 |
最后更新：2013-02-28
關(guān) 注 度：4377
生產(chǎn)企業(yè)：長沙市康為信息技術(shù)有限公司
|
|
|
 與企業(yè)聯(lián)系時請告知該信息來自教育裝備網(wǎng)！ |
|
|
產(chǎn)品詳細(xì)介紹天清入侵防御系統(tǒng)（以下簡稱：天清IPS）是啟明星辰自行研制開發(fā)的入侵防御類網(wǎng)絡(luò)安全產(chǎn)品，圍繞“深層防御、精確阻斷”這個核心，通過對網(wǎng)絡(luò)中深層攻擊行為進(jìn)行準(zhǔn)確的分析判斷，在判定為攻擊行為后立即予以阻斷，主動而有效的保護(hù)網(wǎng)絡(luò)的安全。
天清IPS融入了啟明星辰在入侵攻擊識別方面的積累和研究成果，使其在精確阻斷方面達(dá)到國際領(lǐng)先水平，可以對網(wǎng)絡(luò)蠕蟲、間諜軟件、溢出攻擊、數(shù)據(jù)庫攻擊等多種深層攻擊行為進(jìn)行主動阻斷。除了入侵防御功能以外，天清IPS還集防火墻、防病毒、上網(wǎng)行為管理、抗拒絕服務(wù)攻擊（Anti-DoS）、內(nèi)容過濾、NetFlow等多種安全技術(shù)于一身，同時全面支持QoS、高可用性（HA）、日志審計等功能，為網(wǎng)絡(luò)提供全面實時的安全防護(hù)。
天清IPS產(chǎn)品線豐富，可以為政府、教育、金融、企業(yè)、能源、運營商等用戶提供所需要的全系列安全防護(hù)產(chǎn)品。
進(jìn)入IPS技術(shù)專區(qū) >>
●全線MIPS多核硬件結(jié)構(gòu)
相比X86、NP、ASIC硬件平臺，基于MIPS64的多核SoC（System on Chip）處理器的最大優(yōu)勢是保留了X86平臺的高靈活性（這一點對于安全設(shè)備的應(yīng)用層檢測非常關(guān)鍵），同時具備與ASIC平臺相當(dāng)?shù)母咛幚硇阅堋Ｍ瑫r，通過增加核數(shù)，使線性提升硬件計算能力成為了可能，更重要的是功耗也隨之得到了控制。
SoC多核硬件平臺在支撐靈活性和高性能的同時，帶來的另一個卓有成效的經(jīng)濟(jì)效益是低碳、節(jié)能。為了滿足云計算的安全趨勢，天清IPS全系列產(chǎn)品型號均采用基于MIPS64的多核SoC硬件架構(gòu)，為用戶網(wǎng)絡(luò)提供更加安全、高效、可靠、環(huán)保和節(jié)能的IPS產(chǎn)品。
●堅固的入侵防御體系
——業(yè)界最完善的攻擊特征庫，包括50多類，超過2000項的入侵攻擊特征；
——漏洞機理分析技術(shù)，精確抵御黑客攻擊、蠕蟲、木馬、后門；
——應(yīng)用還原重組技術(shù)，抑制間諜軟件、灰色軟件、網(wǎng)絡(luò)釣魚的泛濫；
——網(wǎng)絡(luò)異常分析技術(shù)，全面防止拒絕服務(wù)攻擊。
●動、靜融合的“柔性檢測”
動態(tài)檢測與靜態(tài)檢測融合，消除各自剛性，形成了一種 “柔性檢測”機制，它最大的特點就是基于原理的檢測方法與基于特征的檢測方法并存。
柔性檢測的融合充分?jǐn)U展精確阻斷能力：
——提升變形攻擊識別能力；
——提升對新攻擊應(yīng)變能力；
——提升精確檢測覆蓋面；
——提升抗躲避能力；
——提升擴充能力。
●一體化分析處理引擎
為了達(dá)到性能最優(yōu)的目的，天清IPS本著安全高效的原則，采用“檢測與控制相分離，引擎特征相統(tǒng)一”的一體化設(shè)計思想，通過對入侵防御特征庫、病毒特征庫、內(nèi)容過濾特征庫等統(tǒng)一進(jìn)行格式化和歸并處理，實現(xiàn)了分析處理引擎的一體化設(shè)計，極大的提高了多功能模塊同時運行的工作效率。
●精確阻斷達(dá)到國際領(lǐng)先水平
融合了基于攻擊躲避原理的阻斷方法與基于攻擊特征的阻斷方法，不但有效提高了對各種深層攻擊行為的識別能力，而且對攻擊變種、異形攻擊等無法通過特征判斷的攻擊行為也能實現(xiàn)精確阻斷。
●完善的防火墻特性
——支持基于源IP、目的IP、源端口、目的端口、時間、服務(wù)、用戶、文件、網(wǎng)址、關(guān)鍵字、郵件地址、腳本、MAC地址等多種方式進(jìn)行訪問控制；
——支持流量管理、連接數(shù)控制、IP+MAC綁定、用戶認(rèn)證等。
●業(yè)界領(lǐng)先的網(wǎng)絡(luò)防病毒技術(shù)
——文件感染病毒、宏病毒、腳本病毒、蠕蟲、木馬、惡意軟件、灰色軟件，病毒庫總計＞600,000；
——病毒類型根據(jù)危害程度劃分為：流行庫、高危庫、普通庫。
●實用的流量監(jiān)控系統(tǒng)NetFlow
歷史帶寬使用趨勢分析、帶寬應(yīng)用分布、帶寬使用實時統(tǒng)計、IP流量排名等。
●精確的抗DoS攻擊能力
采用特征控制和異�？刂葡嘟Y(jié)合的手段，有效保障抗拒絕服務(wù)攻擊的準(zhǔn)確性和全面性，阻斷絕大多數(shù)的DoS攻擊行為。
●完善的P2P、IM、流媒體、網(wǎng)絡(luò)游戲和股票軟件控制能力
P2P控制：對Emule、BitTorrent、Maze、Kazaa等進(jìn)行阻斷、限速；
IM控制：基于黑白名單的IM登錄控制、文件傳輸阻止、查毒；支持主流IM軟件如QQ、MSN、雅虎通、Gtalk、Skype；
流媒體控制：對流媒體應(yīng)用進(jìn)行阻斷或限速，支持Kamun ppfilm 、PPLive、PPStream、QQ直播、TVAnts、沸點網(wǎng)絡(luò)電視、貓撲播霸等；
網(wǎng)絡(luò)游戲控制：對常見網(wǎng)絡(luò)游戲如魔獸世界、征途、QQ游戲大廳、聯(lián)眾游戲大廳等的阻斷；
股票軟件控制：對常用股票軟件如同花順、大參考、大智慧等的阻斷。
●強大的日志報表功能
記錄內(nèi)容豐富：可對防火墻日志、攻擊日志、病毒日志、帶寬使用日志、Web訪問日志、Mail發(fā)送日志、關(guān)鍵資產(chǎn)訪問日志、用戶登錄日志等進(jìn)行記錄；
日志快速查詢：可對IP地址、端口、時間、危急程度、日志內(nèi)容關(guān)鍵字等進(jìn)行查詢；
報表貼近需求：根據(jù)用戶具體需求，定制報表內(nèi)容、定制報名名稱、定制企業(yè)LOGO，并可形成多種格式的報表文件。
●方便的集中管理功能
通過天清集中管理與數(shù)據(jù)分析中心實現(xiàn)對多臺設(shè)備的統(tǒng)一管理、實時監(jiān)控、集中升級和拓?fù)湔故尽?br/>
●獨立部署
天清IPS部署在Internet出口，同時開啟IPS和AV功能，能夠全面抵御來自互聯(lián)網(wǎng)的病毒和攻擊威脅。支持HA模式，以及Bypass功能，以保障用戶網(wǎng)絡(luò)的連續(xù)性與可用性。
●大規(guī)模部署
大規(guī)模分布式部署，在總部設(shè)置天清集中管理與數(shù)據(jù)分析中心，各下屬機構(gòu)網(wǎng)絡(luò)出口部署天清IPS引擎，天清集中管理與數(shù)據(jù)分析中心可以直接管理各下屬機構(gòu)的天清IPS引擎，實現(xiàn)策略的統(tǒng)一下發(fā)和告警信息的集中上報。
|
|
| 會員級別：免費會員 |
| 加入時間：2013-02-26
|
|
|
在線客服
