聯(lián)想網(wǎng)御ips產(chǎn)品白皮書(shū)(參考版)
2025-08-05 21:52本頁(yè)面
【正文】 監(jiān)控：支持SNMP，支持VPN監(jiān)控，216。 語(yǔ)言：提供中文、英文等多語(yǔ)言支持216。 遠(yuǎn)程管理：支持SSH、Telnet遠(yuǎn)程命令行管理，支持HTTPS的遠(yuǎn)程圖形管理216。 圖形管理：支持WebUI圖形配置216。 一級(jí)聯(lián)想網(wǎng)御IPS入侵防護(hù)系統(tǒng)使用負(fù)載平衡將病毒掃描分布在HA群集中的所有聯(lián)想網(wǎng)御IPS入侵防護(hù)系統(tǒng)。主動(dòng)－主動(dòng)模式下的HA可以在群集中動(dòng)態(tài)的分布聯(lián)想網(wǎng)御IPS入侵防護(hù)系統(tǒng)之間的病毒掃描。一個(gè)主動(dòng)－被動(dòng)HA群集，通常指熱備份HA，由用來(lái)處理流量的一級(jí)聯(lián)想網(wǎng)御IPS入侵防護(hù)系統(tǒng)與一臺(tái)或更多的從屬聯(lián)想網(wǎng)御IPS入侵防護(hù)系統(tǒng)組成。聯(lián)想網(wǎng)御IPS入侵防護(hù)系統(tǒng)可以配置在主動(dòng)－被動(dòng)（activepassive，AP）或主動(dòng)－主動(dòng)（activeactive，AA）模式下工作。HA群集中的每臺(tái)設(shè)備必須是相同的型號(hào)并運(yùn)行相同的固件鏡像。 VPN掃描：支持在VPN加密隧道中掃描病毒（HA）在高可用性群集中的每臺(tái)聯(lián)想網(wǎng)御IPS入侵防護(hù)系統(tǒng)加強(qiáng)了整體的安全性策略并擁有相同的配置設(shè)置。 病毒掃描：應(yīng)用啟發(fā)式高速掃描技術(shù)，支持網(wǎng)絡(luò)病毒和蠕蟲(chóng)的實(shí)時(shí)掃描216。 非IP 協(xié)議支持：支持對(duì)非IP 協(xié)議的傳輸與控制216。 時(shí)間策略控制：根據(jù)自定義時(shí)間周期，進(jìn)行安全策略控制216。 NAT:支持動(dòng)態(tài)地址轉(zhuǎn)換和靜態(tài)地址轉(zhuǎn)換，支持雙向地址轉(zhuǎn)換，支持端口轉(zhuǎn)換216。 VLAN：，支持VLAN TRUNK，支持透明、路由模式，支持NAT功能216。 服務(wù)：提供幾十種標(biāo)準(zhǔn)服務(wù)，并且支持用戶(hù)自定義服務(wù)和服務(wù)組216。 包過(guò)濾：支持狀態(tài)檢測(cè)216。216。 動(dòng)態(tài)威脅防御系統(tǒng)：動(dòng)態(tài)威脅防御系統(tǒng)將各種檢測(cè)過(guò)程關(guān)聯(lián)在一起，可以很好的檢測(cè)各種已知和未知的攻擊。隨著流量信息的積累，系統(tǒng)開(kāi)發(fā)出正常流量模板知識(shí)，當(dāng)有不良和異常流量流經(jīng)聯(lián)想網(wǎng)御IPS入侵防護(hù)系統(tǒng)，它們會(huì)很快被識(shí)別并阻擋。 行為檢測(cè)模塊：行為檢測(cè)模塊將異常檢測(cè)帶到一個(gè)新的水平。內(nèi)容檢測(cè)模塊使用復(fù)雜的評(píng)估系統(tǒng)和會(huì)話(huà)行為模板來(lái)進(jìn)行深度包分析，并在應(yīng)用內(nèi)容類(lèi)型之間加以區(qū)別，以確保對(duì)每一個(gè)會(huì)話(huà)流量的最大檢測(cè)能力。216。協(xié)議頭數(shù)值的有效性被驗(yàn)證，溢出被阻止。216。 通信協(xié)議檢測(cè)引擎：通信協(xié)議檢測(cè)引擎保證協(xié)議確實(shí)是有效的，包括TCP、UDP、ICMP 等。這樣就可以去掉那些重疊的分段、重復(fù)的分段、大小無(wú)效的包、偏移量無(wú)效的包——過(guò)濾許多基于碎片、不合法偏移量、fragroute 逃避等的攻擊。216。 狀態(tài)檢測(cè)引擎：狀態(tài)檢測(cè)引擎是設(shè)計(jì)為跟蹤每一個(gè)經(jīng)過(guò)聯(lián)想網(wǎng)御IPS入侵防護(hù)系統(tǒng)的會(huì)話(huà)的所有通信層——包括基于連接和非基于連接的協(xié)議。這些攻擊包括：○基于網(wǎng)絡(luò)的蠕蟲(chóng)和木馬 ○野蠻攻擊 ○碎片○不良數(shù)據(jù)包 ○Crosssite 腳本 ○Directory Traversal○拒絕服務(wù) ○信息查詢(xún) ○會(huì)話(huà)劫持○欺騙 ○緩沖區(qū)溢出 ○無(wú)端注入及其他。 內(nèi)容檢測(cè)圖： 聯(lián)想網(wǎng)御IPS入侵防護(hù)系統(tǒng)先進(jìn)的入侵檢測(cè)/防御技術(shù)聯(lián)想網(wǎng)御IPS入侵防護(hù)系統(tǒng)的異常檢測(cè)技術(shù)是通過(guò)分析整個(gè)數(shù)據(jù)包進(jìn)行的，它遠(yuǎn)比基于特征的IDS 更強(qiáng)，包括包頭、協(xié)議信息、應(yīng)用信息、包內(nèi)容和會(huì)話(huà)行為等。 通信協(xié)議檢測(cè)216。 狀態(tài)檢測(cè)216。從而，在低成本和保護(hù)投資的同時(shí)，用戶(hù)的安全性和生產(chǎn)率得到很好改善。其體系結(jié)構(gòu)還保證了對(duì)新業(yè)務(wù)的快速適應(yīng)，而不需要改變硬件。聯(lián)想網(wǎng)御IPS入侵防護(hù)系統(tǒng)裝有強(qiáng)化安全的、實(shí)時(shí)的操作系統(tǒng)，采用故障恢復(fù)零中斷備份邏輯，和利用專(zhuān)門(mén)的內(nèi)容處理加速單元加速，是一個(gè)無(wú)與倫比的網(wǎng)絡(luò)安全網(wǎng)關(guān)。為了保證最大的可靠性， 可將聯(lián)想網(wǎng)御IPS入侵防護(hù)系統(tǒng)配置為冗余、高可用性模式，熱備份單元使得在單元發(fā)生故障時(shí)能維持當(dāng)前的會(huì)話(huà)。 利用誤差檢測(cè)和校正存儲(chǔ)，以防止存儲(chǔ)故障216。 在部件級(jí)，使用高質(zhì)量部件，部件均由獲得ISO9000認(rèn)證的提供商提供216。聯(lián)想網(wǎng)御IPS入侵防護(hù)系統(tǒng)是為滿(mǎn)足大型企業(yè)和運(yùn)營(yíng)服務(wù)商設(shè)計(jì)的， 高可靠性是設(shè)計(jì)中最重要的考慮因素。CPAU在建立和管理會(huì)話(huà)相關(guān)的強(qiáng)化處理任務(wù)中擔(dān)負(fù)著重要的角色，包含了公共秘鑰(public Key Cryptography) 引擎 ，以加速秘鑰的產(chǎn)生和改變。216。 安全策略引擎這一子系統(tǒng)提供包和協(xié)議的分隔(parsing)，是能快速對(duì)策略匹配包流程的關(guān)鍵。 加密引擎內(nèi)容處理器提供高性能加密引擎， 支持DES, TripleDES, AES加密。操作在被檢測(cè)有攻擊時(shí)進(jìn)行，或者整個(gè)文件被掃描時(shí)進(jìn)行。掃描引擎將數(shù)據(jù)與直接與它連接的高速存儲(chǔ)器中的特征數(shù)據(jù)庫(kù)匹配。這一方法將掃描活動(dòng)與包傳輸完全隔離， 從而使聯(lián)想網(wǎng)御IPS入侵防護(hù)系統(tǒng)能在支持應(yīng)用層處理時(shí)不降低系統(tǒng)性能。關(guān)鍵的部件是模式匹配模塊， 它將文件的一個(gè)一個(gè)字節(jié)， 與表示病毒、蠕蟲(chóng)和入侵攻擊存在或黑名單上的內(nèi)容的數(shù)據(jù)庫(kù)相匹配。聯(lián)想網(wǎng)御IPS入侵防護(hù)系統(tǒng)內(nèi)容處理器利用模塊設(shè)計(jì)，包含有四個(gè)數(shù)據(jù)處理引擎：216。根據(jù)流量的特點(diǎn)，包被路由到管理模塊或內(nèi)容控制處理加速模塊去處理。這一設(shè)計(jì)實(shí)現(xiàn)了在不同模塊之間的高效率通信。3． 背板總線(xiàn)模塊 Backplane Bus Module(BBM） BBM由數(shù)據(jù)通道(Datapath)和管理總線(xiàn)組成。管理模塊的功能是流程控制， 和處理不能被內(nèi)容處理加速模塊有效處理的包和流量。正是由于這一有效的數(shù)據(jù)流動(dòng)體系結(jié)構(gòu)， 聯(lián)想網(wǎng)御IPS入侵防護(hù)系統(tǒng)能達(dá)到應(yīng)用層內(nèi)容處理的高吞吐量。 這些引擎分別處理防病毒和蠕蟲(chóng)探測(cè)，NIDS特征探測(cè)，DES、3DES、AES加速，加密，NAT,和執(zhí)行防火墻策略。內(nèi)容處理加速單元有一個(gè)專(zhuān)用的內(nèi)容檢測(cè)處理器，它與其它專(zhuān)用硬件一起，優(yōu)化為強(qiáng)化內(nèi)容搜索，模式識(shí)別，和數(shù)據(jù)分析——大多數(shù)時(shí)間消耗在病毒掃描，內(nèi)容過(guò)濾和基于網(wǎng)絡(luò)的入侵檢測(cè)。聯(lián)想網(wǎng)御IPS入侵防護(hù)系統(tǒng)設(shè)計(jì)為傳送高速度的吞吐量，并優(yōu)化為第七層， 以及第二層和第三層包處理。聯(lián)想網(wǎng)御IPS入侵防護(hù)系統(tǒng)能利用專(zhuān)用冗余協(xié)議，配置為完全的備份環(huán)
電大資料相關(guān)推薦
鄂ICP備17016276號(hào)-1