProventiaTM Network IPS设备，支持在Windows2000 Network Server操作系统上运行。ProventiaTMIPS系列所配 备的网卡接口有三种类型： ——管理端口(有IP地址，不能监听)。 ——监控网卡(无IP地址，工作于混杂模式(promiscuous mode)，仅用于收集对应交换机端口的数据 包)。 ——TCP Reset发送端口(仅在IDS模式下使用，无需配置IP地址，只用于发送TCPReset包)。 ProventialMNetwork IPS系列通过远程与管理控制台建立连接，进行操作配置和事件查看。 Proventia’M Network IPS系列设备采用了久负盛名的RealSecure技术，因而在准确性与防护能力方 面大大超过了现有的防火墙、其它入侵检测系统(IDS)以及其它网络入侵防护系统UPS)产品。 ProventiaTM Network IPS的主要任务是发现异常或未经授权的网络访问，并对其网络通迅流量中的 内容进行分析，并依据结果做出适当的响应。ProventiaTMNetwork IPS通过三个核心模块来完成这些功 21 能：检测、分析、响应，如图2所示。 Network (2)检测技术。ISS公司的ProventiaTM IPS系列设备采用创新的入侵防范统一网络引擎，对 网络中传送的数据进行分析判断，并对恶意访问做出及时响应。 ProventiaTMNetwork IPS系列可支持四路监控和防护，允许企业监视更多的网段，其六种型号产品 支持从100Mbl)s到2Gbps的总网络带宽，可满足分支机构、分布式站点和网络核心的不同部署需求。 ——防范统一网络引擎：包括一系列的检测