XX公司网络边界安全即入侵防御系统-IPS的建设和部署研究方案.pdf

XXX 公司网络边界安全即入侵防御系 统-IPS 的建设和部署方案 目 录 1 概述 4 2 总体方案设计 8 3 XXX 公司需求分析及部署方案 10 3.1 需求分析 10 3.2 部署方案 10 3.3 推荐的产品 12 4 McAfee NSP 产品简介 14 4.1 检测及防御功能 14 4.1.1 网络攻击特征检测 14 4.1.2 异常检测 15 4.1.3 DoS/DDoS 攻击防御 16 4.1.4 入侵防护功能 17 4.2 实时过滤蠕虫病毒和 Spyware 间谍程序 19 4.3 虚拟 IPS 20 4.4 灵活的部署方式 21 4.5 具备风险识别的入侵防御 23 4.6 内置 Web 安全保护 24 4.7 永远在线的管理平台 24 4.8 SSL 加密攻击检测 25 4.9 领先的虚拟内部防火墙 26 4.10 McAfee NSP 所获最新国际奖项 26 5 设备技术指标一览表 29 6 成功案例 31 7 供应商及实施人员组成 31 1 概述 McAfee 是全球最大的专业致力于网络信息安全和管理的厂商，也是全球 最有影响力的十大网络软件公司之一。 McAfee 在全球 75 个国家设有分支机构， 6000 多名雇员，授权代理商、 分销商、零售商，发展增值代理（ VAR ），并配合系统集成商为行业客户服 务。同时，在全球六大洲提供咨询（ Consulting Service ）、教育（ Total Education Service ）、产品支持（ World Wide Product Support ）等全面服 务方案。 McAfee 拥有世界权威的反病毒紧急事务响应小组（ AVERT ）、IntruVert 入侵防护响应小组及 FoundStone 漏洞分析小组，提供 7/24 的研发和支持服 务，并且 2006 年在中国设立了 NSP 研发中心， McAfee 密切关注网上安全问 题，为组织机构提供整体的安全顾问服务，推出网上诊室，是安全研究联盟 SRA 的主要成员。与 Cisco 合作为学校培养网络人才，与 Verisign 和 Entrust 结成战略联盟提供 PKIS 支持，与 Novell 联手提供完善的全面集成的病毒防治 能力的网络解决方案。 McAfee 具有广泛的联盟伙伴，他们是 Microsoft ， IBM/Tivoli ，HP ，Dell ，Compaq ，IBM GIS ，IBM Lotus ，Novell ，PT， Seagate Sotware ，Cisco System ，ALOL ，Worldcom ，GTE 等。 在中国， McAfee 建立了深圳研发中心及北京研发中心，来为中国的客户 提供更好