入侵检测系统技术培训.pptVIP

误用检测和异常检测的对比对比项误用检测异常检测检测准确性高低误报率低高未知攻击检测能力弱强系统相关性高无新攻击方法检测能力无具有NIDS在网络的位置探测引擎交换机数据镜像控制台Internet路由器内部局域网IDS防火墙01.HUB02.IDSSensor03.MonitoredServers04.ConsoleNIDS部署环境1－共享环境215SwitchIDSSensor通过端口镜像实现（SPAN/PortMonitor）4Console3MonitoredServersNIDS部署环境2－交换环境01.Switch02.IDSSensor03.MonitoredServers04.Console05.TAPNIDS部署环境3－分流环境NIDS部署环境4－隐蔽模式SwitchIDSSensorMonitoredServersConsole不设IP联想网御IDS产品线产

品

性

能千兆

标准型N3200百兆

标准型N120N820百兆

增强型千兆

增强型N5200N5200产品说明说明项说明产品描述千兆增强型，2U机箱，热备冗余电源适用于2G负载的千兆网络环境通讯口（管理口）1个10/100M自适应电口监听口2个10/100/1000M自适应电口，2个GBIC插槽（可插千兆GBIC多模光口/单模光口/电口模块)，监听口可扩展为4个。串口1个RS-232口扩展说明如需支持3或4个监听口,可按客户需求选配1或2个相应“GBIC模块”，可随主机同时下单；如已购买主机，则直接下单购买“GBIC模块”升级为3或4个监听口,设备无需返厂。N3200产品说明说明项说明产品描述千兆标准型，2U机箱，热备冗余电源适用于1G负载的千兆网络环境通讯口（管理口）1个10/100M自适应电口监听口2个10/100/1000M自适应电口，2个GBIC插槽（可插千兆GBIC多模光口/单模光口/电口模块)，监听口可扩展为4个。串口1个RS-232口扩展说明如需支持3个监听口,可按客户需求选配1个相应“GBIC模块”，可随主机同时下单;如已购买主机，则直接下单购买“GBIC模块”升级为3个监听口,设备无需返厂；不建议插2个GBIC模块来支持4个监听口，如需要请购买N5200。N820产品说明说明项说明产品描述百兆增强型，1U机箱，单电源适用于200M负载的百兆网络环境通讯口（管理口）1个10/100M自适应电口监听口1个10/100M自适应电口，2个10/100M自适应扩展口（可设为监听口）。串口1个RS-232口扩展说明如需支持2或3个监听口，按用户手册通过串口对扩展口进行相应配置即可，设备无需返厂。N120产品说明说明项说明产品描述百兆标准型，1U机箱，单电源适用于100M负载的百兆网络环境通讯口（管理口）1个10/100M自适应电口监听口1个10/100M自适应电口，2个10/100M自适应扩展口（可设为监听口）。串口1个RS-232口扩展说明如需支持2个监听口，按用户手册通过串口对扩展口进行相应配置即可，设备无需返厂；不建议支持3个监听口，如需要请购买N820。联想网御IDS产品结构探测引擎会话状态分析/应用协议分析误用检测异常检测DoS/DDoS检测入侵响应切断会话防火墙联动入侵日志邮件、短信报警SNMPTrap控制台配置策略参数环境信息规则库规则报告与取证流量统计报警报表响应记录日志焦点窗口声音报警升级产品规则升级控制虚拟引擎并行数据采集端口镜像分流多路数据组合联想网御IDS引擎结构实时安全的联动响应03实时的主动阻断多样的联动响应方便灵活的智能管理02网络流量精准检测异常问题快速定位关键服务重点监控高效精准的入侵检测01并行数据采集的虚拟引擎技术硬件级的替换存储零拷贝技术并行多协议融合分析技术细粒度的深度内容匹配算法联想网御IDS的产品优势入侵检测性能高效USE引擎多协议融合分析技术细粒度分析算法并行数据采集虚拟引擎技术硬件级替换存储技术部署接入级提速数据采集级提速协议分析级提速匹配检测级提速四级提速四项技术标题名称：

28pt黑体,深蓝色文本内容：

最大28pt黑体,黑色标题名称：

28pt黑体,深蓝色文本内容：

最大28pt黑体,黑色PPT名称：

32pt