网络安全 频道

山石网科发布网络入侵防御系统解决方案

        【IT168 方案】黑客攻击、蠕虫病毒、木马后门、间谍软件、僵尸网络、DDoS攻击等许许多多的安全威胁,给企业网络用户带来了十足困扰;同时P2P下载、网络游戏、在线视频等对于网络资源的滥用,也会给企业带来损失。传统的攻击防御技术已经无法应付当今复杂多样的安全需求。因此,令众多网络管理员头疼的问题是如何找到一个安全解决方案,可以对网络威胁进行深层防御,对网络攻击进行精确阻断,并且能够高效稳定的运行,以全面保障用户网络的安全。

  对此,山石网科发布了其依托于Hillstone IPS产品的网络入侵防御系统解决方案以帮助用户解决类似问题,方案针对日趋复杂的应用层安全威胁和多种网络攻击,包括提供2-7层的入侵防御,准确监测网络异常流量,针对蠕虫木马、间谍软件、僵尸网络以及缓冲区溢出和SQL注入/XSS攻击等各类攻击进行实时检测和防御,并且采用先进的应用识别检测技术,实现应用层深度防护;同时通过灵活的流量管控功能,有效限制带宽滥用,确保关键业务的正常稳定运作。

  Hillstone IPS支持在线部署和旁路部署模式,可根据具体应用环境,选择合适的部署模式。例如在线部署,可实时检测出威胁信息并及时阻断;旁路部署时,IPS处于监控模式,一旦发现威胁信息,可以及时生成日志并发出告警信息,帮助网络管理员有效监控并分析网络安全态势。

  网络入侵防御系统解决方案具有以下几个突出特点:

山石网科发布网络入侵防御系统解决方案

  1、全面入侵防御,过滤网络恶意流量

  Hillstone IPS提供了全面的攻击防御功能。例如针对当前主要的应用层攻击,高效多核安全引擎能够深入到应用的内容层进行检查,及时发现XSS、SQL注入等常见应用层攻击并有效阻断。同时,设备内置流量异常攻击检测模块,能够有效过滤IP/端口扫描类攻击、DoS/DDoS等异常流量型攻击。通过多种威胁过滤技术,能够为企业网络提供全方位安全保护。

  2、精确应用识别,实现网络应用可控

  方案中完全利用了Hillstone IPS业界领先的智能应用识别技术,可识别出20大类,1800种以上的网络应用,包括IM、P2P、游戏软件、流媒体等常见应用。即使是一些采用端口跳转或协议加密技术的P2P软件,其依然可以通过行为模式智能分析,从数据流中精确识别出应用类型。结合丰富的管理策略,能够帮助管理员实现网络应用的可视、可控。

  3、专业Botnet检测,杜绝僵尸网络危害

  Hillstone IPS提供业界最完整的Botnet数据库,包括C&C (命令及控制)特征库和Real-time Black List(实时侦测黑名单)库。当感染Botnet的内网主机与远程控制服务器联机时,IPS通过通信特征检测发现及时触发相应的响应行为,从而杜绝Botnet对网络的危害,保障业务的正常运行。

  4、灵活流量管控,保障业务运行效率

  Hillstone IPS支持灵活的流量管理功能,可以基于应用、角色、IP、时间等进行可用带宽控制,例如最大带宽限制及最小带宽保证,以保障关键业务的可用带宽和传输效率。此外,还支持流量配额管理功能,管理员可以根据IP地址或网段进行每日、每周或每月的可用总流量配额控制,一旦超过配额,可以禁止上网或是限制速度。借助灵活的流量管控技术,管理员可以在关键应用带宽保障与用户上网体验之间取得平衡。

  5、虚拟IPS,不同应用安全有别

  Hillstone IPS支持虚拟IPS功能,可以将一台物理IPS设备划分为多台逻辑的虚拟IPS,不同虚拟IPS拥有独立的配置管理界面及独立的安全防御策略。网络管理员可以根据防护对象,例如WEB服务器、应用服务器等不同防护目标,配置独立的安全防护策略,从而满足不同应用环境下多样化的安全需求,实现灵活安全。

  6、虚拟安全补丁, 漏洞修补“零时差”

  作为微软“MAPP”(Microsoft Active Protections Program)成员,Hillstone能够在微软对外公布安全漏洞信息之前提前获取漏洞细节信息,通过及时更新特征库,为用户提供“虚拟安全补丁“,从而第一时间为用户提供安全保护。此外,针对一些无法安装补丁的应用系统,通过Hillstone”虚拟安全补丁“技术,能够提供与应用系统安装补丁同样的防护效果,有效保障应用系统安全。

0
相关文章