NIP2050入侵检测防御系统
产品主要参数:
产品性能:中端百兆
专用管理口:1×GE(RJ45)
固定接口: 4×GE(RJ45) 4×GE(combo)
扩展槽位: 2×FIC
扩展网络接口:
BYPASS: 4×GE(RJ45) 2Line(LC/UPC)
接口 : 8×GE(RJ45) 8×GE(SFP)
服务器防护:针对应用服务器提供全方位的安全防护,解决以下问题:系统漏洞攻击、服务漏洞攻击、暴力破解、SQL注入、跨站脚本、病毒防护.
客户端防护:提供浏览器及其插件(Java、ActiveX等)的安全防护;提供对PDF、Word、Flash、AVI等常见文件的防护;对操作系统漏洞、间谍/广告软件以及病毒等的检测防护
产品概述:
华为NIP2050入侵防御系统,面向大中企业、行业及运营商客户,用来防御网络威胁影响其正常的业务。NIP产品使用模块化引擎设计, 利用多种先进的检测技术,提供虚拟补丁、Web应用防护、客户端应用防护、恶意软件防护、Anti-DDoS及应用感知控制等功能。帮助组 织保障业务的连续性,数据的安全性,提供对相关法律法规的合规性。
产品特点:
1.NIP系统采用多种先进的检测技术,有效的防御各种已知或者未知的威胁:采用协议智能识别技术,自动的区分不同应用和协议,无需人工设定协议端口;基于漏洞的检测技术,以及基于攻击特征的检测技术,实时发现并防御各种已知的攻击:漏洞利用、蠕虫木马等等;协议异常检测、流量异常检测以及启发式检测技术,可以有效的发现未知漏洞及恶意软件产生的攻击;NIP产品荟萃多种入侵检测技术,其中最重要的就是基于漏洞的检测,可有效阻止因为漏洞而带来的威胁,如:溢出攻击、蠕虫感染等。相对传统的攻击特征检测不会产生误报、并且能够更好地对抗使用逃避技术的攻击行为。
2.NIP产品预先配置了成熟的默认安全策略,提供了开箱即用的零配置上线的安全保护。此默认策略凭借有先进的引擎技术和高质量基于漏洞的签名,提供高精度的威胁检出能力,对确定对业务有影响的中高级威胁自动阻断,无需人工逐个优化调整。