入侵防御系統（IPS）
360入侵防御系統是面向政府、金融、教育、企業等用戶推出的幫助用戶實時、主動、深度抵御2-7層網絡攻擊的安全防御類產品。它將深度內容檢測、安全防護、應用識別管理等技術完美地結合在一起，配合定期更新的入侵攻擊特征庫，可檢測包括探測與掃描、溢出攻擊、DDOS攻擊、SQL注入、可疑代碼、蠕蟲、木馬、間諜軟件等各種網絡威脅并進行細粒度的處置。該系統符合等級保護、分級保護等國家及行業標準，可廣泛應用于政府、企業等各種需要對網絡威脅進行實時監控與響應、安全監管以及合規的場合。
產品亮點
- 通過高效的報文分流算法（HIPAC），能達到匹配時間與策略數無關性，即1萬條策略與10條策略的匹配時間基本一致。通過混合有限狀態機（HFA）的模式匹配算法，將IPS、AV、木馬檢測等安全業務的模式信息統一編譯到一個HFA中，報文流只需匹配一次HFA狀態機就能完成安全檢查。。
- 基于多核硬件處理器芯片，采用多核并行處理技術，多線程同時工作，大幅提高攻擊簽名的匹配速度和網絡流量的處理速度。
- 采用模式匹配、異常流量分析、深度協議解析等技術實現了對各種常見攻擊的精準識別與實時響應。
- 具有豐富的應用識別管理功能?？梢宰R別超過數百種常見的即時消息、在線游戲、股票軟件、P2P下載等網絡應用，提供精細化的帶寬管理保障網絡暢通。
- 產品支持硬件掉電Bypass機制、軟件異常Bypass機制、電源冗余保護機制（視具體型號而定），全方位保障業務的連續性。同時具備的集群部署模式，允許用戶橫向擴容，降低總擁有成本。
產品功能
- 內置超過4000種經過360安全專家精心提煉的特征條目，可以防范包括掃描、可疑代碼、蠕蟲、病毒、木馬、間諜軟件、DOS/DDOS等各類網絡威脅，真正做到了檢測準確率高，誤報率低。
- 提供獨特的DOS/DDOS檢測及預防機制，可以辨別合法數據包以及DOS/DDOS攻擊數據包，保證用戶在遭受攻擊時也能順利享用網絡服務。
- 提供虛擬化、彈性化的管理方式。每一對實體接口都可配置不同的規則集，每一個規則集都可依據來源/目的端IP地址等對象信息來決定對應的處理方式。同時每個規則集皆可定義有效的運行時間，方便網絡管理人員依據業務系統的規范要求進行規劃和部署。
- 針對通信協議異常、IP/Port的掃描異常、網絡流量異常等進行動態的管理，采取七層深度數據包分析技術，可以完整地做到應用程序級別的流量管理。
- 具有強大且豐富的管理能力，能夠貼近各種不同網絡架構的需求，提供友好的管理接口以及多種實用的信息實時顯示。
使用場景
- 360入侵防御系統的典型部署為串行透明接入模式，在這種接入模式下，不需要改變網絡拓撲，只需要將360入侵防御系統透明串聯到防護鏈路之間即可實現主動安全攔截攻擊。如下圖所示是360入侵防御系統幾種典型的防護部署。
- 1.串行透明部署在內網關鍵鏈路:
防御來自外部的各種攻擊威脅；
防止內網被感染主機的威脅擴散到其他網段；
有效了解/控制內部應用，如即時通信和在線游戲。 - 2.串行透明部署在DMZ或者數據中心區:
防御來自內外網對Web、Mail、FTP、數據庫等服務器的應用層攻擊；
防御DDOS等攻擊，保障業務連續性。
復制產品鏈接
長按圖片保存/分享
詢盤
咨詢表單：
咨詢內容：
你還沒有添加任何產品
客服1