NS6000-IPS系列是信通推出的专业入侵防御系统，该系统是信通在深入了解用户的安全需求，结合多年在应用安全理论研究以及动态检测防御技术的实践经验积累的基础上，自主研发的一款国产企业级入侵防御系统，该系统能够实时在线地检测网络和系统安全状态并检测异常攻击行为，同时能够对攻击行为实施有效的阻断，切实保护目标网络或主机。能够为网络系统提供2-7层的的保护，为网络提供深层次的、有效的安全防护。
该系统致力于解决攻击、蠕虫、网络病毒、后门木马等恶意攻击行为带来的信息系统危害，广泛适用于政府、运营商以及使用网络的企事业单位。能够帮助客户主动防护网络、主机系统，为用户的信息安全提供的保障。
【产品特点】
万兆高并发技术
入侵防御系统，通过采用的软件技术对网络协议底层的深层次的优化，可以达到百万级别的并发连接数。
全面的内置特征库
入侵防御系统装载全面的特征库，提供总数超过6000条的规则库，提供全面的攻击特征介绍和分析，基于智能模式匹配方法，精确识别各种已知攻击，包括病毒、特洛伊木马、P2P应用、即时通讯等，并通过不断升级攻击特征，保证时间检测到攻击行为。
多种编码还原技术
入侵防御系统可以有效防止利用大小写变换、各种编码变换等方式绕过检测引擎，内置的解码模块可以将复杂编码后的数据还原为原始的数据格式进行匹配。
完善的流量分析引擎
入侵防御系统智能识别各种网络及应用程序与数据包协议，支持IP分片数据包重组与识别。提供网络监控、应用业务定位、网络规划、数据挖掘功能。当发现异常流量时，能够及时阻断异常流量，提升网络安全性。
支持HA部署能力
入侵防御系统具备HA部署能力，在出现设备宕机、端口失效等故障时，能够及时进行主机和备机的即时切换，确保关键应用的持续正常运转。
异常行为与检测
“入侵防御系统”针对应用层协议提供了精细的协议限制功能和协议异常检测功能, 支持的协议包括：HTTP、SMTP、POP3、IMAP和DNS等。”入侵防御系统”支持对应用级别协议进行异常检测，通过拒绝异常数据包来阻止这些非法的数据包，保障网络安全。
病毒过滤
“入侵防御系统”具备强大、灵活的防病毒能力，实现针对HTTP、SMTP、POP3、IMAP、FTP、IM 等多种协议的病毒流量监测和控制，能够对木马病毒、蠕虫病毒、宏病毒，以及脚本病毒进行实时查杀，消除或减少上述威胁对系统的危害。
上网行为管理
“入侵防御系统” 具备上网行为管理功能，能够有效的识别各种主流的P2P 下载、QQ即时通信、在线视频、网络游戏和在线炒股等用户上网行为，从而更好地协助企业了解当前的网络应用状况，发现非网络流量后进行及时限制或阻断：
1）检测/来自IM/P2P软件的行为及威胁
2）网络游戏程序
3）远端控制软件
4）范围涵盖一般及特殊定制的应用软件
【性能特点】
防病毒
l支持各种文件传输协议
l自动升级病毒库
l支持文件压缩
反垃圾邮件
l支持SMTP/POP3/IMAP协议
l在线查询库
lIP 地址和黑名单
l关键词过滤
虚拟化
l硬件平台虚拟化
l支持vmware ESXi, Xen, KVM
入侵防御系统
l支持6000多种特征库
l基于策略部署
l可以设置免屏蔽IP
l可以记录数据包内容
lDOS和DDOS攻击控制
l自动升级特征库
l可自定义特征库
l支持隔离攻击者和可以设置隔离时间
l支持在线和旁路式部署
l支持自动生成策略和发送Reset阻断攻击
上网行为管理
l支持2000多种应用
l基于策略部署
l支持对应用监控、阻断和限制带宽
l通过特征指纹方式识别应用
l支持在线式和旁路式部署
l基于IP带宽管理
【订购信息】
| 型号 | 描述 |
| NS6000-IPS1600A2 | 机架式入侵防御系统，6个千兆电口，吞吐量4Gbps/防病毒300Mbps，每秒新建连接2万，并发数100W，单电源220VAC |
| NS6000-IPS1612A | 机架式入侵防御系统，6个千兆电口2个千兆光口，吞吐量4Gbps/防病毒600Mbps，每秒新建连接8万，并发数300W，单电源220VAC |
| NS6000-IPS1814A | 机架式入侵防御系统，8个千兆电口，4个千兆光口，吞吐量8Gbps/防病毒1.5Gbps，每秒新建连接20万，并发数600W，双可热插拔电源220VAC（标配单电源） |
所有评论仅代表网友意见，与本站立场无关。