SecIPS入侵防御系统(江阴天恒计算机信息技术有限公司)
发布时间:2015-01-09 浏览次数:0

    网御神州IPS将深度内容检测、安全防护、上网行为管理等技术完美地结合在一起。配合实时更新的入侵攻击特征库,可检测防护3000种以上的网络攻击行为,包括病毒、蠕虫、木马、间谍软件、可疑代码、探测与扫描等各种网络威胁,并具有丰富的上网行为管理,可对P2P、聊天、在线游戏、虚拟通道等内网访问实现细粒度管理控制。从而,很好地提供了动态、主动、深度的安全防御。

 

 

 

 

产品亮点

 

1.深度检测,多种技术融合


    融合多种检测技术,有效检测并阻止多种已知的和未知的攻击;应用层上的数据包重组、检测分析,以阻挡越来越多的应用层攻击行为;SecIPS 3600的攻击检测模块与内置访问控制模块的完美集成使得产品具有更安全可靠的防护能力。


2.ASE引擎实现准确的检测与防护


    SecIPS 3600基于独有的应用检测引擎ASE,实现了的协议状态分析检测技术、流量和协议异常检测技术、基于漏洞存在的攻击检测技术,结合基于特征匹配的检测技术,极大地提高检测的准确性,降低误报率。SecIPS 3600特有的协议识别技术能够识别近100种包括后门、木马、IM、网络游戏在内的应用层协议,不仅可以更有效的检测通过动态端口或者智能隧道等进行的恶意入侵,并且能更好的提高检测效率和准确率。SecIPS 3600 出色的协议异常检测针对检测未知的溢出攻击与拒绝服务攻击,达到接近100%的检测准确率和几乎为零的误报率。


3.优异的产品性能


    SecIPS 3600 专门设计了安全、可靠、高效的硬件运行平台。硬件平台采用严格的设计和工艺标准,保证了高可靠性;独特的硬件体系结构大大提升了处理能力、吞吐量;操作系统经过优化和安全性处理,保证系统的安全性和抗毁性。SecIPS 3600依赖先进的体系架构、高性能专用硬件,在实际网络环境部署中性能表现优异,具有线速的分析与处理能力。


4.高可靠、可扩展


    SecIPS 3600支持失效开放(Fail bypass)机制,当出现软件故障、硬件故障、电源故障时,系统自动切换到直通状态以保障网络可用性,避免单点故障。SecIPS 3600的工作模式灵活多样,支持inline主动防御、旁路检测、以及bypass方式,能够快速部署在几乎所有的网络环境中。


5.丰富的报表内容


    提供了多达40余种的统计报表模版,方便用户直观的了解网络安全状况提供了向导式的自定义报表功能,用户可以根据网络的实际情况制定出符合自身需求的报表模版。

江苏虚拟软件园股份有限公司 版权所有 - E-Mail:webmaster@jspark.org.cn
公司地址:江苏省南京市玄武大道699号-22号5幢106室
联系电话:025-86966311 苏ICP备11059047号-1