SEARCH
产品展示 > NSS18500系列 信创数据中心核心交换机

NSIDP2000-G4 信创入侵检测防御系统

       MPSec NSIDP2000是采用国产芯片、可以全面应对应用层威胁的高性能自主安全入侵检测防御系统,通过深入洞察网络流量中的用户、应用和内容,能够为用户提供有效的应用层一体化安全防护,帮助用户安全地开展业务并简化用户的网络安全架构。

       MPSec NSIDP2000可精确识别数千种网络应用,并提供详尽的应用流量分析和灵活的策略管控。结合用户识别、应用识别、内容识别,可为用户提供可视化及精细化的应用安全管理。同时,MPSec NSIDP2000内置了威胁检测引擎,能够抵御包括病毒、木马、SQL注入、XSS跨站脚本、CC攻击在内的各种网络攻击,有效保护用户网络健康及Web服务器安全。

       迈普MPSec NSIDP2000采用自主开发的MPSec OS安全操作系统平台,采用零拷贝并行流处理等高效的防攻击技术,整个解析过程一次拆包,保证开启多重防护功能后依然保证高速度、低时延的安全防护,结合最及时、最全面的入侵检测防御特征库,提供。配合创新的网络应用行为精细化管理功能、清晰易管理日志等功能,提供业界最全面、完善的网络行为管理解决方案,可部署于政府、金融、企业、教育等各个行业,广泛适用于边界威胁防护、内网威胁防护等场景。


产品特征

经过权威机构检测

NSIDP2000系列通过了公安三所等机构的严格检验,是首批通过检测检验的信创安全产品。整机采用先进的国产芯片和元器件,杜绝“后门”隐患。 

 

自主稳定的硬件平台

NSIDP2000硬件由迈普自主设计、制造,共享迈普30年的网络设备硬件制造工艺,在产品可靠性与生命周期延续上,可以得到很好的价值保障。 

● 硬件平台稳定可靠:共享迈普20多年的网络设备硬件制造工艺,超过25万台设备的长期验证,保障产品稳定运行可靠。 

● 双电源设计,保障业务连续性。

 

精准及时的入侵检测和防御能力

通过权威机构的软件测试,完全满足信创场景功能和性能需求。拥有专业的攻击特征库团队,随时关注业界最新发现的安全漏洞和接收全球用户反馈的攻击特征,并在第一时间做出响应和提供更新,实时完善攻击特征库,提供最及时、最全面的入侵防御。

● 具备业界先进的入侵检测和防御引擎,具备基于语义、流重组、协议状态等检测分析能力,极大的提高了检测效率,扩大了检测范围。 

● 支持智能关联分析能力,可结合网络环境和告警事件,进行智能的判断和去重,极大降低入侵事件的误报率和重报率。

● 支持自定义入侵检测防御规则,针对特定的或者“0day”漏洞可及时发现和防护。

 

专业的病毒查杀能力

产品拥有海量病毒特征库,配合先进的病毒查杀引擎,能够精准识别并清除流行木马和顽固病毒。新一代启发式检测技术,通过对程序行为的智能分析,及时发现最新的未知病毒威胁,提示用户及时修复系统和第三方软件(Flash、Adobe Reader等)漏洞,有效保障系统安全。针对纯扫描优化的产品架构,无系统监控,不占系统资源,是保护内网资源不受互联网病毒侵扰的最佳选择。 

 

全面支持IPv6

MPSec 产品具备双协议栈架构,支持IPv6/IPv4双协议栈功能,能同时识别IPv4和IPv6通讯流量,并对IPv4和IPv6流量进行安全检测。IPv6环境下攻击检测技术和基于IPv6地址格式的安全控制策略,为IPv6环境提供了有力的入侵防护能力。 

 

威胁情报联动

通过与威胁情报平台联动,提升未知威胁和APT攻击的发现能力,可方便查看威胁情报类型,及时洞查未知威胁风险,提前做好应对措施。 

 

产品规格

1.1硬件规格

产品规格/产品型号

MPSec NSIDP2000-G4

硬件架构

CPU

飞腾CPU

固定接口

以太口

6个千兆电口,4个千兆光口

Console口

1

USB口

2

电气特性

电源

冗余电源(支持选配)

输入

交流100-240VAC/50-60HZ

风扇

静音风扇

环境特性

工作环境温度

0-45℃

工作环境湿度

10%-90%,无凝结

存储环境温度

-40~65℃

存储环境湿度

5%-95%,无凝结

尺寸

宽度

19英寸(442mm)

高度

1U(44.2mm)

深度

380mm

 

1.2软件规格

功能规格

功能描述

网络行为识别与管理

● 支持PC、移动终端应用识别

● 支持虚实身份对应以及时间轴方式显示用户的网络访问轨迹

● 支持防私接防共享,可自定义限定单IP支持的终端数量以及冻结时间

● 海量应用特征库,能够对新浪微博、腾讯微博、网易微博等进行细分控制

● 应用特征库支持网络实时更新

攻击防护

● 多种畸形报文攻击防护

● SYN Flood、UDP Flood、HTTP Flood等多种DoS/ DDoS攻击防护

● 支持ARP攻击防护

入侵防御

● 基于状态、精准的高性能攻击检测和防御

● 实时攻击源阻断、IP屏蔽、攻击事件记录

● 支持针对HTTP、SMTP、IMAP、POP3等多种协议和应用的攻击检测和防御

● 支持缓冲区溢出、SQL注入和跨站脚本攻击的检测和防护

● 支持海量特征的攻击检测和防御,特征库支持网络实时更新

病毒过滤

● 基于流的病毒过滤

● 支持压缩病毒文件的扫描

● 支持病毒查杀,病毒库定期与及时更新

Web防护

● 内置Web防护特征库,提供HTTP协议检查、XSS攻击、恶意扫描与爬虫、服务器防护、CMS漏洞防护等防护类型  

● 支持HTTP协议的精确访问控制

● 支持防盗链、CSRF攻击、CC攻击、应用隐藏、网页防篡改等防护

● 支持缓存防篡改网页,可手动清理缓存内容

IPv6

● IPv6访问控制

● 隧道、ISATAP、6TO4等多种过渡技术

● IPv6路由( 静态路由、OSPFv3)

高可用性(HA)

● 主/主模式 (A/A) 和主/备模式 (A/S)

● 支持配置、会话同步

监控统计

● 支持URL日志、NAT日志、会话日志、威胁日志等

● 支持实时流量统计和分析功能

● 支持安全事件统计功能

● 支持以ICMP/DNS/TCP等方式对目标进行连通性和时延探测

 

 

 

 

组网应用

1.1 出口威胁防护和预警

以透明方式串接于出口防火墙和核心交换机之间,无需改变网络拓扑实现对全网流量的检测和防护

开启威胁情报联动,提升未知威胁发现能力,增强威胁溯源能力;

对攻击类、RPC攻击类、WEBCGI攻击类、拒绝服务类、木马类、蠕虫类、扫描类、网络访问类、HTTP攻击类、系统漏洞类等攻击类型进行检测和防御,并结合自定义攻击检测规则,有效抵御安全入侵;

开启防御病毒、木马、蠕虫功能,对压缩数据、加壳病毒进行检测和查杀,对HTTP、FTP、SMTP、POP3、IMAP等协议的应用进行文件的病毒扫描和过滤。

1.2 网络威胁检测

旁挂方式部署于核心交换机旁,不影响网络结构,部署简单实现对全网流量的威胁检测和预警

开启威胁情报联动,提升未知威胁发现能力,增强威胁溯源能力;

对内网流量的威胁识别,对攻击类、RPC攻击类、WEBCGI攻击类、拒绝服务类、木马类、蠕虫类、扫描类、网络访问类、HTTP攻击类、系统漏洞类等攻击类型进行检测和预警,并结合自定义攻击检测规则,可有效发现内网安全入侵和蔓延;

通过内网流量对病毒、木马、蠕虫进行检测,对HTTP、FTP、SMTP、POP3、IMAP等协议的应用进行文件级的病毒扫描,发现威胁生成威胁日志,并及时预警。

相关资料