天清入侵防御系統(tǒng)產(chǎn)品白皮書(存儲(chǔ)版)
【正文】 信息技術(shù)有限公司版權(quán)所有，并保留對(duì)本文檔及本聲明的最終解釋權(quán)和修改權(quán)。天清入侵防御系統(tǒng)圍繞深層防御、精確阻斷這個(gè)核心，通過對(duì)網(wǎng)絡(luò)中深層攻擊行為進(jìn)行準(zhǔn)確的分析判斷，在判定為攻擊行為后立即予以阻斷，主動(dòng)而有效的保護(hù)網(wǎng)絡(luò)的安全。天清入侵防御系統(tǒng)強(qiáng)大的功能、簡單的操作、友好的用戶界面、全面的技術(shù)支持解除了您的后顧之憂，是您值得信賴的網(wǎng)絡(luò)安全產(chǎn)品。入侵防御系統(tǒng)以在線方式部署，實(shí)時(shí)分析鏈路上的傳輸數(shù)據(jù)，對(duì)隱藏在其中的攻擊行為進(jìn)行阻斷，專注的是深層防御、精確阻斷，這意味著入侵防御系統(tǒng)是作為安全防御工具存在，解決用戶面臨的實(shí)際應(yīng)用上的難題，進(jìn)一步優(yōu)化用戶網(wǎng)絡(luò)的風(fēng)險(xiǎn)控制環(huán)境。第二：攻擊過程隱蔽。深層防御、精確阻斷，是天清入侵防御系統(tǒng)客戶價(jià)值的核心。采用中斷在數(shù)據(jù)包較少的情況下，是一個(gè)比較好的解決方案，但在數(shù)據(jù)量較大的情況下，尤其是在千兆級(jí)環(huán)境下，處理大量中斷所消耗的系統(tǒng)資源是相當(dāng)可觀的，我們?cè)谶@里采用了輪詢方式的poll技術(shù)，CPU一直保持工作狀態(tài)，而并且等待喚醒狀態(tài)，以節(jié)約在大數(shù)據(jù)量情況下的CPU開銷。天清入侵防御系統(tǒng)在提煉檢測特征的時(shí)候采用了如下兩種方式：方式A：基于漏洞機(jī)理的分析方法。此外，天清入侵防御系統(tǒng)采用了啟明星辰公司設(shè)計(jì)并實(shí)現(xiàn)的高效協(xié)議自識(shí)別方法——VFPR (Venus Fast Protocol Recognition)，該協(xié)議自識(shí)別方法基于協(xié)議指紋識(shí)別和協(xié)議規(guī)則驗(yàn)證技術(shù)實(shí)現(xiàn)，能夠在網(wǎng)絡(luò)協(xié)議通信初期根據(jù)前期網(wǎng)絡(luò)報(bào)文特征自動(dòng)識(shí)別所屬協(xié)議類型，并采用預(yù)先建立的協(xié)議驗(yàn)證規(guī)則進(jìn)一步驗(yàn)證協(xié)議識(shí)別結(jié)果正確性。特別的，對(duì)于大規(guī)模部署的用戶來說，可以按照自身網(wǎng)絡(luò)的行政業(yè)務(wù)結(jié)構(gòu)，來部署與之緊密結(jié)合的集中監(jiān)管、統(tǒng)一控制的分級(jí)控制體系。用戶可以從系統(tǒng)提供的100余種默認(rèn)報(bào)表模版中進(jìn)行選擇，既可以對(duì)事件詳細(xì)追蹤處理，也可以發(fā)現(xiàn)主要安全事件的焦點(diǎn)所在。同樣，入侵防御系統(tǒng)出現(xiàn)硬件故障，也將對(duì)業(yè)務(wù)運(yùn)營造成影響。同時(shí)，大量的報(bào)警信息可能會(huì)使管理員陷入難以完全分析的境地。第5章 綜述防火墻系統(tǒng)可以很好地控制那些不被允許訪問您內(nèi)部網(wǎng)絡(luò)的數(shù)據(jù)通訊行為，傳統(tǒng)的入侵檢測系統(tǒng)可以很好的監(jiān)管您網(wǎng)絡(luò)內(nèi)部的一切網(wǎng)絡(luò)通訊行為，但對(duì)于那些有權(quán)限進(jìn)入您內(nèi)部網(wǎng)絡(luò)的惡意代碼來說，需要有一道屏障性的防御措施來有效的抵御那些防火墻系統(tǒng)所不能發(fā)現(xiàn)、傳統(tǒng)的入侵檢測系統(tǒng)所不能阻止的攻擊行為?？伸`活設(shè)置成與行政業(yè)務(wù)管理流程緊密結(jié)合的集中監(jiān)控、多層管理的分級(jí)體系。B類型的部署：內(nèi)部防護(hù)，放在防火墻設(shè)備的后面，對(duì)經(jīng)過防火墻過濾后的數(shù)據(jù)進(jìn)行分析，作為第二道大門存在。掉電對(duì)網(wǎng)絡(luò)設(shè)備的危害是不言而喻的。對(duì)于初次使用天清入侵防御系統(tǒng)的客戶，天清還提供了動(dòng)態(tài)策略調(diào)整的方式，可以根據(jù)預(yù)設(shè)事件發(fā)生的頻率來自動(dòng)調(diào)整使用的安全策略，從而實(shí)現(xiàn)減少日志量和自動(dòng)修改事件風(fēng)險(xiǎn)級(jí)別。用戶無需設(shè)置交換機(jī)鏡像，而只需將入侵防御引擎透明接入到網(wǎng)絡(luò)中，便可即時(shí)開始對(duì)網(wǎng)絡(luò)的防護(hù)。 準(zhǔn)確的攻擊檢測能力入侵檢測系統(tǒng)對(duì)客戶帶來的價(jià)值體現(xiàn)在對(duì)攻擊和可疑行為的及時(shí)發(fā)現(xiàn)和主動(dòng)響應(yīng)上，而實(shí)現(xiàn)及時(shí)的發(fā)現(xiàn)，就要求入侵檢測系統(tǒng)擁有全面的攻擊檢測能力。 權(quán)威性的檢測特征庫啟明星辰認(rèn)為，基于誤用的檢測方法其核心就是檢測特征（signature）的提取，構(gòu)造一個(gè)好的入侵防御系統(tǒng)，依賴于能否準(zhǔn)確地提取和描述檢測特征。正如很多邊界防護(hù)設(shè)備一樣，串行的接入模式需要面對(duì)的一個(gè)主要問題是如何使設(shè)備不成為網(wǎng)絡(luò)傳輸?shù)钠款i。精確阻斷是深層防御的先決條件：沒有實(shí)現(xiàn)對(duì)攻擊行為的準(zhǔn)確判斷，誤阻斷了正常業(yè)務(wù)或者是沒有阻斷那些隱藏
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1