dptech ips2000入侵防御系统(培训文档)

《dptech ips2000入侵防御系统(培训文档)》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、ISSUE1.0IPS2000入侵防御系统杭州迪普培训中心BeyondYourImagination杭州迪普科技有限公司目录1DPtechIPS产生背景2DPtechIPS产品介绍3DPtechIPS技术特性4DPtechIPS功能配置www.dptechnology.net未经授权禁止扩散Page2安全事件不断爆发根据国家计算机网络应急技术处理协调中心（简称CNCERT/CC）报告，网产络安全事件依然持续不断爆发生背景2009年CNCERT共接收21927件网络安全事件报告www.dptechnology.net未经授权禁止扩散Page3趋势一：网络无边界VPN、

2、移动办公、无线网络等应用日渐增多，网络边界日益模糊，以防火产墙为代表的传统边界安全防护手段无能为力生背景边界在哪里？www.dptechnology.net未经授权禁止扩散Page4趋势二：新业务模式层出不穷产生背景WEB2.0于计算P2P应用网上支付www.dptechnology.net未经授权禁止扩散Page5趋势三：安全漏洞不断爆发网络设备、操作系统、数据库软件、应用软件漏洞数不胜数产微软操作系统视频功能组件高危漏洞生背景微软Office组件高危漏洞微软IE浏览器0day漏洞域名系统软件Bind9高危漏洞……ZeroDayAttack！www.dpt

3、echnology.net未经授权禁止扩散Page6趋势四：安全威胁多样化200180产160生140Oracle120E-mail背HTTP100P2PRateLimitKazaa蠕虫/病毒景80eDonkeyWinMXMbps(AverageperHour)60402001:007:001:007:001:007:001:007:001:007:001:007:001:007:0013:0019:0013:0019:0013:0019:0013:0019:0013:0019:0013:0019:0013:0019:0013:0019:00应用层安全威胁网络钓鱼w

4、ww.dptechnology.net未经授权禁止扩散Page7趋势五：利益驱动下的信息犯罪越来越多信息安全事件是以经济利益为驱动产生病毒、木马、攻击已形成产业链背景www.dptechnology.net未经授权禁止扩散Page8安全技术的发展网络层次L7产生IDSIPS背景4-7层设备、应用4-7层设备、应用层安全检测、旁路层安全防护、在线部署、性能要求低部署、性能要求高旁路在线L4部署方式防火墙L3L22-4层设备、基亍IP报头检测、在线部署L1www.dptechnology.net未经授权禁止扩散Page9防火墙与IDS联动不能代替IPS只有在线内对流

5、量进行处理，才能真正阻挡出现在网络上出现的攻击防火墙与IDS联动无法实现防火墙服务器产生背•整个操作要花100毫秒的时间，景这对现代微秒级的网络来说是一个巨大的延时重新配臵发送TCPRST防火墙，使指令，终止TCP•事后防御，不能阻挡单包攻击其能阻挡来连接IDS自攻击地址的流量报警!!!IPS能在一个攻击发生危害之前，对其实防火墙服务器施阻挡•根据每个数据包，作出允许还是拒绝的决定，不需要与防火墙联线内操作，只要动检测到攻击，就进行阻挡www.dptechnology.net未经授权禁止扩散Page10目录1DPtechIPS产生背景2DPtechIPS产品介绍

6、3DPtechIPS技术特性4DPtechIPS功能配置www.dptechnology.net未经授权禁止扩散Page11DPtechIPS2000产品系列万兆级IPS2000-TS-N产千兆级品IPS2000-GS-NIPS2000-GA-NIPS2000-GE-N介绍百兆级IPS2000-MC-NIPS2000-MS-NIPS2000-MA-NIPS2000-ME-N迪普科技拥有从百兆至万兆的全系列入侵防御系统，可覆盖中小型企业、大型企业以及运营商的各种应用层安全防护需求www.dptechnology.net未经授权禁止扩散Page12IPS2000-TS-

7、N万兆产IPS2000-TS-N品介绍•12G性能，业界最高！•2U高度，节能环保•接口丰富，12GE电+12GE光+2*10GE光•全面DDoS攻击防御能力•内臵专业病毒库•内臵双电源，确保稳定运行www.dptechnology.net未经授权禁止扩散Page13千兆IPSIPS2000-GA-N产IPS2000-GE-NIPS2000-GS-N品介绍•1U/2U高度，超强性能，节能环保•接口丰富，内臵掉电保护•全面DDoS攻击防御能力•内臵专业病毒库•内臵双电源，确保稳定运行www.dptechnology.net未经授权禁止扩散Page14百兆IPS产品