IPS技术原理 网络卫士入侵防御系统培训讲解.pptVIP

* 提起IPS产品，大家首先想到的就是IDS产品，因此首先介绍一下IDS的不足 * * 详细讲述如何把安全保护从第三层推进到第七层 * 强大的抗DOS/DDOS攻击能力； 准确的蠕虫、后门、木马、漏洞、间谍软件、Web攻击防御能力； 繁多的垃圾应用、流行P2P/IM、热门游戏的过滤控制能力； 智能的VIDP功能：针对不同的网络环境和安全需求，制定不同的防御规则和响应方式，每个虚拟系统分别执行不同的规则集，实现面向不同对象、实现不同策略的智能化入侵防御； 优异的产品性能：可以提供64字节的小包线速性能，可以支持最高达4GB网络环境； 人性化的UI管理系统：提供快捷方便的本地管理、分布式管理功能；支持上百台设备的集中管理； 专业的芯片级硬件高可靠性保证体系——ByPass、HA，保证用户业务的不间断正常运行； 丰富的报表分析统计功能：提供多种攻击检测、阻断、报警等信息的报表统计功能； 多样的可选功能模块：邮件病毒、垃圾邮件、URL过虑功能； * * * * IPS必须像千兆交换机一样的高吞吐量和低延时　 高呑吐量：IPS的呑吐量必须与网络中的其它网络设备的性能相匹配、在对每一个数据包进行深度检查的同时能够保证不影响应用的正常进行 低延时：对于多数应用，端到端的性能与延时成反比，因此低延时对IPS产品非常重要 TopIDP通过采用ASIC+NPU硬件加速，可以提供线速入侵防御能力 网络卫士入侵防御系统 2007 目 录 什么是IDP/IPS系统 为什么需要IPS IPS技术原理 TopIDP产品功能特点  IPS产品定义 IPS——Intrusion Prevention System，即入侵防御系统，有时又称IDP（Intrusion detection and Prevention）,即入侵检测和防御系统，指具备IDS的检测能力，同时在线部署在网络中、具备实时中止网络入侵的安全技术设备。 TopIDP—— Topsec Intrusion detection and Prevention System，即网络卫士入侵防御系统。 为什么需要IDP——用户遇到的安全问题(1) 病毒/木马及恶意代码、垃圾邮件、网络蠕虫是当前用户遇到的最多三类问题 漏洞宣布到大规模蠕虫出现时间越来越短：WMF零天、Witty2天； 蠕虫攻陷全球的时间越来越快：Slammer病毒10分钟就攻陷了全球。 为什么需要IDP——攻击范围和时间的变化(2) 为什么需要IDP 面对各种安全威胁，用户的安全意识在逐步加强，防病毒系统、防火墙系统90％以上用户都已经采购，IDS产品也在逐步广泛使用，但只有这几类产品安全威胁仍然困扰着大家！ IDS Intranet Internet IDS无法实时阻止应用层威胁！ 不足之处： IDS主要功能为入侵检测，只能事后响应（需要一定响应时间）不能及时响应攻击 与FW联动，整个操作要花100毫秒以上的时间 ，这对现代的网络来说是一个巨大的时间窗口，蠕虫病毒等攻击可能已经攻击完成 不能实现100％阻断，只能提供TCP攻击的阻断；对于UDP攻击，如Slammer无能为力 对未知的攻击束手无策； 发现攻击、报警 !!! 阻断手段1： 发送TCP　RST指令，终止TCP连接 阻断手段2： 通过Topsec联动协议，重新配置防火墙，使其能阻挡来自攻击地址的流量 防火墙 攻击 阻断！ 为什么需要IDP——IDS的不足之处 IPS与IDS相同点 IPS与IDS不同点 满足客户需求方面 二者市场有重叠，都是为了解决用户网络入侵问题的产品 IPS适用于入侵防御，对网络净化，核心在防御 IDS侧重网络监控，注重安全审计，适合对网络安全状态的了解，核心在检测 技术方面 工作层次相同，都可以工作在7层，对应用层进行深度解析，发现应用层威胁。 部署模式不同：旁路与在线 核心价值不同：攻击防御与攻击检测 价格方面 IPS产品属于创新技术，且产品必须有硬件加速卡，因此比较昂贵 IDS产品技术很成熟，基本上是X86架构，成熟市场，价格比较低 根据用户需求、根据预算，引导用户购买相应产品 二者是否可以在同一方案中使用 二者可以在同一方案中使用 IPS在出口处、核心网关处进行入侵防御； IDS部署在各交换机旁对网络进行状态监视 为什么需要IDP——IDP vs. IDS 为什么需要IDP——IDP vs. 病毒网关 病毒网关（TopFilter/NGFG） IDP 部署方式 都是在线的部署模式，发现病毒/攻击后阻断 数据包处理方式 对所有会话完全重组后进行病毒检测 部分攻击通过数据包检测防御、部分攻击通过会话重组进行防御 攻击防御 利用文件为介质进行传播（如邮件、网页）的病毒、蠕虫等 主要针对对利