网络智能入侵检测系统 NIP200 华赛

华为赛门铁克 网络智能入侵检测系统 NIP200 

产品特点

　强大的入侵检测和监控能力

·                               提供扫描检测、后门(木马)检测、蠕虫检测、DOS 攻击检测、代码攻击检测等功能，可识别30大类、几千种入侵行为；

·                               采用应用层分析技术，集成了强大的应用协议解码器，可以细粒度、完整的分析各种应用协议；

·                               提供高级协议识别技术，即使修改默认端口，也可以进行正确解析；

·                               提供邮件、MSN通讯、实时活动会话、文件传输、以及服务器工作状态监控，准确掌握用户行为，及时发现网络和服务器的异常。

　　高性能的网络流量处理机制

·                               通过独特的软件优化技术，使用专用数据通道完成从网口到分析引擎之间的高速数据交换，实现了数据采集过程的零拷贝技术，大大提高了产品在高带宽环境下的性能表现；

·                               通过基于扩展零拷贝技术的高速报文捕获引擎、优化的高速模式匹配算法、强大的IP分片重组技术、优化的TCP流管理及定位技术等，达到线速流量处理能力；

·                               通过特征分析和异常行为检测相结合，大大提高了检测的准确度和检测效率，减少了漏报、误报现象。

　　多样化的报警响应方式

l 　在及时发现攻击行为的同时，还能根据用户的配置对不同的攻击行为采取不同的响应措施，这些响应措施包括数据库记录、主动切断、邮件报警、SNMP报警、系统日志报警、SYSLOG上报以及安全设备联动，不仅能够做到记录攻击行为，将攻击行为通知管理员，而且能够对攻击行为起到阻断、延缓的作用。

华为赛门铁克 网络智能入侵检测系统 NIP200
　　强大的协作联动能力

·                               支持与其他安全产品的联动协作，支持主流的联动协议标准，并具备良好的可扩展联动接口，能够轻松实现与防火墙产品的联动；

·                               支持与主流的多种交换机进行联动，可以在检测到高风险的入侵行为之后迅速关闭交换机端口或封堵指定的IP地址来切断攻击源；

·                               支持标准SNMP网络管理协议，用户可以使用通用网管产品对其进行统一管理。

　　灵活多样的部署方式

l 　支持分布式体系结构，在分布式架构下产品分为控制中心与检测引擎。通过分布在用户各个子网中实时采集和分析数据的入侵检测引擎，以及能够对所有检测引擎进行集中管理和配置的控制中心，使整个系统能够对一个大规模用户网络进行入侵检测，从而满足复杂网络环境下用户的需求；

l 采用模块化的体系结构，除了支持分布式扩展之外，还提供了多种引擎组合方式，适应不同网络规模和应用环境。用户可根据自己的网络规模，对每个探测引擎所带探头数作出灵活调整，以最少的投入获得最完美的安全保障。

华为赛门铁克 网络智能入侵检测系统 NIP200
　　完备的攻击特征库和事件自定义功能

 　具备完善的自定义攻击事件机制，提供 47l 种协议的特征字段的自定义，并可以自定义用户所关注的敏感信息以及指定的用户、邮件、IP地址等有关行为。提供灵活的入侵检测规则定制功能，用户可根据自身网络环境及需求从危险级别、规则种类等角度对已有规则进行选择，并确定这些规则的报警响应方式。同时用户还可针对自身需要，通过自定义检测规则来检测特殊攻击、或通过自定义关联规则来检测由多种相互关联的事件组成的复杂攻击事件；

l 华为拥有专业的网络安全攻防实验室，不断跟踪世界最新的网络攻防技术，随时就攻防技术的最新发展进行沟通和交流，同时我们与国内外多家信息安全厂商和研究机构建立了合作关系，确保能够根据网络安全技术的最新发展推出最新的入侵规则升级包，并使产品具备对最新攻击行为的检测能力。