华为NIP2000/5000 网络入侵防护系统

华为安全研究团队，凭借300+的高级研究人员，全球分布的数据采集及攻击收集能力，提供最新的安全情报。并以定期（每周）或紧急（当重大安全漏洞被发现）方式发布各种攻击行为，通过云安全中心分发到IPS设备中，使用户的IPS设备在漏洞被公布的同时立刻具备防御零时差攻击的能力。
客户端防护随着Web2.0时代的到来，越来越多的攻击开始针对客户的浏览器，以及广泛传播的PDF、SWF、JPEG和Office等文档，客户端防护的薄弱使大量的PC被骇客控制成为僵尸，PC上的重要信息（银行帐户、网络密码等）也被窃取。NIP能够根据协议与文件格式来做深入解析，可以检测被编码或压缩的内容比如：GZIP, UTF等；解析过程中，会自动跳过和威胁无关部分。在提供完整的浏览器及文档漏洞防护能力的同时，也提供了优秀的在线性能。恶意软件控制NIP提供抵御木马后门、广告软件、恶意程序等恶意软件的能力，针对这些软件的通信和传播流量特征进行拦截，阻止这些恶意程序扩散，有助于降低IT成本、防止潜在的隐私侵犯和机密泄露。Web应用防护企业和机构纷纷将应用迁移到Web服务平台，针对Web服务器的入侵攻击对组织影响巨大，如利用SQL注入攻击更换Web页面，盗取管理员密码，破坏整个网站数据等恶意行为尤为突出。应用感知管控NIP产品能够识别1200+的网络应用，可以全面监测和管理IM即时通讯、网络游戏、在线视频，以及在线炒股等网络行为，协助企业辨识和限制非授权网络行为，更好地执行企业的安全策略，保障员工的工作效率。NIP采用细致带宽分配策略限制P2P、在线视频、大文件下载等不良应用所占用的带宽，保障OA、ERP等办公应用获得足够的带宽支持，提升上网速度。基础设施保护NIP具有强大的DDoS攻击防护和流量模型自学习能力，当拒绝攻击发生、或者短时间内大规模爆发的病毒导致网络流量激增时，能自动发现并阻断攻击和异常流量，以保护路由器、交换机、VoIP系统、DNS、Web服务器等网络基础设施免遭各种拒绝服务攻击，保证关键业务的通畅。易于部署NIP产品预先配置了成熟的默认安全策略，提供了开箱即用的零配置上线的安全保护。此默认策略凭借有先进的引擎技术和高质量基于漏洞的签名，提供高精度的威胁检出能力，对确定对业务有影响的中高级威胁自动阻断，无需人工逐个优化调整。NIP产品可以基于透明模式在线部署，也可旁路部署，同一台设备任何接口可以自由选择在线还是旁路工作，也无需重新调整网络，网络和安全管理员可以轻松选择所需的设备工作方式NIP产品支持对MPLS、VLAN trunk、GRE等特殊网络封装数据的检测，使部署位置更具灵活性。高可靠性IPS在线部署需要极高的可靠性，华为NIP产品提供最高级别的可靠性及可用性。产品支持高可靠性配置（主-备模式、主-主模式），支持热插拔冗余电源、热插拔风扇，并采用电子硬盘方案。提供软件及硬件的Bypass功能（失效开放），可以在某个功能模块异常时旁路此模块，也可以在整个IPS设备出现问题时旁路整个IPS产品。集中管理与报表NIP产品不但提供设备自身的Web管理方式，也可以通过集中管理软件NIP Manager，进行多设备的集中监控、升级和策略下发等配置操作。NIP产品提供多种的预定义策略供客户选择，可以满足客户定制化策略的需求NIP Manager具有丰富的日志统计报表功能，从不同粒度和不同维度全面展示网络实时状况、历史信息及检测到的各种攻击排名、流量趋势走向。方便用户随时了解网络健康状态，对网络加固和IT活动实施予以指导