SEARCH
产品展示 > NSS18500系列 信创数据中心核心交换机

MPSec IPS400-F8入侵检测防御系统

MPSec IPS400-F8是采用高性能处理器、可以全面应对应用层威胁的入侵检测防御系统,通过深入洞察网络流量中的用户、应用和内容,能够为用户提供有效的应用层一体化安全防护,帮助用户安全地开展业务并简化用户的网络安全架构。

MPSec IPS400-F8可精确识别数千种网络应用,并提供详尽的应用流量分析和灵活的策略管控。结合用户识别、应用识别、内容识别,可为用户提供可视化及精细化的应用安全管理。同时MPSec IPS400-F8内置了威胁检测引擎,能够抵御包括病毒、木马、SQL注入、XSS跨站脚本、CC攻击在内的各种网络攻击,有效保护用户网络健康及Web服务器安全。

迈普MPSec IPS400-F8采用自主开发的MPSec OS安全操作系统平台,采用零拷贝并行流处理等高效的防攻击技术,整个解析过程一次拆包,保证开启多重防护功能后依然保证高速度、低时延的安全防护,结合最及时、最全面的入侵检测防御特征库。配合创新的网络应用行为精细化管理功能、清晰易管理日志等功能,提供业界最全面、完善的网络行为管理解决方案,可部署于政府、金融、企业、教育等各个行业,广泛适用于边界威胁防护、内网威胁防护等场景。


产品特征

 稳定的硬件平台

MPSec IPS400-F8硬件由迈普自主设计、制造,共享迈普20多年的网络设备硬件制造工艺,在市场上长达20多年,超过25万台的长期验证在产品可靠性与生命周期延续上,可以得到很好的价值保障。

 

 精准及时的入侵检测和防御能力

MPSec IPS400-F8拥有专业的攻击特征库,随时关注业界最新发现的安全漏洞和接收全球用户反馈的攻击特征,并在第一时间做出响应和提供更新,实时完善攻击特征库,提供最及时、最全面的入侵防御。

● 具备业界先进的入侵检测和防御引擎,具备基于语义、流重组、协议状态等检测分析能力,极大的提高了检测效率,扩大了检测范围。

● 支持智能关联分析能力,可结合网络环境和告警事件,进行智能的判断和去重,极大降低入侵事件的误报率和重报率。

● 支持自定义入侵检测防御规则,针对特定的或者“0day”漏洞可及时手动防护。

 

 专业的病毒查杀能力

MPSec IPS400-F8拥有海量病毒特征库,配合先进的病毒查杀引擎,能够精准识别并清除流行木马和顽固病毒。新一代启发式检测技术,通过对程序行为的智能分析,及时发现最新的未知病毒威胁,提示用户及时修复系统和第三方软件(Flash、Adobe Reader等)漏洞,有效保障系统安全。针对纯扫描优化的产品架构,无系统监控,不占系统资源,是保护内网资源不受互联网病毒侵扰的最佳选择。同时可对通过HTTP和FTP协议上传的文件进行病毒过滤和阻断,防止网站被恶意利用,成为病毒和木马传播的工具。

 

 全面支持IPv6

MPSec IPS400-F8具备双协议栈架构,支持IPv6/IPv4双协议栈功能,能同时识别IPv4和IPv6通讯流量,并对IPv4和IPv6流量进行安全检测。IPv6环境下攻击检测技术和基于IPv6地址格式的安全控制策略,为IPv6环境提供了有力的入侵防护能力。

 

产品规格

产品型号

MPSec IPS400-F8

物理端口

8个千兆电口,2个千兆光口

管理接口

1个Console配置接口

其他接口

1个USB接口

存储

可选配1T硬盘

外形尺寸(W×D×H)

440mm×330mm×44mm,高度约为1U

电源

单电源,输入电压(AC):100V ~ 240V,50Hz   ~ 60Hz,9W

温度

工作温度0~40℃

存储温度-40℃   到 70℃

湿度

工作湿度5%~95%/RH,无凝露

存储湿度0%~95%/RH,无凝露

软件规格

功能规格

功能描述

网络行为识别与管理

● 支持PC、移动终端应用识别

● 支持虚实身份对应以及时间轴方式显示用户的网络访问轨迹

● 支持防私接防共享,可自定义限定单IP支持的终端数量以及冻结时间

● 多达5000多种的应用特征库,包括450多种移动应用

● 应用特征库支持网络实时更新

攻击防护

● 多种畸形报文攻击防护

● SYN Flood、UDP Flood、HTTP Flood等多种DoS/ DDoS攻击防护

● 支持ARP攻击防护

入侵防御

● 基于状态、精准的高性能攻击检测和防御

● 实时攻击源阻断、IP屏蔽、攻击事件记录

● 支持针对HTTP、SMTP、IMAP、POP3等多种协议和应用的攻击检测和防御

● 支持缓冲区溢出、SQL注入和跨站脚本攻击的检测和防护

● 超过8000条特征的攻击检测和防御,特征库支持网络实时更新

病毒过滤

● 基于流的病毒过滤

● 支持压缩病毒文件的扫描

● 支持上百万种病毒的查杀,病毒库定期与及时更新

Web防护

● 内置Web防护特征库,提供HTTP协议检查、XSS攻击、恶意扫描与爬虫、服务器防护、CMS漏洞防护等不少于11种的防护类型   

● 支持HTTP协议的精确访问控制

● 支持防盗链、CSRF攻击、CC攻击、应用隐藏、网页防篡改等防护

● 支持缓存防篡改网页,可手动清理缓存内容

IPv6

● IPv6访问控制

● 隧道、ISATAP、6TO4等多种过渡技术

● IPv6路由( 静态路由、OSPFv3)

高可用性(HA)

● 主/主模式 (A/A) 和主/备模式 (A/S)

● 支持配置、会话同步

监控统计

● 支持URL日志、NAT日志、会话日志、威胁日志等

● 支持实时流量统计和分析功能

● 支持安全事件统计功能

● 支持以ICMP/DNS/TCP等方式对目标进行连通性和时延探测



组网应用

边界威胁防护

适用于中小型企业用户,以透明方式在线部署于网络出口,无需改变网络拓扑;

支持对攻击类、RPC攻击类、WEB CGI攻击类、拒绝服务类、木马类、蠕虫类、扫描类、网络访问类、HTTP攻击类、系统漏洞类等攻击类型进行检测和防御,并支持自定义攻击检测规则,有效抵御安全入侵;

能够防御病毒、木马、蠕虫,且支持对压缩数据、加壳病毒的查杀,可对HTTP、FTP、SMTP、POP3、IMAP等协议的应用进行文件的病毒扫描和过滤

image.png

内网威胁防护

适用于中型企业用户,以旁挂方式部署于核心设备旁,不影响网络结构,部署简单;

支持对内网流量的威胁识别和防御,对攻击类、RPC攻击类、WEBCGI攻击类、拒绝服务类、木马类、蠕虫类、扫描类、网络访问类、HTTP攻击类、系统漏洞类等攻击类型进行检测和防御,并支持自定义攻击检测规则,可有效抵御内网安全入侵和蔓延;

支持对内网流量的病毒识别和防御,能够防御病毒、木马、蠕虫,且支持对压缩数据、加壳病毒的查杀,可对HTTP、FTP、SMTP、POP3、IMAP等协议的应用进行文件的病毒扫描和过滤;

image.png



订购信息

产品型号

描述

入侵检测防御主机

MPSec   IAC400-F8

MPSec   IPS400-F8、入侵防御网关,配置8GET+2GEF,可选配1T硬盘,单交流电源,1U设备

特征库升级授权模块

IPS400-F8-IPS-1Y

攻击事件库1年期升级授权

特征库升级授权模块

IPS400-F8-WAF-1Y

Web应用防护系统1年期升级授权

硬盘

MPSec-IHD-1T

1T容量2.5寸机械硬盘


相关资料