思科入侵保护系统IPS网络传感器-Cisco.PDFVIP

第五章 VPN 和安全产品 思科入侵保护系统(IPS) 网络传感器 Cisco IPS 4200 系列传感器是思科自防御网络的一个关键组件。在繁忙的网络环境中，为实现业 务的连续性，需具备高效的网络入侵安全特性，且能在恶意攻击蠕虫和病毒影响您的数据和资源 前终止它们的运行。思科IPS 传感器采用了IPS v5.0 软件，能凭借内部防御功能，准确地检测、 分类和终止恶意流量。 思科的专门用途IPS 设备系列包括Cisco IPS 4200 系列设备和Cisco Catalyst 6500 系列交换模块。 思科接入路由器的入侵检测系统(IDS)模块为传统检测添加了增强功能。此外，还为思科路由器 提供了一个Cisco IOS®软件解决方案，即一组重点的入侵防御功能。为进行设备配置和事件浏览， 思科解决方案包括了提供单一设备管理和事件监控的IPS 设备管理器，以及进行多设备、多事件 类型关联的CiscoWorks VPN/安全管理解决方案(VMS) 。 通过结合这些组件，提供了一个全面的内部防御解决方案，从而在恶意流量影响业务连续性前， 您就能自信地检测出范围最为广泛的恶意流量并终止它们。 目前，思科IDS/IPS 传感器系列包括IDS 4215 、IPS 4240 、IPS 4255 和IDS 4250-XL 。其它思科 IDS 集成解决方案包括用于Catalyst 6500 交换机的入侵检测系统模块(IDSM-2)，以及用于思科接 入路由器的IDS 网络模块(NM-CIDS) 。 适用场合 销售该产品 当客户需要以下这些特性时 思科IPS 网络传 一个分布式的入侵防御系统，能在本地、地区和总部控制台间发送和转发报警 感器 一个可扩展的架构，能部署大量传感器，以便在大型网络环境中提供全面的安全特 性覆盖范围 在整个网络中部署思科网络IPS 设备(Cisco IPS 4200 系列设备) ，使用支持多个接口 的单一设备，监控多个子网 思科IDS 交换模块(IDSM2)使客户能在同一机箱内执行安全监控和交换功能 思科IDS 网络模块将全部入侵防御功能集成到思科接入路由器中 广泛的性能范围，至少45 Mbps 灵活的IDS 签名定制选项 广泛的管理和监控选项，能适用于任何环境 强大的每周7 天、每天24 小时的监控和响应系统，具有最新的攻击检测功能 关键特性 • 多因素威胁识别—通过详细检查第二到七层流量，保护您的网络免遭策略违背、安全漏洞利 用以及异常活动的影响 • 准确防御技术— 能自信地对更为广泛的威胁采取防御措施，不会丢弃合法流量。思科创新的 思科入侵保护系统(IPS) 网络传感器 第五章 VPN 和安全产品 风险评估和元事件生成器(MEG)能准确识别攻击，从而迅速采取防御行动 • 独一无二的网络协作—通过网络协作，包括高效的获取技术、负载均衡功能以及对加密流量 的察看，提供了更高可扩展性和永续性 • 适合各种部署的解决方案— 为从中小型企业（SMB ）和分支机构到大型企业和电信运营商 等所有环境提供了入侵检测和防御解决方案 竞争对手产品 Internet Security Systems (ISS): Proventia Snort: IDS Symantec: Recourse Manhunt Tipping Point-Unity One ManTrap/NetProwler NAI: Intrushield Enterasys: Dragon IDS Network Flight Recorder, Inc.: NFR I: SecureNet Juniper: OneSecure IDP 思科入侵保护系统(IPS) 网络传感器 第五章 VPN 和安全产品 产品特性 特性