奇安信IPS入侵防御系统_web入侵防护系统_病毒植入防御系统

立即咨询

立即试用

商务合作

奇安信IPS入侵防御系统

奇安信IPS入侵防御系统，融合web入侵防护系统、病毒植入防御系统及DDoS攻击防护系统功能。支持多维度威胁实时拦截、异常流量精准识别及攻击行为主动防御，助力企业构建立体防护网，提升网络入侵抵御与安全防护效能。

立即咨询

网络攻击行为——L4-L7攻击类型 icon

规范需求——等级保护 icon

信息安全等级保护信息安全等级保护管理办法
近几年，随着国家对网络安全越来越重视，国有央企、部委、省级政府、市级政府等相关政府行业都按照等级保护的三级标准进行安全建设

访问控制

应限制网络最大流量数及网络连接数

入侵防御

应在网络边界处监视以下攻击行为：端口扫描、强力攻击、木马后门攻击、拒绝服务攻击、缓冲区溢出攻击、IP碎片攻击和网络蠕虫攻击等

记录日志

当检测到攻击行为时，记录攻击源IP、攻击类型、攻击目的、攻击时间，在发生严重入侵事件时应提供报警

边界安全——安全互补型解决方案 icon

边界安全属于安全互补型解决方案
产品是由防火墙、入侵防御、入侵检测等边界安全相关产品组成的解决方案

防火墙

主做访问控制策略
虽具备L2-L7防护功能，但受限于功能开启后的性能下降，无法做到有效整体防护

入侵防御（IPS）

具备L2-L7防护功能
产品主要就是侧重于边界安全的入侵攻击的阻断及告警

入侵检测（IDS）

旁路监测链路数据
产品主要侧重对数据包、协议的深度识别分析，对监测网络内的异常行为进行告警

产品解决方案——一体化过滤引擎 icon

通过将应用识别、内容检测、URL过滤、入侵检测、病毒识别等多个处理引擎合为一个，采用自创高效的HFA正则匹配算法实现对报文的高效一次性处理

入侵防御

针对L4-L7的攻击行为进行检测及拦截

防病毒

针对邮件病毒、蠕虫攻击行为进行检测及拦截

协议识别

识别协议类型、应用、端口号等相关信息

关键字过滤

针对银行卡号、手机号、身份证等内容过滤

产品解决方案——一站式配置 icon

一站式配置
提供一站式配置，从“网络、用户、虚用户、应用、内容、威胁、时间”实现7位一体的精准访问控制

产品解决方案——DPDK icon

DPDK全称为Date planedevelopment kit
DPDK是一个用来进行包数据处理加速的软件库。与传统的数据包处理相比

轮询

在处理数据包时避免中断上下文切换带来的性能开销

用户态驱动

规避不必要的内存拷贝和系统调用，便于快速迭代优化

亲和性与独占

特定任务可以被指定只在某个核上工作，避免线程在不同核间频繁切换，保证更多的cache命中

降低访存开销

利用内存大页HUGEPAGE降低TLBmiss，利用内存多通道交错访问提高内存访问有效带宽

软件调优

cache行对齐，预取数据，多元数据批量操作

产品技术优势——网络自适应 icon

双协议栈

统一管理不同类型的IaaS云资源，包括各种虚拟化平台（VMware，PowerVM，OpenStack/KVM）、裸机平台、容器平台

路由协议

静态路由及动态路由（BGP&OSPF等）
路由算法（基于源、目的、协议）
透明接入、虚拟线路、旁路部署

DHCP

提供IP地址分配功能
提供DHCP中继服务

产品优势技术——负载均衡 icon

负载均衡功能
负载均衡、健康探测、ISP地址库功能组成

负载均衡

基于in/out、服务器、全局的负载均衡功能

健康探测

基于TCP、icmp、smtp、ssl、HTTP的健康探测

ISP地址库

根据运营商、省份划分好的IP地址段文件

产品优势技术——入侵特征 icon

协议类

协议分析

木马&蠕虫

木马攻击&蠕虫攻击
·间谍软件攻击&内容过滤

DDoS

拒绝服务攻击

远程服务类

Finger服务攻击
远程访问攻击

扫描类

安全扫描&Web扫描
爬虫攻击

恶意攻击

潜在风险

应用类

SOL注入攻击&跨站脚本攻击
缓冲溢出攻击&目录扫描攻击

产品技术优势——应用协议识别 icon

基于协议、传统终端软件、移动端APP识别于一体
对于传统协议、终端应用、移动端APP等多种应用进行分类

传统协议

识别HTTP、FTP、NetBlOs
Ipsec等通用传统协议

终端应用

识别P2P、网络电视、即时通讯、流媒体、股票软件、百度云网盘等传统终端应用

移动端APP

识别微信、腾讯手机管家、讯飞输入法、新浪微博等移动端APP

产品技术优势——数据大屏展示 icon

实时数据大屏展示，最直观了解安全情况
提供多种管理模式，方便用户随时随地了解网络状态，保证第一时间发现网络问题，及时调整安全策略

中国或全球地图，实现攻击数据立体展示
告警总数、病毒总数、威胁趋势、风险主机等数据展示设备运行状态、设备资源监控等数据展示
最新入侵事件的滚动实时播报

产品技术优势——移动端管控 icon

实现移动端对系统的基础配置
通过Safari、QQ浏览器、UC浏览器等常见浏览器登录系统，无需安装任何插件

无需安装

通过手机浏览器即可登录，无需安装任何手机插件

资源

CPU、内存、磁盘存储、CPU温度等系统资源状态查询

应急处置

可以配置黑白名单、移动端即可对入侵行为进行快速处置

产品技术优势——威胁情报联动 icon

云端情报

基于云端的威胁情报数据

信誉值

基信誉值提供80、90、95的预定义策略

多类型情报

僵尸网络、钓鱼网站、C&C节点、APT情报、TOR节点等豨谷鴯篭ﾝ裾ぢ蒙类型的情报数据

产品技术优势——暴力破解 icon

基于口令的安全

提供口令暴力破解
提供弱口令检测、基于POP3、FTP、TELNET协议

口令暴力破解

设置SMTP、IMAP、POP3、telnet、FTP等协议类型
设置检测时间、同源检测设置

弱口令检测

基于POP3、FTP、TELNET协议
设置检测元素、如字符长度、阿拉伯数字、英文字母等

产品技术优势——邮件安全 icon

邮件协议

邮件病毒：SMTP、POP3、IMAP
垃圾邮件：SMTP、POP3、IMAP、Webmail

邮件病毒

扫描文件最大值设置
防御动作：拒绝投递、标记、隔离

垃圾邮件

连接限制：连接数、发送频率、收件人数、邮件尺寸等

邮件检查：无效发件/收件人、主题有效性等
关键字识别：主题、收件/发件人、附件名称、正文内容、附件内容、收件人域名等。

产品技术优势——DDoS icon

阈值防御

支持ICMP、IGMP、SYN& ACK、IP报文、DNS反射攻击等
阈值设置，默认是1500/秒

CC防御

设置目的IP地址，并对GET或POST阈值进行设置，默认值是1500

端口扫描

基于源IP统计时间，默认1秒

基于访问端口、访问IP的阈值设置，默认是10

HTTP报文

基于HTTP报文阈值和攻击端口的设置，默认端口号是80

产品技术优势——流量管理 icon

流量管理
从模式、带宽、连接数、内外网域多个维度进行限制

模式

流量整体模式与单用户模式

带宽

上行或下行带宽限制（Kpbs）

连接数

最大连接数与最大新建连接数限制

内外网域

内网域/外网域最大连接数

产品技术优势——一站式配置引导 icon

一站式配置引导

提供一站式配置，从“网络、用户、虚用户、应用、内容威胁、时间”实现7位一体的精准访问控制

配置向导

通过配置接口、地址、应用识别、IPS、DDOS、内容安全等多项配置逐条引导

安全策略

通过设置地址、时间、用户、URL、应用到最后的防御动作等多项配置逐条引导

产品技术优势——丰富的报表功能 icon

产品提供丰富的报表功能，通过报表的综合分析最直接了解现在的安全问题及相关事件

报表条件

基于内容：比如IPS事件、DDoS、URL过滤等

报表类型：日报、周报、月报、指定时间报表等
报表格式：html、pdf等

自动报表

通过邮件发生发送报表
自定义报表条件的所有内容通过邮件方式发送

产品技术优势——数据分析 icon

基于大量数据分析

最直观的了解现在网络流量情况

事件监控

提供攻击事件、病毒、挂马、数据防护、区域事件的事件分析展示

流量监控

提供流量、用户、应用、IP地址、包长度等多维度的流量监控分析展示

产品技术优势——高可用性 icon

高可用性对于安全产品是必须项
通过主备模式、集群部署、bypass等多个功能来保障

主备模式

产品本身支持双机热备功能，通过VRRP技术
实现主备模式

集群部署

产品支持集群部署模式，通过集群中心管控所
有设备

bypass

软件bypass功能，通过检测新建会话数比例来
触发机制

产品系列说明

产品系列说明

产品系列——规格型号 icon

信创IPS

基于国内CPU、操作系统打造的信创产品

虚拟化

基于KVM或VMware为载体的软件版本的IPS产品

未知检测

针对未知威胁识别检测能力是IPS的技术方向

典型案例

数据中心通常情况下由非常庞大的服务器机群组成，服务器上的数据、应用软件、服务器本身的安全都成为数据中心安全的重点，也因此会在服务器机群前面加上一层又一层的安全防护措施，其中IPS是重要防护措施的重点之一

产品推荐

用于Microsoft Office 的Veeam备份免费版

消除 Office 365 数据不可访问和不受控制的风险，特别适合用户不超过 10 个和 SharePoint消除 Office 365 数据不可访问和不受控制的风险，特别适合用户不超过 10 个和 SharePoint 数据不超过 1 TB 的部署环境。

免费试用

查看详情

网易智企云商七鱼智能客服平台

网易智企云商七鱼智能客服平台，集成在线客服、在线机器人、呼叫中心、客户之声等核心功能，提供全渠道智能客服解决方案。搭载 AI 驱动的智能交互能力，实现 7×24 小时自助应答、全渠道会话统一管控与智能质检。七鱼海外版专为出海企业打造，整合原生功能、海外渠道接入、多语言与实时智能翻译，助力全球业务高效服务，全面提升企业客服效率与客户体验。

免费试用

查看详情

随锐科技 KRD-I110变电站智能巡检机器人

随锐科技KRD-I110变电站智能巡检机器人，专为变电站环境设计，具备超强防护能力。超强的灵活性及路面适应性；同时具有自主导航、自动避障、自动充电、仪表读数自动识别、状态指示识别、热红外测温、环境监测等功能，支持多种巡检模式、智能告警、历史数据分析，可代替人工巡视，实现对变电站的全天候、全方位、全自动智能巡检。

免费试用

查看详情