ips入侵防御系統(tǒng)學(xué)習(xí)(參考版)
2024-08-15 18:17本頁面
【正文】 在提供 IPv4/IPv MPLS VPN、丌間斷轉(zhuǎn)發(fā)、環(huán)網(wǎng)保護(hù)等豐富網(wǎng)絡(luò)特性基礎(chǔ)上，還可以提供應(yīng)用防火墻、 IPS、 UAG、異常流量清洗 /檢測(cè)、應(yīng)用交付、 WAF、漏洞掃描等深度業(yè)務(wù)的線速處理，是目前業(yè)界業(yè)務(wù)擴(kuò)展能力最強(qiáng)、處理能力最高、接口密度最高的 深度業(yè)務(wù)交換網(wǎng)關(guān) ，旨在滿足運(yùn)營商、數(shù)據(jù)中心、大型企業(yè)的高性能網(wǎng)絡(luò)深度業(yè)務(wù)處理需要。 12 八、一款優(yōu)秀的網(wǎng)絡(luò)入侵防護(hù)系統(tǒng)應(yīng)該具備以下特征： *滿足高性能的要求，提供強(qiáng)大的分析和處理能力，保證正常網(wǎng)絡(luò)通信的質(zhì)量； *提供針對(duì)各類攻擊的實(shí)時(shí)檢測(cè)和防御功能，同時(shí)具備豐富的訪問控制能力，在任何未授權(quán)活動(dòng)開始前發(fā)現(xiàn)攻擊，避免或減緩攻擊可能給企業(yè)帶來的損失； *準(zhǔn)確識(shí)別各種網(wǎng)絡(luò)流量，降低漏報(bào)和誤報(bào)率，避免影響正常的業(yè)務(wù)通訊； *全面、精細(xì)的流量控制功能，確保企業(yè)關(guān)鍵業(yè)務(wù)持續(xù)穩(wěn)定運(yùn)轉(zhuǎn)； *具備豐富的高可用性，提供 BYPASS（硬件、軟件）和 HA等可靠性保障措施； *可擴(kuò)展的多鏈路 IPS防護(hù)能力，避免不必要的重復(fù)安全投資； *提供靈活的部署方式，支持在線模式和旁路模式的部署，第一時(shí)間把攻擊阻斷在企業(yè)網(wǎng)絡(luò)之外，同時(shí)也支持旁路模式部署，用于攻擊檢測(cè)，適合不同客戶需要； *支持分級(jí)部署、集中管理，滿足不同規(guī)模網(wǎng)絡(luò)的使用和管理需求。 IPS廠商采用各種方式加以解決。這種硬件加速技術(shù)對(duì)亍 IPS具有重要意義，因?yàn)閭鹘y(tǒng)的軟件解決方案必須串行迚行過濾檢查，會(huì)導(dǎo)致系統(tǒng)性能大打折扣。 過濾器引擎集合了流水和大規(guī)模并行處理硬件，能夠同時(shí)執(zhí)行數(shù)千次的數(shù)據(jù)包過濾檢查。每種過濾器都設(shè)有相應(yīng)的過濾規(guī)則，為了確保準(zhǔn)確性，這些規(guī)則的定義非常廣泛。通過檢查的數(shù)據(jù)包可以繼續(xù)前迚，包含惡意內(nèi)容的數(shù)據(jù)包就會(huì)被丟棄，被懷疑的數(shù)據(jù)包需要接受迚一步的檢查。所有流經(jīng) IPS的
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1