產品特性

全新軟硬件架構，產品性能業界..

軟件匹配引擎在處理正則表達式規則的時候，性能都比較低，極大的制約了設備檢測性能，華為NGIPS引擎采用了全球..的處理器提供商Cavium的MIPS64架構處理器，可以為IPS提供高性能的硬件模式匹配引擎。

NIP6000系列下一代入侵防御采用全新的軟硬結合一體化架構，對有規律、大批量、高運算能力要求的報文處理，采用專用多核平臺由專用的協處理器硬件處理。對小規模的運算，仍然用軟件處理。這樣的處理方式讓整體性能更高：

• 采用異步匹配技術，模式匹配中.消耗系統資源尤其是CPU資源的核心處理完全交給硬件的匹配引擎來處理，在匹配的同時不影響CPU處理其他業務，并行的處理大大提高報文處理效率和減低時延；
• 規則的增加不影響匹配的性能，硬件引擎能滿足上萬條威脅簽名的同時加載，而傳統的IPS引擎在加載大量的簽名時匹配效率嚴重下降，造成設備性能降低，而用硬件匹配引擎則能**解決這個問題；
• 提供ZIP等壓縮文件的硬件解壓能力， IPS引擎要對壓縮的網頁或者文件進行檢測，就要有強大的解壓縮引擎，而Cavium同樣提供硬件解壓縮能力，可以**對ZIP等壓縮包中的文件進行高性能的IPS檢測。

環境動態感知，實現策略調整智能化及日志分級管理

傳統的IPS設備僅基于攻擊報文的特征進行檢測，卻忽略了真實網絡環境中受保護資產的實際情況，容易產生誤報，導致管理員需要浪費大量的精力處理誤報事件。NIP6000通過對環境動態的感知，實現策略智能調整和日志分級管理功能解決此問題：

• NIP6000感知受保護網絡中的資產信息作為策略調整和風險評估的依據。支持手動錄入、主動感知和第三方掃描軟件導入資產信息，包括資產類型、操作系統、資產價值和開啟的服務等；
• 根據感知的資產信息，NIP6000進行策略自動調整，基于感知到的資產信息選取合適的簽名自動生成入侵防御策略，有針對性地防護，當環境有變化時，NIP6000能..時間感知相關的變化情況，及時自動調整或提醒管理員進行相關的策略調整以應對新的風險；
• 當NIP6000檢測到攻擊時，從簽名中提取本次攻擊針對的操作系統、服務等信息。然后將提取的信息與設備中存儲的實際資產信息進行比對，同時根據資產的價值確定攻擊事件的風險等級，并對這些告警日志進行分級管理，通過分級管理，可以幫助管理員過濾誤報攻擊事件、忽略非關鍵事件，重點聚焦高風險攻擊事件；
• 通過對環境的感知，獲取所保護網絡的靜態安全風險，同時對攻擊的實時檢測，獲取所保護網絡的動態安全風險，通過動態和靜態的風險展示，全面深刻的展示所保護網絡的風險。

支持沙箱聯動檢測和信譽體系，APT威脅無所遁形

基于簽名的威脅檢測一般是針對已知漏洞的威脅檢測，但是對于零日攻擊和APT攻擊的檢測比較弱。檢測APT攻擊的.有效手段就是沙箱技術，通過沙箱技術構造一個隔離的威脅檢測環境，然后將網絡流量送入沙箱進行隔離分析并.終判斷是否存在威脅：

• NIP6000從網絡流量中識別并提取需要進行APT檢測的文件類型，將文件送入沙箱進行威脅分析；
• 沙箱對文件進行解析，實時檢測已知或未知威脅，然后沙箱將威脅檢測結果反饋給NIP6000，并通過日志報表等形式展示威脅檢測結果；
• 將威脅的具體攻擊行為提交至云安全中心。云安全中心根據沙箱提交的威脅數據生成信譽信息和簽名庫并推送至NIP6000，從而提升NIP6000的快速威脅防御能力。

多重檢測，全面防護

越來越多的信息資產連接到了互聯網上，網絡攻擊和信息竊取形成巨大的產業鏈，這對下一代入侵防御產品的防護能力提出了更高要求。NIP6000具備全面的深度防護功能：

• 入侵防護（IPS）：超過5000種漏洞特征的攻擊檢測和防御。支持Web攻擊識別和防護，如跨站腳本攻擊、SQL注入攻擊等；
• 防病毒（AV）：高性能病毒引擎，可防護500萬種以上的病毒和木馬，病毒特征庫每日更新；
• 服務器惡意外聯檢測：可以對重要服務器的外聯進行檢測，包括端口盜用檢測和非法外聯行為的檢測，保護重要信息資產安全；
• SSL解密：通過代理方式，對SSL加密流量進行應用層安全防護，如IPS、AV、URL過濾等；
• Anti-DDoS： 可以識別和防范SYN flood、UDP flood等100+種網絡層及應用層DDoS攻擊

組網應用

互聯網邊界防護

此種場景NIP6000一般部署于出口防火墻或路由器后端、透明接入網絡。如果需要保護多條鏈路，可使用NIP6000的多個接口對同時接入。

• 入侵防御：防御來自互聯網的蠕蟲活動、針對瀏覽器和插件漏洞的攻擊，使得企業辦公網絡健康運行。攔截基于漏洞攻擊傳播的木馬或間諜程序活動，保護辦公電腦的隱私、身份等關鍵數據信息。
• 反病毒：對內網用戶從Internet下載的文件進行病毒掃描，防止內網PC感染病毒。
• URL過濾：對內網用戶訪問的網站進行控制，防止用戶隨意訪問網站而影響工作效率或者導致網絡威脅。
• 應用控制：對P2P、視頻網站、即時通訊軟件等應用流量進行合理控制，**企業主要業務的順暢運行。

IDS/服務器前端防護

此種場景一般采用雙機部署避免單點故障。部署位置有如下兩種：直路部署于服務器前端，采用透明方式接入；或者旁掛于交換機或路由器，外網和服務器之間的流量、服務器區之間的流量都先引流到NIP6000處理后再回注到主鏈路。

• 入侵防御：防御對Web、Mail、DNS等服務器的蠕蟲活動、針對服務和平臺的漏洞攻擊。防御惡意軟件造成服務器數據的損壞、篡改或失竊。防御針對Web應用的SQL注入攻擊、各種掃描、猜測和窺探攻擊
• 服務器惡意外聯檢測：防御服務器的惡意外聯，防止價值信息外傳
• 反病毒：對用戶向服務器上傳的文件進行病毒掃描，防止服務器感染病毒。
• DDoS攻擊防范：防御針對服務器的DoS/DDoS攻擊造成服務器不可用。

網絡邊界防護

對于大中型企業，內網往往被劃分為安全等級不同的多個區域，區域間有風險隔離、安全管控的需求。如部門邊界、總部和分支機構之間等，實現了網絡區域的安全隔離

• 入侵防御：實現網絡安全邏輯隔離，檢測、防止外部網絡對本網的攻擊探測等惡意行為，以及外部網絡的蠕蟲、木馬向本網蔓延；
• 違規監控：監控內部網絡用戶向外部網絡的違規行為；

旁路監控

旁路部署在網絡中監控網絡安全狀況也是IPS產品的一種應用場景，此種場景下IPS產品主要用來記錄各類攻擊事件和網絡應用流量情況，進而進行網絡安全事件審計和用戶行為分析。在這種部署方式下一般不進行防御響應。旁掛在交換機上，交換機將需要檢測的流量鏡像到NIP6000進行分析和檢測。

• 入侵檢測：檢測外網針對內網的攻擊、內網員工發起的攻擊，通過日志和報表呈現攻擊事件供企業管理員評估網絡安全狀況。同時提供攻擊事件風險評估功能降低管理員評估難度。
• 應用識別：識別并統計P2P、視頻網站、即時通訊軟件等應用流量，通過報表為企業管理員直觀呈現企業的應用使用情況。
• 防火墻聯動：IDS設備防御能力弱，檢測到攻擊后可以通知防火墻阻斷攻擊流量
• 滿足對政策合規性要求，如等保、涉密網等政府強制標準的遵從等

產品規格

整機規格：

訂購信息