20141118_天清NGIPS_产品介绍胶片.pptx

天清入侵防御系统作 者：启明星辰制作时间：2014年10月产品历史沿革—产品及市场 2011年，Gartner定义了NGIPS 专业化威胁防御是IPS产品区别于NGFW、UTM等产品并独立发展的重要特征2006~至今成熟阶段2003~2005 2006年始，国内厂商相继发布IPS 在与IDS、UTM的争论中，国内IPS独立市场形成并高速增长发展阶段 2003年，McAfee、TippingPoint、CISCO、Juniper相继推出成熟IPS产品 同年Gartner“IDS已死”为IPS铺路2000~2002起步阶段 2000年，第一款IPS产品问世 IPS出现是为扩展FW防御能力产品发展历程—天清入侵防御系统2013 ~未来，NGIPS发布基于高性能多核平台的全系列NGIPS产品NGIPS以高级威胁防御、高性能为目标，推出APT检测及防御、CC通道检测、高级逃逸攻击检测等功能2010 ~ 2012，专业化，行业化发布业界首款可支撑实际应用的万兆IPS首款通过IPv6金牌认证、首款通过国标三级认证的IPS获得电力，金融、电信等行业化规模应用2008 ~ 2010，发展阶段基于市场需求，发布全系列NIPS产品自v6032版本后，明确了专业化IPS的战略方向IPS在工商银行全国分行成功部署应用2007~ 2008，起步阶段2007年3月，正式发布天清入侵防御系统定位为Web业务防御NDP系列产品功能定位-深层防御，精确阻断入侵及威胁旁路部署N无连接攻击IDS深层分析Y……深层分析IPS在线部署在线部署YFW工作原理 ：串行部署于网络关键路径，对深层攻击行为进行精确识别和实时阻断，主动而有效的保护网络安全。关键价值 ：具备对已知、未知威胁的精确检测能力，执行实时高效的自动化威胁防御，简单而有效的保护用户网络及业务免受深层威胁的侵害。深层攻击低层分析N产品功能定位—IPS与IDSIPS追求精确阻断，IDS追求有有效呈现IDS呈现的事件≠ IPS精确阻断的事件IDS需要全面有效呈现，IPS需要精确阻断办公网IPS精确阻断事件内网IDS有效呈现Internet产品功能定位—IPS与UTM、NGFWVS专业单反相机2400万像素的Nikon D800E具备拍照功能的手机4100万像素的Nokia 1020IPS：像单反相机以画质为核心一样，IPS以威胁防御为核心，从精确检测、在线防护及执行性能方面将该能力发挥到极致，面向对威胁防御有专业需求的用户UTM、NGFW：IPS作为附属模块，虽然具备较完善的功能，无论是威胁防御能力，还是处理效能都无法跟专业IPS相比，适合对威胁防御需求不高的用户VS产品市场地位—技术领先，市场亟待突破天清入侵防御系统研发实力，技术积累及产品技术方面处于国内领先水平CCID的IDS/IPS市场排名连续12年保持第一，IDC 2013年IPS市场排名第二IDC预测IPS市场将保持15%左右的复合增长率，2013年市场规模约7.2亿RMBGartner定义NGIPS，本质是要解决高级威胁的防御问题，主流IPS厂商均正在往这个方向发展天清NGIPS核心功能灵活高效的安全策略 基于严格的状态检测，高安全性 以流为对象，安全策略为核心 完善的访问控制措施结合应用层防护动作保障阻断效果 支持在线及旁路部署全面内容过滤 IM与P2P控制 在线流媒体控制 股票软件和网络游戏 网页内容过滤 业界领先URL过滤功能领先的威胁防御能力 高级威胁检测与防御 超过3500条IPS事件库 业界领先的威胁响应能力 最准确的SQL/XSS防护能力 自定义特征扩展防御能力高效网关防病毒流模式和全面模式的病毒扫描双引擎超过100万条病毒库 FTP/HTTP/SMTP/POP3/IMAP网页病毒信息替换邮件告警高可用性HA A-S双机热备和A-A负载分担 自动链路探测 配置和状态的自动备份 秒内切换能力 双配置文件、配置的备份和恢复完备的管理能力专用数据处理中心手工和自动报表支持SNMP，SYSLOG基于设备组的集中管理中心天清NGIPS型号布局大型企业级万兆网络应用天清NGIPS8000-S大中型企业级千兆网络应用天清NGIPS5000-U中型企业级千兆网络应用天清NGIPS5000-A天清NGIPS5000-M2中型企业级准千兆网络应用天清NGIPS5000-S天清NGIPS5000-M1中小型企业级百兆网络应用天清NGIPS800-M天清NGIPS800-S天清NGIPS800-A丰富的产品型号和性能规格，覆盖绝大多数用户的部署需求天清NGIPS软件架构—一体化检测引擎数据中心管理中心行为分析引擎报文预处理流分类报文重组流量整形内容过滤处理引擎网络访问控制IPS处理引擎模式匹配引擎防病毒处理引擎行为知识库统一特征库性能最优化设计，节约性能开