华为中高端防火墙和IPSIDS.docVIP

华为中高端防火墙和IPS/IDS TippingPoint隶属于3Com公司，自2002年发布第一个入侵防御系统以来已迅速成为提供基于网络的入侵防御系统的领先厂商。TippingPoint的入侵防御系统能够阻止蠕虫、病毒、木马、拒绝服务攻击、间谍软件、VOIP攻击以及点到点应用滥用。通过深达第七层的流量侦测，TippingPoint的入侵防御系统能够在发生损失之前阻断恶意流量。利用TippingPoint提供的数字疫苗?服务，入侵防御系统能得到及时的特征、漏洞过滤器、协议异常过滤器和统计异常过滤器更新从而主动地防御最新的攻击。此外，TippingPoint的入侵防御系统是目前能够提供微秒级时延、高达5G的吞吐能力和带宽管理能力的最强大的入侵防御系统。 通过全面的数据包侦测，TippingPoint的入侵防御系统提供吉比特速率上的应用、网络架构和性能保护功能。应用保护能力针对来自内部和外部的攻击提供快速、精准、可靠的防护。由于具有网络架构保护能力，TippingPoint的入侵防御系统保护VOIP系统、路由器、交换机、DNS和其他网络基础设施免遭恶意攻击和防止流量出现异常。TippingPoint的入侵防御系统的性能保护能力帮助客户来遏制非关键业务抢夺宝贵的带宽和IT资源，从而确保网路资源的合理配置并保证关键业务的性能。 TippingPoint产品型号包括从50Mbps处理性能的UnityOne 50到5Gbps处理性能的UnityOne 5000E，可以满足从SOHO办公、中小企业、到大企业和电信运营商的各种组网需求。 作为业界领先的IPS产品，TippingPoint具有高性能、高可靠性和易部署的特点。它是唯一获得“NSS Gold Award”、“Common Criteria Certification”的产品，同时还获得了其他众多奖项，TippingPoint已经成为基于网络的入侵防御系统的标志。TippingPoint目前已经拥有许多著名的客户和案例，这些客户遍布各个行业，他们之所以选择TippingPoint，是因为TippingPoint能够以最优的性价比给他们提供全方位的网络安全保护。 安全与高性能的完美结合 TippingPoint是IPS领域的领导者。其IPS产品（及其配套的管理和保障产品），凭借强大的攻击检测与实时防御能力、出色的性能、电信级的高可靠性和易部署、易管理等特性，成为唯一的NSS（全球最权威的安全产品评测机构）评测金奖获得者，并率先获得CC（Common Criteria）认证。TippingPoint IPS系列产品完美地将统一的安全功能与出色的高性能融合在一起，已经被公认为IPS领域的标杆与旗舰。 主动式的入侵防御 TippingPoint IPS可以被“in-line”地部署到网络当中去，对所有流经的流量进行深度分析与检测，从而具备了实时阻断攻击的能力，同时对正常流量不产生任何影响。基于其高速和可扩展的硬件平台，TippingPoint IPS不断优化检测性能，使其能够达到与交换机同 等级别的高吞吐量和低延时，同时可以对所有主要网络应用进行分析，精确鉴别和阻断攻击。事实上，TippingPoint IPS所具备的超高性能与精确阻断能力，已经彻底重新定义了网络安全的内涵，并且从根本上改变了保护网络的方式，帮助客户实现持续降低IT成本、持续提高IT生产率的目标！ 无与伦比的高性能 TippingPoint IPS具备绝对领先的能与交换机媲美的性能指标：最高可达5G吞吐量的线速检测、转发；低时延（最大时延<215微秒）；精确检测攻击并实时阻断；支持200万个并发连接；支持每秒25万个新建立连接。 威胁抑制引擎（TSE，Threat Suppression Engine） TippingPoint基于ASIC、FPGA和NP技术开发的威胁抑制引擎（TSE，Threat Suppression Engine）是高性能和精确检测的基础。TSE的核心架构由以下部件有机融合而成：定制的ASIC、FPGA(现场可编程门阵列)、20G高带宽背板以及高性能网络处理器。该核心架构提供的大规模并行处理机制（10,000条以上并行过滤器），使得TippingPoint IPS对一个报文从2层到7层所有信息的检测可以在215微秒内完成，并且保证处理时间与检测特征数量无线性关系。采用流水线与大规模并行处理融合技术的TSE可以对一个报文同时进行几千种检测，从而将整体的处理性能提高到最佳水平。在具备高速检测功能的同时，TSE还提供增值的流量分类、流量管理和流量整形功能。TSE可以自动统计和计算正常状况下网络内各种应用流量的分布，并且基于该统计形成流量框架模型；当DoS/DDoS攻击发生，或者短时间内大规模爆发的病毒导致网