随着网络技术在不断发展，攻击者水平在不断提高，攻击工具与攻击手法日趋复杂多样，特别是以黑客为代表的攻击者对网络的威胁日益突出，他们正不遗余力地与所有安全产品进行着斗争。攻击技术和手段的不断发展促使IPS等网络安全产品不断更新换代，使得IPS产品从一个简单机械的产品发展成为智能化的产品。

　　如何让攻击者望而却步，真正实现先进技术防御，实时侦测数据进行安全协议分析，华为NIP系列入侵防御系统，面向大中企业、行业及运营商客户，用来防御网络威胁影响其正常的业务。NIP产品使用模块化引擎设计， 利用多种先进的检测技术，提供虚拟补丁、Web应用防护、客户端应用防护、恶意软件防护、Anti-DDoS及应用感知控制等功能。帮助组 织保障业务的连续性，数据的安全性，提供对相关法律法规的合规性。

▲图一、二

　　五大优点让网路安全部署易如反掌：

　　前瞻性的全面防护

　　NIP系统采用多种先进的检测技术，有效的防御各种已知或者未知的威胁：

　　采用协议智能识别技术，自动的区分不同应用和协议，无需人工设定协议端口;

　　基于漏洞的检测技术，以及基于攻击特征的检测技术，实时发现并防御各种已知的攻击：漏洞利用、蠕虫木马等等;协议异常检测、流量异常检测以及启发式检测技术，可以有效的发现未知漏洞及恶意软件产生的攻击NIP产品荟萃多种入侵检测技术，其中最重要的就是基于漏洞的检测，可有效地阻止因为漏洞而带来的威胁。

　　易于部署

　　NIP产品预先配置了成熟的默认安全策略，提供了开箱即用的零配置上线的安全保护。此默认策略凭借有先进的引擎技术和高质量基于漏洞的签名，提供高精度的威胁检出能力，对确定对业务有影响的中高级威胁自动阻断，无需人工逐个优化调整。

　　集中管理与报表

　　NIP Manager具有丰富的日志统计报表功能，从不同粒度和不同维度全面展示网络实时状况、历史信息及检测到的各种攻击排名、流量趋势走向。方便用户随时了解网络健康状态，对网络加固和IT活动实施予以指导

　　高可靠性

　　IPS在线部署需要极高的可靠性，华为NIP产品提供较高级别的可靠性及可用性。产品支持高可靠性配置(主-备模式、主-主模式)，支持热插拔冗余电源、热插拔风扇，并采用电子硬盘方案。提供软件及硬件的Bypass功能(失效开放)，可以在某个功能模块异常时旁路此模块，也可以在整个IPS设备出现问题时旁路整个IPS产品。

　　NIP产品典型应用场景

▲图三

　　在以上的拓扑中我们可以将华为NIP2000/5000部署在企业网路出口处、DMZ服务器区域、IDC机房出口、办公区域互联、分支机构互联等网路节点，以满足所有在企业网中的所有业务应用。

　　面对未来数据业务对安全保障性需求更加迫切之时，华为NIP2000/5000将乘风破浪、一展全才，为当前云时代提供更深层次安全检测，为企业业务提供智能安全保障，实现业务无感知的安全深度防护，让业务安全无处不在。