安全管理应用程序 ProCurve Network Immunity Manager 是 ProCurve Manager Plus 2.2 的插件，可自动检测和响应网络威胁。通过分析第三方安全设备和 ProCurve 网络设备等资源提供的信息，该解决方案可帮助有线和无线网络免受零天(zero day)攻击和已知病毒的攻击。此外，它还可提供全面的报告，帮助企业遵循法规。 ProCurve Manager Plus 2.2 增强了策略管理流程和网络性能的实施，提高了高级解决方案支持的信息可访问性，而且还为小型到大型网络的高效实施提供更高的产品可扩展性。

    Amol强调道：“ProCurve 的主动防御不仅仅限于NAC800等设备上，而且一整套完整的解决方案。” ProCurve的安全理念渗透到其全部网络设备之中。这主要归功于ProVision ASIC芯片的使用。

    网络从芯片级开始保证安全

    ProVision ASIC芯片具备的网络流量抽样功能可以很好地遏制木马病毒。这让ProCurve的网络硬件具有分析能力，能够分析流量，并且对流量的行为进行监控。

    当流量通过交换机时， ASIC芯片就会检查流量和流量的模式，来检测流量中是否有反常的行为。一旦检测到流量中有反常行为，ASIC芯片即可对此流量进行遏制，使其不再有效；或者将流量进行免疫，将其免疫到虚拟局域网中。如震荡波（sasser）、slammer、尼姆达（Nimda），这些病毒可以在一秒钟内开放800个ICMP连接，通过ASIC芯片我们就可以检测到这种反常的流量行为，然后就可以对其进行遏制和免疫。

    由于通过硬件对木马实现遏制，保证了网络性能，对网络的可用性和系统的正常工作时间也不会造成影响。

    ProCurve Switch 8212zl以 ProVision ASIC 技术为基础，可提供网络中心到边缘的统一运行和管理。目前很多客户均希望在不影响性能以及灵活性的情况下，得到更加经济高效，具备高可靠性的融合网络。而ProCurve Switch 8212zl完全可以满足上述用户需求。

    ProCurve Switch 8212zl 是一款高性能、可扩展的机箱式核心交换机平台，提供全面的第 2 层到第 4 层功能和高级安全性。其高密度千兆和 10GbE 连接性使其成为高速核心联网应用的理想选择。该设备还具有高可用性的特点，如客户热插拔、冗余管理、结构和电源，从而确保了系统连续性，并提高了网络工作效率。8212zl 适用于期望在不影响性能或灵活性的情况下经济高效地满足高度融合的网络环境要求的客户。

    ProCurve 无线边缘服务zl 模块采用适合机箱式产品的普通模块化架构，为 8212zl 核心交换机和 5400zl 边缘交换机系列提供可统一有线和无线网络操作的灵活无线服务；采用的主要技术包括第 3 层漫游、带有访客帐户管理功能的安全访客门户以及集成 RADIUS 和 DHCP 服务。新增安全性包括集成数据包状态检测防火墙和增强的无线入侵检测功能，从而提供无线安全性。

    无线zl 模块可将主动防御解决方案(ProCurve ProActive Defense) 扩展到无线局域网。此款支持可信网络基础设施架构的方案可帮助客户阻止网络威胁，保护数据和完整性，进而降低网络复杂性，减少管理成本并增强安全性。

    适应性边缘架构有利于提升网络安全性

    Amol对此次ProCurve核心交换机新品的评价是：“ProCurve此次推出的高性能网络核心交换机 ProCurve Switch 8212zl，完善了 ProCurve 核心到边缘网络解决方案，统一了网络技术、基础设施架构、软件、操作、管理和支持，并降低了复杂性和成本。”

    ProCurve核心交换机ProCurve Switch 8212zl的设计思路，无疑继承了该公司一贯的所坚持的“适用性边缘架构”特征。而HP ProCurve的适应性网络是以 ProCurve适应性边缘架构（Adaptive EDGE Architecture）为基础，其两个主要原则是：完成网络中心命令和边缘控制与智能。 

    用户和应用程序连接网络边缘，这是网络确定如何处理流量的地方。安全策略必须在边缘上实施，用户通过中央命令资源的验证后在边缘上实现连接。

    由于安全威胁来自不同方向，因此必需从中心控制网络访问，在边缘实施网络访问。中心命令使网络可以适应每一个用户的独特需要，轻松实现网络管理。安全参数及其他用户特定的参数在中心设定、存储并发送到连接用户的边缘。

    为了提升客户网络的安全，ProCurve还建立了广泛的联盟，其中很多安全厂商如Fortinet 和 SonicWall 等已加入联盟。目前该联盟制定了一个为全球经销商和客户提供预先审定资格解决方案的正式互操作测试和认证计划。通过这个联盟计划，ProCurve Network Immunity Manager 得到安全提供商的统一威胁管理设备的广泛支持。