入侵防御系統(tǒng)

入侵防御系統(tǒng)

提供核心到訪問(wèn)邊界的保護(hù)

  • 對(duì)威脅自動(dòng)識(shí)別、定位、隔離和解決
  • 實(shí)時(shí)的黑客（攻擊者）遏制，限制事件的影響
  • 基于主機(jī)和網(wǎng)絡(luò)的部署選項(xiàng)

點(diǎn)擊與網(wǎng)絡(luò)專家交談

請(qǐng)求演示

IPS通過(guò)定位、限制、移除網(wǎng)絡(luò)中的威脅源，提供了卓越的功能。

入侵防御系統(tǒng)（IPS）通過(guò)業(yè)界領(lǐng)先的入侵防御功能保證了關(guān)鍵業(yè)務(wù)資源的機(jī)密性、完整性和可用性，其中包括:

  • 在線入侵防御，以在特定位置提供先進(jìn)的安全
  • 獲得專利的分布式入侵防御自動(dòng)化響應(yīng)實(shí)時(shí)威脅
  • 帶外入侵檢測(cè)同時(shí)利用多個(gè)響應(yīng)技術(shù)
  • 會(huì)話重建的取證工具簡(jiǎn)化了威脅緩解和解決
  • 威脅遏制利用了現(xiàn)有網(wǎng)絡(luò)投資

IPS在收集攻擊者的活動(dòng)證據(jù)、移除攻擊者對(duì)網(wǎng)絡(luò)的訪問(wèn)和重新配置網(wǎng)絡(luò)以抵抗攻擊者滲透技術(shù)的能力方面是獨(dú)特的。 IPS在威脅源處阻止攻擊，可以前瞻性地防范未來(lái)的威脅和漏洞。IPS提供的廣泛的檢測(cè)能力、基于主機(jī)和基于網(wǎng)絡(luò)的部署選項(xiàng)、IPS設(shè)備的產(chǎn)品組合，并與極進(jìn)網(wǎng)絡(luò)架構(gòu)無(wú)縫集成。 IPS采用最先進(jìn)的高性能、多線程架構(gòu)與虛擬傳感器技術(shù)，可擴(kuò)展至保護(hù)即使是最大的企業(yè)網(wǎng)絡(luò)。

IPS是極進(jìn)網(wǎng)絡(luò)架構(gòu)的核心組件。當(dāng)它與安全信息和事件管理（SIEM）以及NMS自動(dòng)化安全管理結(jié)合起來(lái)部署時(shí)，它促進(jìn)了對(duì)安全威脅的自動(dòng)識(shí)別、定位、隔離和修復(fù)。 IPS無(wú)縫集成網(wǎng)絡(luò)訪問(wèn)控制（NAC），確保一旦授予網(wǎng)絡(luò)訪問(wèn)，能用于監(jiān)控連接之后的行為。

來(lái)自我們的博客

向802.11ac技術(shù)智能遷移的八大考慮要素
2015年4月28日, 極進(jìn)網(wǎng)絡(luò)中國(guó)區(qū)技術(shù)總監(jiān)石奇海先生

進(jìn)入2015年，亞太地區(qū)連續(xù)十年成為全球增長(zhǎng)速度最快的區(qū)域。IDC的數(shù)據(jù)顯示…

閱讀更多

影響醫(yī)療網(wǎng)絡(luò)的5大醫(yī)療趨勢(shì)
2015年4月9日, 極進(jìn)網(wǎng)絡(luò)中國(guó)區(qū)技術(shù)總監(jiān)石奇海先生

全球醫(yī)療行業(yè)正處在顛覆性的變革中，患者對(duì)自身健康情況的關(guān)注也越來(lái)越高，這促使醫(yī)療機(jī)構(gòu)不得不…

閱讀更多

網(wǎng)絡(luò)感應(yīng)器

提供深層取證功能，包括靈活的數(shù)據(jù)包捕獲和完整的會(huì)話重建。網(wǎng)絡(luò)傳感器通過(guò)企業(yè)管理服務(wù)器（EMS）集中管理。

基于主機(jī)的威脅防御

主機(jī)傳感器是安全應(yīng)用程序，用于實(shí)時(shí)監(jiān)測(cè)一臺(tái)網(wǎng)絡(luò)服務(wù)器受到的攻擊。主機(jī)傳感器監(jiān)測(cè)運(yùn)行著當(dāng)今最常用的操作系統(tǒng)的單個(gè)系統(tǒng)。主機(jī)傳感器還支持使用微軟NET框架的靈活性來(lái)定制化、模塊化的開(kāi)發(fā)。

主機(jī)傳感器執(zhí)行以下功能：
  • 監(jiān)控文件屬性，如文件權(quán)限、所有者、組、值、大小增加、截?cái)嗪托薷娜掌?/li>
  • 檢查文件的完整性，以確定關(guān)鍵文件的內(nèi)容是否被更改
  • 使用簽名策略來(lái)檢測(cè)攻擊和/或損壞，不斷分析日志文件
  • 監(jiān)控Windows事件日志以查看誤用或攻擊
  • 分析Windows注冊(cè)表，監(jiān)測(cè)不應(yīng)該訪問(wèn)和/或修改的屬性
  • 執(zhí)行TCP/ UDP服務(wù)檢測(cè)，防御后門服務(wù)

企業(yè)管理服務(wù)器(EMS)

企業(yè)管理服務(wù)器（EMS）是一個(gè)客戶端 - 服務(wù)器架構(gòu)，它為極進(jìn)IPS的所有組件提供了高效的、集中的管理。EMS為所有已部署的網(wǎng)絡(luò)和主機(jī)的傳感器提供報(bào)告和管理服務(wù)。

極進(jìn)IPS虛擬設(shè)備

極進(jìn)IDS網(wǎng)絡(luò)傳感器與企業(yè)管理服務(wù)器（EMS）可以部署在VMware ESX?服務(wù)器上。有了這些虛擬機(jī)選項(xiàng)，企業(yè)獲得額外的、具有成本效益的網(wǎng)絡(luò)威脅防護(hù)及監(jiān)控物理和虛擬網(wǎng)絡(luò)的能力。

認(rèn)證和伙伴關(guān)系

Extreme是微軟主動(dòng)保護(hù)計(jì)劃（MAPP）的一個(gè)參與者。該計(jì)劃源于微軟安全響應(yīng)中心（MSRC），在任何公開(kāi)披露之前提供了詳細(xì)的漏洞信息。

極進(jìn)先進(jìn)的內(nèi)嵌入侵防御被設(shè)計(jì)來(lái)阻止攻擊者、減輕拒絕服務(wù)（DoS）攻擊、防止信息竊取，并確保IP語(yǔ)音電話（VoIP）通信的安全性 - 同時(shí)保持透明的網(wǎng)絡(luò)。極進(jìn)的IPS利用一個(gè)綜合的漏洞和病蟲(chóng)簽名庫(kù)。

極進(jìn)分布式入侵防御是一種專利解決方案（7581249），提供威脅遏制并且為大多數(shù)多廠商邊緣交換機(jī)在源物理端口處阻止攻擊者

優(yōu)勢(shì)
  • 通過(guò)移除攻擊者繼續(xù)攻擊或?qū)嵤┬碌墓舻哪芰?lái)保護(hù)網(wǎng)絡(luò)資源
  • 實(shí)時(shí)動(dòng)態(tài)的遏制攻擊以限制安全事件的影響
  • 適配多廠商企業(yè)邊緣交換機(jī)產(chǎn)品
  • 防御新興的IP語(yǔ)音漏洞、零日威脅以及先進(jìn)的拒絕服務(wù)攻擊
  • 靈活部署為一個(gè)物理設(shè)備和/或虛擬設(shè)備實(shí)現(xiàn)具有成本效益的威脅檢測(cè)和監(jiān)控
  • 支持對(duì)IPv6網(wǎng)絡(luò)的檢測(cè)和報(bào)告，將IPS/ IDS的功能擴(kuò)展到下一代網(wǎng)絡(luò)
  • 獨(dú)特的基于主機(jī)和基于網(wǎng)絡(luò)的防護(hù)部署選項(xiàng)
  • 功能強(qiáng)大的配置工具支用戶自定義和高級(jí)控制
  • 對(duì)網(wǎng)絡(luò)透明
  • 巨大的漏洞和病蟲(chóng)簽名庫(kù)
  • IPS在威脅源處阻止攻擊
  • 與極進(jìn)的網(wǎng)絡(luò)訪問(wèn)控制（NAC）無(wú)縫集成
IPS網(wǎng)絡(luò)傳感器設(shè)備
規(guī)格
DNIPS-A1-G
DNIPS-A1-MG
IPS 吞吐1,200Mbps8,000Mbps
最大輸入/輸出模塊66
旁路輸入/輸出模塊 4 x 1Gbps copper, n/a4 x 1Gbps copper,
4 x 1Gbps fiber		n/a
標(biāo)準(zhǔn)輸入/輸出模塊4 x 1Gbps copper,
4 x 1Gbps fiber		4 x 1Gbps copper,
4 x 1Gbps fiber,
2 x 10Gbps SR
管理接口4 x 1Gbps copper4 x 1Gbps copper
遠(yuǎn)程控制臺(tái)YesYes
潛在因素< 800 microseconds< 300 microseconds
處理器2 x E5-2603 Quad Core,
1.8Ghz		2 x E5-2620 Hex Core,
2.0Ghz
內(nèi)存6GB12GB
硬盤2 x 1TB SATA2 x 1TB SATA
支持的功率Dual 750WDual 750W
尺寸
(D x W x H)		73.2 cm x 43.8 cm x 8.76 cm73.2 cm x 43.8 cm x 8.76 cm
裝箱重量28.1 kg28.1 kg
工作溫度10° C to 35° C10° C to 35° C
應(yīng)用企業(yè)管理的服務(wù)器
規(guī)格
DEMS-A1-25
DEMS-A1-U
管理能力25 NodesUnlimited (5000)
管理接口4 x 1Gbps copper4 x 1Gbps copper
管理接口YesYes
處理器1 x E5-2620 Hex Core,
2.0Ghz		1 x E5-2620 Hex Core,
2.0Ghz
內(nèi)存12GB12GB
硬盤2 x 500GB6 x 2TB
支持功率Dual 750WDual 750W
尺寸
(D x W x H)		73.4 cm x 43.8 cm x 4.32 cm73.2 cm x 43.8 cm x 8.76 cm
裝箱重量23.1 kg28.1 kg
工作溫度10° C to 35° C10° C to 35° C