六方云

产品简介

Product introduction

六方云入侵防御系统作为一种在线部署的产品,基于自主研发的、充分利用多核优势的CSOS软件系统,通过准确监测网络异常流量,自动应对各类攻击流量,及时将安全威胁阻隔在企业网络外部。入侵防御产品弥补了防火墙、入侵检测等产品的不足,提供动态的、深度的、主动的安全防御,为企业提供了一个全新的入侵防护解决方案。

入侵防御系统

功能特点

Functional features

入侵防御系统 先进的多核并行计算技术,大幅提升流量吞吐性能

  • IPS产品结合独创的多核CPU与内容搜索引擎之间的报文异步处理技术以及多核并行计算技术,大幅提高了系统的流量吞吐性能。

入侵防御系统 超过5000条入侵特征,准确阻断各种入侵攻击

  • IPS产品内置攻击特征库,特征数量超过5000条,可以阻挡蠕虫、木马、间谍软件、广告软件、缓冲区溢出、扫描、非法连接、SQL注入、XSS跨站脚本等多种攻击,用户也可以根据需求自定义攻击特征。同时特征库支持在线、离线升级方式。

入侵防御系统 采用独创的流检测技术,大幅度提升入侵特征比对性能

  • IPS产品采用的流检测技术综合运用了ACL高效分流技术和Session状态跟踪技术,结合跨包检测、关联分析和“零”缓存等技术,大幅提升了报文检测的准确性和处理性能。

入侵防御系统 支持洪水型和资源耗尽型DDoS攻击防范,提供2~7层全方位的入侵防护

  • IPS产品集成了专业的抗DDoS攻击功能模块,可清洗2~4层的洪水型攻击流量,以及应用型DDoS攻击流量,从而实现全方位的入侵防护。

入侵防御系统 多种冗余机制设计,保障系统可靠稳定

  • IPS产品内置软件和硬件两种方式Bypass功能,无论是软件还是硬件出现故障,都能够快速、自动切换到直通状态,保障网络可用性。

技术优势

Technical advantages

入侵防御系统

异常分析与带宽管理能力

针对通信协议异常、IP/Port 的扫描异常、网络流量异常等进行动态的管理,采取七层深度数据包分析技术,可以做到应用程序级别的流量管理。

入侵防御系统

强大的 Anti-DDoS 能力

提供独特的 DOS/DDOS 检测及预防机制,可以辨别合法数据包以及 DOS/DDOS 攻击数据包,保证用户在遭受攻击时也能顺利享用网络服务。

入侵防御系统

全面的攻击检测能力

内置超过 8500 种经过六方云攻防实验室提炼的特征,可以防范包括扫描、可疑代码、蠕虫、病毒、木马、间谍软件、DOS/DDOS 等各类网络威胁,真正做到了检测准确率高,误报率低。

典型应用

Typical Applications

数据中心防护

入侵防御系统
  • 数据中心通常情况下由非常庞大的服务器机群组成,服务器上的数据、应用软件、服务器本身的安全都成为数据中心安全的重点,也因此会在服务器机群前面加上一层又一层的安全防护措施,其中IPS是重要防护措施的重点之一。
  • NSec-IPS可广泛部署于内网边界、核心局域网边界、局域网接入边界等。通过部署NSec-IPS产品可针对应用程序防护、针对网络架构防护、针对QoS进行保护。