HUAWEI IPS Module

Модуль Huawei IPS - это новое поколение специализированных продуктов для обнаружения и предотвращения вторжений. Он предназначен для решения проблем сетевой безопасности в эпоху Web2.0 и облачных вычислений.

В сетевой среде IPv4 и IPv6 модуль IPS поддерживает виртуальное исправление, защиту веб-приложений, защиту клиентов, контроль вредоносного программного обеспечения, управление сетевыми приложениями, а также защиту от DoS-атак на сетевом и прикладном уровнях.

Благодаря конструкции высокой доступности операторского класса модуль IPS может быть установлен на коммутаторах, таких как S12700, S9700 и S7700, обеспечивая подключение и функции воспроизведения и масштабируемости.

Он может быть гибко развернут в нескольких сетевых средах. Этот модуль поддерживает развертывание с нулевой конфигурацией и не требует сложной настройки сигнатур и ручной настройки сетевых параметров и базовых пороговых значений для блокирования сервисных угроз.

Функционируя с основными сетевыми устройствами, модуль IPS всесторонне защищает сетевую инфраструктуру, пропускную способность сети, серверы, и клиенты для крупных и средних предприятий, промышленности и операторов связи.

Характеристики продукта

Гибкое развертывание и простота в использовании

• Использует программное обеспечение для настройки сети, что упрощает установку и развертывание и освобождает администраторов от настройки сложных кабелей.
• Интегрирует сети с обеспечением безопасности, используя продукты одного и того же поставщика, что облегчает унифицированное управление и упрощает управление.
• Поддерживает развертывание с нулевой конфигурацией Plug and Play, а также не требует сложной настройки подписи и ручной настройки параметров сети.
• Предоставляет разнообразные шаблоны политик для упрощения конфигураций в различных сценариях и облегчения настройки политики безопасности.

Точное обнаружение и эффективное предотвращение угроз

• Точное обнаружение атак без ложных срабатываний с помощью передовой технологии обнаружения уязвимостей.
• Автоматически запоминает базовые параметры трафика, чтобы предотвратить неправильные настройки порогового значения.
• Автоматически блокирует основные и серьезные угрозы без изменения сигнатуры.

Комплексная защита от системных служб до прикладного программного обеспечения

• Обеспечивает традиционные функции системы защиты от вторжений (IPS), такие как защита от атак на основе уязвимостей, защита веб-приложений, контроль вредоносных программ, управление приложениями и контроль, а также защита от DoS-атак сетевого уровня.
• Обеспечивает комплексную защиту клиентских систем, подверженных распространенным атакам, нацеленным на веб-браузеры, медиафайлы и другие форматы файлов.
• Обеспечивает лучшую в отрасли защиту от DoS-атак прикладного уровня, которые распространяются через HTTP, DNS или SIP.
• Своевременно обнаруживает атаки и обновляет сигнатуры с помощью глобальной функции отслеживания уязвимостей.

Осведомленность о приложениях для точного контроля поведения пользователей

• Идентифицирует более 6000 сетевых приложений. С точной пропускной способностью политики распределения, модуль IPS ограничивает полосу пропускания, используемую неавторизованными приложениями, и резервирует достаточную пропускную способность для офисных приложений, таких как OA и ERP.
• Отслеживает и управляет различным поведением в сети, таким как обмен мгновенными сообщениями (IM), онлайн-игры, онлайн-видео и онлайн-торговля акциями. Это позволяет предприятиям выявлять и предотвращать несанкционированное поведение сети и лучше внедрять политики безопасности.