六方云入侵防御IPS_网络攻击防护_抗DDoS攻击-云巴巴 -云巴巴

立即咨询

立即试用

商务合作

六方云入侵防御IPS

六方云入侵防御系统基于自主研发的CSOS系统开发，充分利用多核优势，具备领先的攻击特征库，可对网络攻击类、信息破坏类、恶意程序类和漏洞利用类攻击进行实时检测、阻断并告警。可协同神探产品，应对高级威胁，实现对已知攻击和未知威胁的立体防护。

立即咨询

六方云入侵防御IPS icon

NSec-产品框架

六方云安全操作系统

控制平面和数据平面双通道设计，功能扩展简单，系统运行更加稳定可靠。充分利用多核优势，强化数据并行处理，增强设备的数据转发性能。提供的Restful标准第三方开发API，能同外部设备实现无障碍交互和联动。

产品亮点

高性能的并行计算

采用先进的多核处理芯片，内置高速硬件内容搜索引擎。独创了多核CPU与内容搜索引擎之间的报文异步处理技术，大幅提高了系统的特征比对处理性能。

多维入侵防御技术

基于入侵防御和协议分析技术，可阻挡蠕虫、木马、间谍软件、广告软件、缓冲区溢出、扫描、非法连接、SQL注入、XSS跨站脚本等各种攻击，现有超过3500多条入侵攻击特征，同时支持特征库的在线自动升级和离线升级。

专业抗DDoS攻击

集成了专业的抗DDoS攻击功能模块，可清洗2~4层的洪水型攻击流量，以及应用型DDoS攻击流量，从而在一个系统中实现全方位的入侵防护。

精细化的流量管理

支持基于链路、用户、IP地址、时间段和应用协议等的带宽分配策略，支持最大带宽、保证带宽、速率上限和下限和优先级等的控制策略。同时，系统支持流量自学习功能，可自行学习网络流量状态，生成最优的流量控制策略模板。

丰富安全攻击报表

支持基于IP地址、时间、应用、事件类别和攻击类型等条件查询和定制报表，支持报表导出。可对接口流量、应用、协议的异常状态进行告警，并以Email或SNMP trap等方式通知管理员。

镜像流量入侵取证

支持基于任意指定物理接口进行流量镜像，将攻击流量输出给第三方设备，以便审计取证。

产品功能

入侵防御

支持基于IP碎片重组、TCP流重组、会话状态跟踪、应用层协议解码等数据流处理方式的攻击识别；支持模式匹配、异常检测、统计分析，以及抗逃逸等多种检测技术。

协议解析

可依据端口识别协议类型，可分析HTTP、SMTP、POP3、FTP、Telnet、VLAN、MPLS、ARP、GRE等多种协议。

特征规则

内置攻击特征库，特征数量超过2,500条，并可自定义攻击特征，可阻挡蠕虫、木马、间谍软件、广告软件、缓冲区溢出、扫描、非法连接、SQL注入、XSS跨站脚本等多种攻击。

流量学习

可以针对正常网络的行为特征进行学习，从而产生历史数据，一旦有异常出现，则能够立即启动相应的安全策略比如告警、阻断、回探等方式进行。

特征比对

特征比对是当前入侵防护最常用的技术，是当前比较有效和高效的检测方法。六方云拥有完备的特征库，客户可以选择在线实时更新或离线更新。

抗DDoS攻击

独创的多核并行计算算法和智能防护算法，对攻击行为进行智能分析，动态形成攻击特征库，可有效防护SYN Flood、UDP Flood、ICMP Flood等二十多种攻击，保障正常业务不受影响。

高可靠性

支持双机热备：支持A-A和A－S模式的双机热备，且切换时间小于1秒。。

访问控制

可实现基于IP地址、服务端口、IP协议、物理端口、DSCP值、IP优先级、TOS值、TTL值、ICMP类型、分片状态、TCP状态、时间等安全策略的状态包过滤可控制ACL策略的会话数，实现会话数统计和控制两种功能，控制粒度到单个IP。

应用场景—全网入侵防护 icon

场景描述：

NSec-IPS可广泛部署于内网边界、核心局域网边界、局域网接入边界等。通过部署NSec-IPS产品可针对应用程序防护、针对网路架构防护、针对QoS进行保护。

产品作用：

应用程序：入侵防御系统提供扩展至用户端、服务器、及第二至第七层的网络型攻击防护，如：蠕虫与木马程序。利用深层检测应用层数据包的技术，可以分辨出合法与有害的封包内容。最新型的攻击可以透过伪装成合法应用的技术，轻易的穿透防火墙。而运用重组TCP流量以检视应用层数据包内容的方式，以辨识合法与恶意的数据流。大部分的入侵防御系统都是针对已知的攻击进行防御，然而六方网安入侵防御系统运用漏洞基础的过滤机制，可以防范所有已知与未知形式的攻击；网络架构防护：路由器、交换器、DNS 服务器以及防火墙都是有可能被攻击的网络设备，如果这些网络设备被攻击导致停机，那么所有企业中的关键应用程序也会随之停摆。而入侵防御系统的网络架构防护机制提供了一系列的网络漏洞过滤器以保护网络设备免于遭受攻击。

场景：数据中心防护

场景：数据中心防护数据中心通常情况下由非常庞大的服务器机群组成，服务器上的数据、应用软件、服务器本身的安全都成为数据中心安全的重点，也因此会在服务器机群前面加上一层又一层的安全防护措施，其中 IPS 是重要防护措施的重点之一。 NSec-IPS 可广泛部署于内网边界、核心局域网边界、局域网接入边界等。通过部署 NSec-IPS 产品可针对应用程序防护、针对网络架构防护、针对 QoS 进行保护。

用户价值

6.1 精细化的流量管理，保障应用服务带宽

六方云 IPS 可基于链路、用户、IP 地址、时间段、应用协议等定义带宽分配策略，基于内置的 QoS 硬件引擎定义带宽通道，支持最大带宽、保证带宽、速率上限和下限、优先级等控制。六方云 IPS 提供流量自学习功能，系统可自学习网络流量状态，并生成最优的流量控制策略模板。

6.2 丰富安全攻击报表，及时知晓网络状况

支持根据时间、IP、应用、事件类别、攻击类型等要素查询和定制报表，并可导出。提供多种统计方式，如显示接口 IN/OUT 流量图、显示接口 IN/OUT 最活跃的 10 个内部 IP/外部 IP、Top10 应用分布图等。可对接口流量/应用/协议的异常状态进行告警，并以 Email 或 SNMP trap 等方式通知管理员。

6.3 任意定义流量镜像，方便取证入侵行为

六方云 IPS 不仅可以识别、拦截各种入侵攻击，同时可任意指定物理审计接口，将攻击流量镜像输出给第三方设备，供审计和取证。实时抓取转发数据报文时，几乎不影响设备自身处理性能。