北京博信众达网络科技有限公司

标题: 华为NIP2000/5000 网络入侵防护系统 [打印本页]
作者: admin    时间: 2015-5-18 14:33
标题: 华为NIP2000/5000 网络入侵防护系统

华为NIP2000/5000系列入侵防御系统，面向大中企业、行业及运营商客户，用来防御网络威胁影响其正常的业务。NIP产品使用模块化引擎设计，利用多种先进的检测技术，在IPv4 & IPv6网络环境下，提供虚拟补丁、Web应用防护、客户端应用防护、恶意软件防护、病毒防护、Anti-DDoS及应用感知控制等功能。帮助组织保障业务的连续性，数据的安全性，提供对相关法律法规的合规性。

华为NIP系统，采用电信级的高可靠性设计，提供对MPLS、VLAN等多种特殊协议的支持，可在多种环境灵活的部署。产品提供零配置上线的部署能力，无需复杂的签名调整，无需人工设定网络参数及阈值基线，即可自动阻截各种业务威胁。华为NIP产品显著降低了部署的复杂性，使整体的TCO成本得到有效的控制。

前瞻性的全面防护NIP系统采用多种先进的检测技术，有效的防御各种已知或者未知的威胁：采用协议智能识别技术，自动的区分不同应用和协议，无需人工设定协议端口；基于漏洞的检测技术，以及基于攻击特征的检测技术，实时发现并防御各种已知的攻击：漏洞利用、蠕虫木马等等；协议异常检测、流量异常检测以及启发式检测技术，可以有效的发现未知漏洞及恶意软件产生的攻击。NIP产品荟萃多种入侵检测技术，其中最重要的就是基于漏洞的检测，可有效地阻止因为漏洞而带来的威胁，如：溢出攻击、蠕虫感染等。相对传统的攻击特征检测不会产生误报、并且能够更好地对抗使用逃避技术的攻击行为。产品优势全面防护新型威胁防范最新恶意软件、零日攻击及botnet；防范应用层DDoS攻击：DNS、HTTP、SIP等攻击；300+安全研究人员，全球威胁采集，实时签名升级；检测精准，自动阻截业务威胁基于漏洞的检测技术，提供精准的检测；自动学习业务流量基线，避免阈值配置错误；自动阻截关键业务威胁，无需人工干预；易于使用，降低TCO成本零配置上线，无需各种参数调整；集中安全管理、实时安全监控；应用流量可视化高可靠性电信级硬件设计，支持温度监控，支持风扇、电源等部件的热插拔支持主-主、主-备方式的HA部署支持硬件Bypass
产品外观NIP2000/5000系列入侵防御系统[tab2][size=15.555556297302246px]华为安全研究团队，凭借300+的高级研究人员，全球分布的数据采集及攻击收集能力，提供最新的安全情报。并以定期（每周）或紧急（当重大安全漏洞被发现）方式发布各种攻击行为，通过云安全中心分发到IPS设备中，使用户的IPS设备在漏洞被公布的同时立刻具备防御零时差攻击的能力。
客户端防护随着Web2.0时代的到来，越来越多的攻击开始针对客户的浏览器，以及广泛传播的PDF、SWF、JPEG和Office等文档，客户端防护的薄弱使大量的PC被骇客控制成为僵尸，PC上的重要信息（银行帐户、网络密码等）也被窃取。NIP能够根据协议与文件格式来做深入解析，可以检测被编码或压缩的内容比如：GZIP, UTF等；解析过程中，会自动跳过和威胁无关部分。在提供完整的浏览器及文档漏洞防护能力的同时，也提供了优秀的在线性能。恶意软件控制NIP提供抵御木马后门、广告软件、恶意程序等恶意软件的能力，针对这些软件的通信和传播流量特征进行拦截，阻止这些恶意程序扩散，有助于降低IT成本、防止潜在的隐私侵犯和机密泄露。Web应用防护企业和机构纷纷将应用迁移到Web服务平台，针对Web服务器的入侵攻击对组织影响巨大，如利用SQL注入攻击更换Web页面，盗取管理员密码，破坏整个网站数据等恶意行为尤为突出。应用感知管控NIP产品能够识别1200+的网络应用，可以全面监测和管理IM即时通讯、网络游戏、在线视频，以及在线炒股等网络行为，协助企业辨识和限制非授权网络行为，更好地执行企业的安全策略，保障员工的工作效率。NIP采用细致带宽分配策略限制P2P、在线视频、大文件下载等不良应用所占用的带宽，保障OA、ERP等办公应用获得足够的带宽支持，提升上网速度。基础设施保护NIP具有强大的DDoS攻击防护和流量模型自学习能力，当拒绝攻击发生、或者短时间内大规模爆发的病毒导致网络流量激增时，能自动发现并阻断攻击和异常流量，以保护路由器、交换机、VoIP系统、DNS、Web服务器等网络基础设施免遭各种拒绝服务攻击，保证关键业务的通畅。易于部署NIP产品预先配置了成熟的默认安全策略，提供了开箱即用的零配置上线的安全保护。此默认策略凭借有先进的引擎技术和高质量基于漏洞的签名，提供高精度的威胁检出能力，对确定对业务有影响的中高级威胁自动阻断，无需人工逐个优化调整。NIP产品可以基于透明模式在线部署，也可旁路部署，同一台设备任何接口可以自由选择在线还是旁路工作，也无需重新调整网络，网络和安全管理员可以轻松选择所需的设备工作方式NIP产品支持对MPLS、VLAN trunk、GRE等特殊网络封装数据的检测，使部署位置更具灵活性。高可靠性IPS在线部署需要极高的可靠性，华为NIP产品提供最高级别的可靠性及可用性。产品支持高可靠性配置（主-备模式、主-主模式），支持热插拔冗余电源、热插拔风扇，并采用电子硬盘方案。提供软件及硬件的Bypass功能（失效开放），可以在某个功能模块异常时旁路此模块，也可以在整个IPS设备出现问题时旁路整个IPS产品。集中管理与报表NIP产品不但提供设备自身的Web管理方式，也可以通过集中管理软件NIP Manager，进行多设备的集中监控、升级和策略下发等配置操作。NIP产品提供多种的预定义策略供客户选择，可以满足客户定制化策略的需求NIP Manager具有丰富的日志统计报表功能，从不同粒度和不同维度全面展示网络实时状况、历史信息及检测到的各种攻击排名、流量趋势走向。方便用户随时了解网络健康状态，对网络加固和IT活动实施予以指导[/tab2]
[tab3]
型号
NIP2050
NIP2100
NIP2130
NIP2150
NIP2200
NIP5100
NIP5200
NIP5500
扩展及I/O
专用管理口
1×GE(RJ45)
1×GE(RJ45)
1×GE(RJ45)
1×GE(RJ45)
1×GE(RJ45)
1×GE(RJ45)
1×GE(RJ45)
1×GE(RJ45)
固定接口
4×GE(RJ45)
4×GE(combo)
4×GE(RJ45)
4×GE(combo)
4×GE(RJ45)
4×GE(combo)
4×GE(RJ45)
4×GE(combo)
4×GE(RJ45)
4×GE(combo)
4×GE(RJ45)
4×GE(combo)
4×GE(RJ45)
4×GE(combo)
4×GE(RJ45)
4×GE(combo)
2×10GE(SFP)
功能特性
服务器防护
针对应用服务器提供全方位的安全防护，解决以下问题：系统漏洞攻击、服务漏洞攻击、暴力破解、SQL注入、跨站脚本、病毒防护
客户端防护
提供浏览器及其插件（Java、ActiveX等）的安全防护；
提供对PDF、Word、Flash、AVI等常见文件的防护；
对操作系统漏洞、间谍/广告软件以及病毒等的检测防护；
基础设施 保护
畸形报文攻击防护、特殊报文控制、扫描类攻击防护、TCP/UDP 泛洪攻击防护；
应用层DDoS攻击防护：HTTP、HTTPs、DNS、SIP等；
流量自学习：根据对客户正常流量的统计，设定流量型攻击的阈值；
应用管控
支持1200+应用协议识别与管理，涵盖主流应用协议：P2P/IM/网络游戏/炒股软件/语音应用/在线视频/流媒体/Webmail/移动终端应用/远程登录等应用的识别及控制
报警及响应
实时警报、声音报警、Syslog、SNMP Trap、E-Mail、发送短信、第三方联动、IP地址隔离、攻击报文抓取、实时阻断会话
设备管理
图形化界面配置、管理员分级管理、访问控制权限设置、设备集中管理；
引擎知识库定时升级、引擎知识库回滚、内网集中升级；
日志报表
设备状态监控、事件信息记录备份、日志查询及过滤、网络状况实时监控、报表制定生成
部署
IPS在线部署；IDS旁路部署；部分接口在线，部分接口旁路的混合部署；
支持硬件BYPASS插卡、支持双机部署；
整机规格
尺寸（W×D×H）mm
442×560×43.6
442×560×43.6
442×560×43.6
442×415×130.5
442×415×130.5
442×415×130.5
442×415×130.5
442×415×130.5
功率
150W
150W
150W
300W
300W
300W
300W
300W
电源
AC:100～240V 50/60Hz 支持冗余
AC:100～240V 50/60Hz DC：-48～-60V 支持冗余
工作环境
温度:0~40℃ 湿度:10%～85%不结露
MTBF
12.67年
12.67年
12.67年
12.67年
12.67年
12.67年
12.67年
12.67年
[/tab3]
[tab4]
NIP 2000-5000 入侵防御报价项目
型号（对外）
描述
主机报价项目
NIP2050-AC-01
NIP2050交流主机(4GE电+4GE Combo,4G内存,2交流电源)-含华为NIP网络智能防护系统软件-含12月知识库升级服务
NIP2100-AC-01
NIP2100交流主机(4GE电+4GE Combo,4G内存,2交流电源)-含HS NIP网络智能防护系统软件-含12月知识库升级服务
NIP2130-AC-01
NIP2130交流主机(4GE电+4GE Combo,4G内存,2交流电源)-含华为NIP网络智能防护系统软件-含12月知识库升级服务
NIP2150-AC-01
NIP2150交流主机(4GE电+4GE Combo,4G内存,2交流电源)-含华为NIP网络智能防护系统软件-含12月知识库升级服务
NIP2200-AC-01
NIP2200交流主机(4GE电+4GE Combo,4G内存,2交流电源)-含HS NIP网络智能防护系统软件-含12月知识库升级服务
NIP2200-AC-03
NIP2200交流主机(4GE电+4GE Combo,4G内存,2交流电源)-含HS NIP网络智能防护系统软件-含12月知识库升级服务-不满足RoHS
NIP5100-AC-01
NIP5100交流主机(4GE电+4GE Combo,4G内存,2交流电源)-含HS NIP网络智能防护系统软件-含12月知识库升级服务
NIP5100-AC-03
NIP5100交流主机(4GE电+4GE Combo,4G内存,2交流电源)-含HS NIP网络智能防护系统软件-含12月知识库升级服务-不满足RoHS
NIP5200-AC-01
NIP5200交流主机(4GE电+4GE Combo,4G内存,2交流电源)-含HS NIP网络智能防护系统软件-含12月知识库升级服务
NIP5200-DC-01
NIP5200直流主机(4GE电+4GE Combo,4G内存,2直流电源)-含HS NIP网络智能防护系统软件-含12月知识库升级服务
NIP5500-AC-01
NIP5500交流主机(4GE电+4GE Combo+2*10GE光口,4G内存,2交流电源)-含HS NIP网络智能防护系统软件-含12月知识库升级服务
NIP5500-DC-01
NIP5500直流主机(4GE电+4GE Combo+2*10GE光口,4G内存,2直流电源)-含HS NIP网络智能防护系统软件-含12月知识库升级服务
SU5M1RAIL01
功能模块-USG5500-SU5M1RAIL01-机柜滑道
主机配套软件
NIP2050 知识库升级项
LIC-IPS-12-NIP2050
知识库升级服务时间12个月-含HS NIP网络智能防护系统软件
LIC-IPS-36-NIP2050
知识库升级服务时间36个月-含HS NIP网络智能防护系统软件
LIC-AV-12-NIP2050
反病毒升级服务时间12个月-含HS NIP网络智能防护系统软件
LIC-AV-36-NIP2050
反病毒升级服务时间36个月-含HS NIP网络智能防护系统软件
NIP2100 知识库升级项
LIC-IPS-12-NIP2100
知识库升级服务时间12个月-含HS NIP网络智能防护系统软件
LIC-IPS-36-NIP2100
知识库升级服务时间36个月-含HS NIP网络智能防护系统软件
LIC-AV-12-NIP2100
反病毒升级服务时间12个月-含HS NIP网络智能防护系统软件
LIC-AV-36-NIP2100
反病毒升级服务时间36个月-含HS NIP网络智能防护系统软件
NIP2130 知识库升级项
LIC-IPS-12-NIP2130
知识库升级服务时间12个月-含HS NIP网络智能防护系统软件
LIC-IPS-36-NIP2130
知识库升级服务时间36个月-含HS NIP网络智能防护系统软件
LIC-AV-12-NIP2130
反病毒升级服务时间12个月-含HS NIP网络智能防护系统软件
LIC-AV-36-NIP2130
反病毒升级服务时间36个月-含HS NIP网络智能防护系统软件
NIP2150 知识库升级项
LIC-IPS-12-NIP2150
知识库升级服务时间12个月-含HS NIP网络智能防护系统软件
LIC-IPS-36-NIP2150
知识库升级服务时间36个月-含HS NIP网络智能防护系统软件
LIC-AV-12-NIP2150
反病毒升级服务时间12个月-含HS NIP网络智能防护系统软件
LIC-AV-36-NIP2150
反病毒升级服务时间36个月-含HS NIP网络智能防护系统软件
NIP2200 知识库升级项
LIC-IPS-12-NIP2200
知识库升级服务时间12个月-含HS NIP网络智能防护系统软件
LIC-IPS-36-NIP2200
知识库升级服务时间36个月-含HS NIP网络智能防护系统软件
LIC-AV-12-NIP2200
反病毒升级服务时间12个月-含HS NIP网络智能防护系统软件
LIC-AV-36-NIP2200
反病毒升级服务时间36个月-含HS NIP网络智能防护系统软件
NIP5100 知识库升级项
LIC-IPS-12-NIP5100
知识库升级服务时间12个月-含HS NIP网络智能防护系统软件
LIC-IPS-36-NIP5100
知识库升级服务时间36个月-含HS NIP网络智能防护系统软件
LIC-AV-12-NIP5100
LSU7AVU11-反病毒升级服务时间12个月-含HS NIP网络智能防护系统软件
LIC-AV-36-NIP5100
反病毒升级服务时间36个月-含HS NIP网络智能防护系统软件
NIP5200 知识库升级项
LIC-IPS-12-NIP5200
知识库升级服务时间12个月-含HS NIP网络智能防护系统软件
LIC-IPS-36-NIP5200
知识库升级服务时间36个月-含HS NIP网络智能防护系统软件
LIC-AV-12-NIP5200
反病毒升级服务时间12个月-含HS NIP网络智能防护系统软件
LIC-AV-36-NIP5200
反病毒升级服务时间36个月-含HS NIP网络智能防护系统软件
NIP5500 知识库升级项
LIC-IPS-12-NIP5500
知识库升级服务时间12个月-含HS NIP网络智能防护系统软件
LIC-IPS-36-NIP5500
知识库升级服务时间36个月-含HS NIP网络智能防护系统软件
LIC-AV-12-NIP5500
反病毒升级服务时间12个月-含HS NIP网络智能防护系统软件
LIC-AV-36-NIP5500
反病毒升级服务时间36个月-含HS NIP网络智能防护系统软件
[/tab4]
[tab5]

互联网接入点
限制P2P、网络视频等流量，保障正常业务流量的带宽。限制IM、网游、炒股软件的使用，防止网络滥用。限制在线存储、WebMail、IM等软件的使用，防止企业内部资料或秘密信息外泄。保护内网客户端及浏览器因网络威胁造成的数据丢失、破坏或成为僵尸。

网络旁路监听（IDS模式）
提供对政策合规性价值：等保、涉密网等政府强制标准的遵从。协助维护网络，提供排查入侵或其它异常引起的故障的关键信息；帮助机构通过公司上市、招商引资必要的标准认证；


服务器前端
阻断蠕虫活动、针对服务和平台的漏洞攻击，防止因为恶意软件造成服务器数据的损坏、篡改、失窃或成为僵尸。防止因为DoS/DDoS攻击造成服务器的不可用。防御针对Web应用的新型攻击，如SQL注入、跨站脚本、各种扫描、猜测和窥探攻击。IDC增值业务或服务

广域网边界
实现网络逻辑隔离；防止外部网络的蠕虫、木马向本网蔓延；监控内部网络向外的违规行为；检测、防止外部网络对本网的攻击探测等恶意行为。[/tab5]








欢迎光临 北京博信众达网络科技有限公司 (https://www.vbel.com.cn/) Powered by Discuz! X3.4