網(wǎng)絡(luò)入侵防御IPS解決方案白皮書(shū)

1、 網(wǎng)絡(luò)入侵防御IPS解決方案白皮書(shū)啟明星辰 目錄入侵防御IPS天清入侵防御系統(tǒng)需求分析產(chǎn)品簡(jiǎn)介功能特點(diǎn)技術(shù)優(yōu)勢(shì)典型應(yīng)用用戶(hù)價(jià)值需求分析入侵攻擊的檢測(cè)及防御，是用戶(hù)保障信息系統(tǒng)安全的核心需求之一，然而，有限的安全預(yù)算下如何防御日益更新的多樣化攻擊，對(duì)用戶(hù)來(lái)說(shuō)是個(gè)艱巨的挑戰(zhàn)。入侵防御（IPS）正是解決該問(wèn)題的最佳解決方案：在線(xiàn)部署的入侵防御系統(tǒng)不但能發(fā)現(xiàn)攻擊，而且能自動(dòng)化、實(shí)時(shí)的執(zhí)行防御策略，有效保障信息系統(tǒng)安全。由此可見(jiàn)，對(duì)于入侵攻擊識(shí)別的準(zhǔn)確性、及時(shí)性、全面性以及高效性，是優(yōu)秀入侵防御產(chǎn)品必備條件。產(chǎn)品簡(jiǎn)介產(chǎn)品簡(jiǎn)介天清入侵防御系統(tǒng)（Intrusion Prevention System，以下簡(jiǎn)

2、稱(chēng)“天清NGIPS”）是啟明星辰自主研發(fā)的網(wǎng)絡(luò)型入侵防御產(chǎn)品，圍繞深層防御、精確阻斷的核心理念，通過(guò)對(duì)網(wǎng)絡(luò)流量的深層次分析，可及時(shí)準(zhǔn)確發(fā)現(xiàn)各類(lèi)入侵攻擊行為，并執(zhí)行實(shí)時(shí)精確阻斷，主動(dòng)而高效的保護(hù)用戶(hù)網(wǎng)絡(luò)安全。天清入侵防御系統(tǒng)融合了啟明星辰在攻防技術(shù)領(lǐng)域的先進(jìn)技術(shù)及研究成果，使其在精確阻斷方面達(dá)到國(guó)際領(lǐng)先水平，可以對(duì)漏洞攻擊、蠕蟲(chóng)病毒、間諜軟件、木馬后門(mén)、溢出攻擊、數(shù)據(jù)庫(kù)攻擊、高級(jí)威脅攻擊、暴力破解等多種深層攻擊行為進(jìn)行防御，有效彌補(bǔ)網(wǎng)絡(luò)層防護(hù)產(chǎn)品深層防御效果的不足。技術(shù)優(yōu)勢(shì)方便的集中管理功能多設(shè)備統(tǒng)一管理、升級(jí)、監(jiān)控并生成報(bào)表，省時(shí)省力保障業(yè)務(wù)的高可靠性軟硬件BYPASS、HA優(yōu)先保障業(yè)務(wù)暢通完

3、善的應(yīng)用控制能力支持上千種應(yīng)用識(shí)別能力，防止網(wǎng)絡(luò)資源濫用全面的內(nèi)容過(guò)濾功能實(shí)時(shí)監(jiān)控敏感信息通過(guò)郵件、Web外發(fā)雙引擎高效病毒防護(hù)內(nèi)置知名第三方防病毒引擎，高效查殺領(lǐng)先的威脅防御能力ADlab和VenusEye兩大團(tuán)隊(duì)保障，及時(shí)應(yīng)對(duì)最新攻擊和高級(jí)威脅采用高性能專(zhuān)用硬件搭配啟明星辰自主研發(fā)的安全操作系統(tǒng)，穩(wěn)定安全高效典型應(yīng)用啟明星辰入侵防御產(chǎn)品已廣泛應(yīng)用于政府、金融、能源、電信等各行業(yè)領(lǐng)域，并積極拓展國(guó)際市場(chǎng)。根據(jù)CCID報(bào)告，啟明星辰IDS/IPS產(chǎn)品已連續(xù)16年（至2017年）國(guó)內(nèi)市場(chǎng)占有率第一；根據(jù)IDC報(bào)告，啟明星辰IDS/IPS產(chǎn)品已連續(xù)3年（至2017年）排名市場(chǎng)第一；啟明星辰在201

4、6、2017連續(xù)2年成功入圍Gartner IDPS魔力象限，成為少數(shù)入圍Gartner魔力象限的國(guó)內(nèi)廠(chǎng)商之一。天清入侵防御系統(tǒng)V6.0典型應(yīng)用如下： 透明部署于企業(yè)內(nèi)聯(lián)網(wǎng)、互聯(lián)網(wǎng)網(wǎng)絡(luò)邊界：不改變?cè)芯W(wǎng)絡(luò)拓?fù)?，?zhí)行流量的深層次分析和攻擊防御，保護(hù)子網(wǎng)終端及服務(wù)器的安全。 分布式部署統(tǒng)一管理：分布式部署于各個(gè)子網(wǎng)邊界的入侵防御設(shè)備，可通過(guò)天清集中管理與數(shù)據(jù)分析中心軟件統(tǒng)一管理起來(lái)，進(jìn)行統(tǒng)一安全策略的配置、特征庫(kù)升級(jí)、日志收集存儲(chǔ)及集中監(jiān)控。 與天闐APT聯(lián)動(dòng)，構(gòu)建高級(jí)威脅防御方案 1.天清NGIPS對(duì)邊界流量進(jìn)行深層分析及防御，還原協(xié)議中包含的文件 2.天清NGIPS對(duì)文件執(zhí)行惡意代碼靜態(tài)檢測(cè)，同時(shí)將文件提交給天闐APT引擎 3.天清NGIPS從天闐APT引擎獲取文件的準(zhǔn)確檢測(cè)結(jié)果及Callback特征 4.天清NGIPS針對(duì)Callback特征生成防護(hù)策略，執(zhí)行自動(dòng)防護(hù)用戶(hù)價(jià)值天清入侵防御系統(tǒng)（IPS）以其領(lǐng)先的攻擊防御能力，在確保業(yè)務(wù)可