華為下一代IPS產(chǎn)品：隨攻而御
——華為NIP6000正式上市

傳統(tǒng)安全防護(hù)手段無(wú)法防御新的威脅。華為NIP6000下一代IPS產(chǎn)品根據(jù)威脅智能調(diào)整安全策略，獲得更好的防護(hù)效果。

大數(shù)據(jù)、云計(jì)算、移動(dòng)網(wǎng)絡(luò)的高速發(fā)展，微信、微博、Facebook等應(yīng)用的爆發(fā)式普及，給網(wǎng)絡(luò)帶來(lái)了新的安全風(fēng)險(xiǎn)。利用此類風(fēng)險(xiǎn)的攻擊威脅正在發(fā)生深刻的變化，黑客攻擊目的從傳統(tǒng)的惡作劇與技術(shù)炫耀逐步轉(zhuǎn)變?yōu)槔娅@取及商業(yè)運(yùn)作。透過(guò)最近幾年發(fā)生的安全事件可以看到，信息安全的主要威脅發(fā)生了變化。由于傳統(tǒng)技術(shù)已很難見(jiàn)效，黑客組織轉(zhuǎn)而利用下一代威脅來(lái)規(guī)避傳統(tǒng)安全技術(shù)，竊取敏感的知識(shí)產(chǎn)權(quán)數(shù)據(jù)或個(gè)人信息，一旦得手就會(huì)造成財(cái)務(wù)和聲譽(yù)上巨大的損害；甚至?xí)槍?duì)關(guān)鍵的國(guó)家基礎(chǔ)設(shè)施進(jìn)行網(wǎng)絡(luò)間諜活動(dòng)、發(fā)動(dòng)網(wǎng)絡(luò)戰(zhàn)爭(zhēng)，給國(guó)家安全造成嚴(yán)重威脅。

什么是下一代IPS
為了應(yīng)對(duì)下一代威脅，Gartner于2011年底提出了下一代網(wǎng)絡(luò)入侵防御系統(tǒng)（Next Generation Intrusion Prevention System，NGIPS）的概念，并定義了NGIPS的五大功能：



標(biāo)準(zhǔn)傳統(tǒng)IPS功能：能夠依照漏洞與攻擊威脅特征，來(lái)進(jìn)行檢測(cè)及攔截，并且快速的研發(fā)及發(fā)布新的簽名；

應(yīng)用程序告警及識(shí)別能力：能夠識(shí)別應(yīng)用程序，執(zhí)行應(yīng)用層的安全政策，不論其使用哪種協(xié)議或服務(wù)；

關(guān)聯(lián)式告警能力：整合各種來(lái)自內(nèi)部及外部的信息，以決定是否進(jìn)行攔截，或是建議變更安全策略；

內(nèi)容識(shí)別：能夠深度檢測(cè)可執(zhí)行文檔及其他文件類型，例如PDF或Office文檔，并可實(shí)時(shí)做出放行、隔離及攔截等決定；

敏捷式引擎：支持通過(guò)更新來(lái)獲得防御新威脅所需的信息及技術(shù)。

華為推出下一代IPS
基于風(fēng)險(xiǎn)的變化以及Gartner的定義，華為認(rèn)為下一代IPS產(chǎn)品應(yīng)重點(diǎn)關(guān)注兩個(gè)方面：檢測(cè)引擎的敏捷和基于上下文關(guān)聯(lián)檢測(cè)能力。敏捷的引擎要求設(shè)備在面對(duì)風(fēng)險(xiǎn)及環(huán)境變化時(shí)，能迅速有效的改變應(yīng)對(duì)策略，以應(yīng)對(duì)可能的威脅；關(guān)聯(lián)檢測(cè)能力則要求設(shè)備能識(shí)別更多的上下文因素，增加設(shè)備對(duì)威脅的檢測(cè)與判斷，提高設(shè)備的檢測(cè)準(zhǔn)確性，減少誤報(bào)等。



為了更好地適應(yīng)下一代網(wǎng)絡(luò)，應(yīng)對(duì)下一代威脅，華為正式推出NIP6000系列下一代IPS產(chǎn)品，產(chǎn)品在性能和管理能力方面做了全面加強(qiáng)。

采用了全球領(lǐng)先的處理器提供商Cavium的MIPS64架構(gòu)引擎，可以為IPS提供高性能的硬件模式匹配引擎，同時(shí)采用全新架構(gòu)的智能感知引擎，在大流量深度檢測(cè)的情況下仍保持高達(dá)15Gpbs的檢測(cè)性能。

為了提高保護(hù)的針對(duì)性，需要讓IPS設(shè)備知道所保護(hù)的網(wǎng)絡(luò)環(huán)境，華為下一代IPS能夠智能感知網(wǎng)絡(luò)環(huán)境；同時(shí)為了降低管理配置的難度，華為下一代IPS會(huì)根據(jù)所感知到的網(wǎng)絡(luò)環(huán)境實(shí)現(xiàn)自動(dòng)策略調(diào)整，讓設(shè)備始終處于最優(yōu)的防御狀態(tài)；為了幫助管理員應(yīng)對(duì)IPS產(chǎn)生的海量日志，華為下一代IPS會(huì)根據(jù)威脅嚴(yán)重程度和網(wǎng)絡(luò)資產(chǎn)環(huán)境對(duì)所產(chǎn)生的日志進(jìn)行智能分級(jí)，管理員只需要重點(diǎn)關(guān)注其中的小于20%的日志量。

了解百谷信息  組建和諧網(wǎng)絡(luò)  買服務(wù)器存儲(chǔ) 就找山東百谷
主營(yíng)產(chǎn)品：
華為交換機(jī)、防火墻、服務(wù)器、存儲(chǔ)、H3C交換機(jī)、防火墻、路由器、IBM、HP服務(wù)器、思科交換機(jī)、防火墻等
歡迎撥打山東百谷公司7*24小時(shí)銷售服務(wù)總線電話：400-630-1699  手機(jī)：189-5417-2301  座機(jī)：  傳真：  Q  Q: 800066617  微信：搜索“百谷信息”