NSF-PROD-NIPS-V5.6-DS-网络入侵防护系统Datasheet.docVIP

TITLE \* MERGEFORMAT 绿盟网络入侵防护系统Datasheet ? DATE \@ yyyy \* MERGEFORMAT 2009 绿盟科技  ■ 版权声明 本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属 DOCPROPERTY Company \* MERGEFORMAT 绿盟科技所有，受到有关产权及版权法保护。任何个人、机构未经 DOCPROPERTY Company \* MERGEFORMAT 绿盟科技的书面授权许可，不得以任何方式复制或引用本文的任何片断。 DOCPROPERTY Title \* MERGEFORMAT 绿盟网络入侵防护系统Datasheet PAGE - PAGE 2 - ? DATE \@ yyyy \* MERGEFORMAT 2009 绿盟科技 密级： DOCPROPERTY 密级 \* MERGEFORMAT 完全公开 针对日趋复杂的混合性攻击，以及网络资源滥用行为，绿盟科技提供了完善的安全解决方案。绿盟网络入侵防护系统（以下简称NSFOCUS NIPS）作为在线部署的新一代安全网关，内置先进的Web信誉机制，能够全面抵御蠕虫、病毒、特洛伊木马、间谍软件等恶意程序威胁，阻止它们渗入企业内网，并实时阻断SQL注入、DDoS各类应用层攻击，从而最大限度地保护企业信息系统的基础架构。 NSFOCUS NIPS在抵御黑客攻击的同时，还能有效管理P2P下载、IM即时通信、网络游戏、在线视频、在线炒股等网络行为，可以帮助管理员更轻松地执行企业安全策略，并进一步提升企业员工的工作效率。总的来说，NSFOCUS NIPS为企业提供了一个全面、主动、深度的入侵保护解决方案，是抵御网络安全威胁和管理用户网络行为的最佳产品。 卓越的多千兆（ 卓越的多千兆（Multi-Gigabit）处理性能 全面精细的漏洞保护能力，实现2-7层深度入侵防御 先进、可靠的Web威胁抵御能力 基于对象的虚拟系统（VIPS），满足不同环境下的入侵防御需求 面向应用的网络流量合规性管理能力 支持2层/ 3层等多种组网方式 丰富的高可用性和完善的BYPASS解决方案，确保企业网络持续、稳定运转 荣获国内最高级别的信息安全产品等级认证 — EAL3 关键特性和优势 主要功能列表 入侵检测技术 防火墙功能 IP碎片重组 √ 状态包过滤 √ TCP流汇聚 √ 安全控制 基于源/目的IP、协议、时间、VLAN、安全区的细粒度的安全访问控制 TCP状态跟踪 √ 协议识别和分析 超过100种协议 NAT（地址转换） 支持双向NAT、动态/静态NAT、端口PAT 特征检测 √ 策略路由 基于源/目的地址、接口的、应用的策略路由 关联分析 √ 动态路由 OSPF、BGP、RIP 协议异常检测 √ VLAN路由 √ 流量异常检测 √ VLAN Trunk √ 检测和阻断攻击/应用类型 802.1Q √ 缓冲区溢出 √ MPLS √ SQL注入 √ 流量控制 暴力猜测 √ 流量控制 基于应用，面向对象的精细流量管理方案 DoS攻击 √ 扫描探测 √ 最小带宽保证 √ 非授权访问 √ 最大带宽限制 √ 网页挂马 √ 最大会话限制 √ 蠕虫病毒 √ 每IP最大带宽限制 √ 后门木马 √ 每IP最大会话限制 √ 间谍软件 √ 优先级 √ 僵尸网络 √ 响应方式 零日攻击 √ 丢弃数据包 √ P2P下载 √ 阻断会话 √ IM即时通讯 √ 控制台显示 √ 在线游戏 √ 事件记录 写入XML文件、数据库 在线视频 √ 协议回放 支持HTTP、FTP、SMTP、Telnet、POP3协议 在线炒股 √ 邮件报警 √ Web安全 运行用户自定义命令 √ 内置Web信誉库 √ snmp trap √ 恶意网站访问阻断 √ syslog √ URL分类库 1000万条 虚拟系统（VIPS） 恶意URL过滤 √ 虚拟系统 提供基于对象的虚拟系统（VIPS），统一的安全策略管理 Web信誉库升级 √ URL库升级 √ 日志报表系统 攻击特征库 日志分类 √ 规则数目 2000条 日志记录 50000条/秒以上 自定义规则 √ 日志存储 支持主流数据库 支持NSFocus ID √ 日志备份 √ 支持CVE ID √ 日志清除 √ 支持Bugtraq ID √ 日志恢复 √ 规则库升级 离线处理 离线关联、归并 升级频率 每周一次 报表模板 √ 紧急事件即时升级 √ 自定义报告 √ 在线升级 √ 报表输出 支持MS Word、Html、Excel格式 离线升级 √ 部署能力 高可用性 安全区模式 透明（Layer2）、路由（Layer3）、监听（Monitor）、