h3c主動(dòng)式入侵防御系統(tǒng)解決方案-閱讀頁
2025-06-01 23:41本頁面
【正文】 極大。 IDS 的不作為 ： 由于已經(jīng)部署的防火墻從能力和性能上都不具備對(duì)大量流量進(jìn)行綜合、深入分析的能力， 自2021 年開始，許多用戶在網(wǎng)絡(luò)中部署了入侵檢測系統(tǒng)。 主 動(dòng) 式 入 侵 防 御 系 統(tǒng) 解 決 方 案 模 版 杭州華三通信技術(shù)有限公司 第 13 頁 誤報(bào)（ False Positives）和漏報(bào)（ False Negatives）問題，已有的 IDS 實(shí)現(xiàn)方法都是采用檢測軟件運(yùn)行在通用或?qū)Ｓ弥鳈C(jī)上的體系結(jié)構(gòu)。除由于性能原因產(chǎn)生漏報(bào)外，由于運(yùn)行 IDS的主機(jī)的網(wǎng)卡工作在雜收模式，采用諸如 AntiSniff 的技術(shù)可以發(fā)現(xiàn)網(wǎng)絡(luò)中 IDS的存在，攻擊者隨后可以采用隱秘攻擊技術(shù)躲過 IDS 的監(jiān)測，這是因?yàn)?IDS 采用主機(jī)架構(gòu)并使用簡單模式匹配技術(shù)，如著名的 Snort，這種方法對(duì)檢測病毒是很有效的，因?yàn)椴《镜奶卣骰竟潭ǎ[秘攻擊技術(shù)能夠?qū)崿F(xiàn)同樣的攻擊目的卻不出現(xiàn) IDS 可識(shí)別的攻擊的特征，即并不在攻擊代碼中出現(xiàn)某些特殊的字符的特點(diǎn)，這樣就欺騙了 IDS。 分析和管理問題， IT 部門為了及時(shí)發(fā)現(xiàn)入侵，必須對(duì) IDS的告警和日志進(jìn)行分析，發(fā)現(xiàn)入侵行為，然后采取相應(yīng)的防護(hù)措施，但隨著網(wǎng)絡(luò)的帶 寬從 2M，發(fā)展到 100M，直至 1000M， IDS 產(chǎn)生的報(bào)告越來越多， IT 部門已疲于應(yīng)付如此多的告警，對(duì)保證網(wǎng)絡(luò)安全感到力不從心，特別是在零時(shí)差攻擊日益增多情況下，如何采取及時(shí)防御措施，成為 IT 部門面臨的極大挑戰(zhàn)。在這種充滿挑戰(zhàn)的環(huán)境下， IT 部門急需能夠保護(hù)應(yīng)用系統(tǒng)、網(wǎng)絡(luò)基礎(chǔ)設(shè)施和性能的利器， 而能夠幫助 IT 部門實(shí)現(xiàn)這些關(guān)鍵任務(wù)的解決方案只有主動(dòng)式入侵防御系統(tǒng)，即 Intrusion Prevention System – IPS。 H3C IPS入侵防御系統(tǒng)以在線的方式部署在客戶網(wǎng)絡(luò)的關(guān)鍵路徑上，通過對(duì)數(shù)據(jù)流進(jìn)行 2 到 7 層的深度分析，能精確、實(shí)時(shí)地識(shí)別和阻斷蠕蟲、病毒、木馬、 SQL 注入、跨站腳本攻擊、 DoS/DDoS、掃描、間諜軟件、協(xié)議異常、 網(wǎng)絡(luò)釣魚等安全威脅；并且， H3C IPS入侵防御系統(tǒng)還開創(chuàng)性地將專業(yè)防病毒技術(shù)融入到 IPS 中來，通過 集成卡巴斯基的病毒特征庫，可全面防止網(wǎng)絡(luò)型病毒、文件型病毒、復(fù)合型病毒通過網(wǎng)絡(luò)進(jìn)行擴(kuò)散傳播。 針對(duì)零時(shí)差攻擊， 華三 提供數(shù)字疫苗服務(wù)，能夠在攻擊發(fā)生之前，將新的IPS 特征庫和病毒特征庫 快速部署在 IPS 中，這些新的 特征庫 實(shí)際起到了虛擬軟件補(bǔ)丁的作用，主 動(dòng) 式 入 侵 防 御 系 統(tǒng) 解 決 方 案 模 版 杭州華三通信技術(shù)有限公司 第 14 頁 客戶不必為服務(wù)器打補(bǔ)丁就可以完成攻擊防御，從而實(shí)現(xiàn)了系統(tǒng)正常運(yùn)行時(shí)間的最大化，其 價(jià)值可想而知。 H3C IPS 入侵防御系統(tǒng)還 通過 雙電源、 掉電保護(hù)、二層回退、雙機(jī) 冗余 等高可靠性設(shè)計(jì)，保證 IPS 設(shè)備 在 任何情況下都不會(huì)成為網(wǎng)絡(luò)業(yè)務(wù)的故障點(diǎn) 。 主動(dòng)入侵防御系統(tǒng)是對(duì)目前單一防火墻安全防護(hù)體系的必要補(bǔ)充， 是防范網(wǎng)絡(luò)應(yīng)用層攻擊的最有利的武器。 建議首先在數(shù)據(jù)中心部署 12 臺(tái) SecPath T1000A， 以保護(hù)核心數(shù)據(jù)的安全， SecPath T1000A可抵御來自內(nèi)網(wǎng)的誤用或有意攻擊，提供服務(wù)器漏洞防護(hù)。 主 動(dòng) 式 入 侵 防 御 系 統(tǒng) 解 決 方 案 模 版 杭州華三通信技術(shù)有限公司 第 16 頁 同時(shí)，根據(jù)信息資產(chǎn)的重要性和安全威脅的嚴(yán)重程度，可以在 DMZ 區(qū)、廣域網(wǎng)邊界、內(nèi)部子網(wǎng)邊界都可考慮部署 IPS 設(shè)備。利用深層檢測應(yīng)用層數(shù)據(jù)包的技術(shù)， H3C IPS可以分辨出合法與有害的 數(shù)據(jù) 包內(nèi)容。而 H3C IPS 運(yùn)用重組 TCP 流量以檢視應(yīng)用層數(shù)據(jù)包內(nèi)容的方式，以辨識(shí)合法與惡意的數(shù)據(jù)流。 可以保護(hù)企業(yè)應(yīng)用系統(tǒng)和信息資產(chǎn)的安全性。而 H3C IPS提供了 一系列的網(wǎng)絡(luò)漏洞 特征規(guī)則 以保護(hù)網(wǎng)絡(luò)設(shè)備免于遭受攻擊。如此一來可以預(yù)防 DDoS 及其它溢出式流量攻擊所造成的網(wǎng)絡(luò)斷線或阻塞。 保護(hù)網(wǎng)絡(luò)應(yīng)用的性能 ： H3C IPS 可 用來保護(hù)網(wǎng)絡(luò)帶寬及主機(jī)性能，免于被非法的應(yīng)用程序占用正常的網(wǎng)絡(luò)性能。非商用的應(yīng)用程序，如 點(diǎn)對(duì)點(diǎn)文檔共享 (P2P)應(yīng)用或?qū)崟r(shí)通訊軟件 (IM) 將會(huì)快速的耗盡網(wǎng)絡(luò)的帶寬，或是 VoIP 需要有備保證的帶寬 (SIP, or MGCP)， H3C IPS通過識(shí)別 P2P、 IM、網(wǎng)絡(luò)多媒體、網(wǎng)游等網(wǎng)絡(luò)濫用流量并進(jìn)行細(xì)粒度的限流或阻斷，以給企業(yè)的關(guān)鍵應(yīng)用保證帶寬。配合 H3C FIRST（ Full Inspection with Rigorous State Test）專有引擎技術(shù)，能精確識(shí)別并實(shí)時(shí)防范各種網(wǎng)絡(luò)攻擊和濫用行為。采用第二代啟發(fā)式代碼分析技術(shù)、獨(dú)特的實(shí)時(shí)監(jiān)控腳本病毒攔截技術(shù)等多種最尖端的反病毒技術(shù)，能實(shí)時(shí)查殺大量文件型、網(wǎng)絡(luò)型和混合型等各類病毒；并采用新一代虛擬脫殼和行為判斷技術(shù)，準(zhǔn)確查殺各種變種病毒、未知病毒。 帶寬濫用控制 ： H3C IPS 能幫助用戶遏制非關(guān)鍵應(yīng)用搶奪寶貴的帶寬和 IT 資源，從而確保網(wǎng)絡(luò)資源的合理配置和關(guān)鍵業(yè)務(wù)的服務(wù)質(zhì)量，顯著提高網(wǎng)絡(luò)的整體性能。 靈活的組網(wǎng)模式 ： 主 動(dòng) 式 入 侵 防 御 系 統(tǒng) 解 決 方 案 模 版 杭州華三通信技術(shù)有限公司 第 18 頁 透明模式，即插即用，支持在線或 IDS 旁路方式部署；融合了豐富的網(wǎng)絡(luò)特性，可在 MPLS、 QinQ、 GRE 等各種復(fù)雜的網(wǎng)絡(luò)環(huán)境中靈活組網(wǎng)。在單臺(tái)或小規(guī)模部署時(shí)，通過 IPS 內(nèi)置的 Web界面進(jìn)行圖形化管理；在大規(guī)模部署時(shí)，可通過 H3C 安全管理中心 SecCenter 對(duì)分布部署的 IPS進(jìn)行統(tǒng)一監(jiān) 控、分析與策略管理。 通過掉電保護(hù)（ PFC）、二層回退、雙機(jī)熱備等高可靠性設(shè)計(jì)，保證 IPS 在斷電、軟硬件故障或鏈路故障的情況下，網(wǎng)絡(luò)鏈路仍然暢通，保證用戶業(yè)務(wù)的不間斷正常運(yùn)行
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1