HUAWEINIP2000-5000IPS络入侵防护系统.pdfVIP

HUAWEINIP2000/5000IPS

网络入侵防护系统

NIP2100/2200/5100

华为NIP系列入侵防御系统，面向大中企业、行业及运

营商客户，用来防御网络威胁影响其正常的业务。NIP产品产品优势

使用模块化引擎设计，利用多种先进的检测技术，在IPv4

全面防护新型威胁

IPv6网络环境下，提供虚拟补丁、Web应用防护、客户端

防范最新恶意软件、零日攻击及botnet；

应用防护、恶意软件防护、病毒防护、Anti-DDoS及应用感

防范应用层DDoS攻击：DNS、HTTP、SIP等攻击；

知控制等功能。帮助组织保障业务的连续性，数据的安全性，

300+安全研究人员，全球威胁采集，实时签名升级；

提供对相关法律法规的合规性。

检测精准，自动阻截业务威胁

华为NIP系统，采用电信级的高可靠性设计，提供对

基于漏洞的检测技术，提供精准的检测；

MPLS、VLAN等多种特殊协议的支持，可在多种环境灵活

自动学习业务流量基线，避免阈值配置错误；

的部署。产品提供零配置上线的部署能力，无需复杂的签名

自动阻截关键业务威胁，无需人工干预；

调整，无需人工设定网络参数及阈值基线，即可自动阻截各

易于使用，降低TCO成本

种业务威胁。华为NIP产品显著降低了部署的复杂性，使整

零配置上线，无需各种参数调整；

体的TCO成本得到有效的控制。

集中安全管理、实时安全监控；

应用流量可视化

产品概述高可靠性

电信级硬件设计，支持温度监控，支持风扇、电源

前瞻性的全面防护等部件的热插拔

NIP系统采用多种先进的检测技术，有效的防御各种已支持主-主、主-备方式的HA部署

知或者未知的威胁：支持硬件Bypass

采用协议智能识别技术，自动的区分不同应用和协

议，无需人工设定协议端口；

基于漏洞的检测技术，以及基于攻击特征的检测技

术，实时发现并防御各种已知的攻击：漏洞利用、

蠕虫木马等等；

协议异常检测、流量异常检测以及启发式检测技

术，可以有效的发现未知漏洞及恶意软件产生的攻

击。

NIP产品荟萃多种入侵检测技术，其中最重要的就是基于

漏洞的检测，可有效地阻止因为漏洞而带来的威胁，如：溢

出攻击、蠕虫感染等。相对传统的攻击特征检测不会产生误

报、并且能够更好地对抗使用逃避技术的攻击行为。

1/7

产品概述

华为安全研究团队，凭借300+的高级研究人员，全球力，当拒绝攻击发生、或者短时间内大规模爆发的病