強大的入侵抵御能力
SecPath IPS是業(yè)界唯一集成漏洞庫、專業(yè)病毒庫、應用協議庫的IPS產品,特征庫數量已達10000+。配合H3C FIRST(Full Inspection with Rigorous State Test)專有引擎技術,能精確識別并實時防范各種網絡攻擊和濫用行為。SecPath IPS通過了國際權威組織CVE(Common Vulnerabilities & Exposures,通用漏洞披露)的兼容性認證,在系統(tǒng)漏洞研究和攻擊防御方面達到了業(yè)界頂尖水平。
專業(yè)的病毒查殺
SecPath T1000-S IPS集成卡巴斯基防病毒引擎,內置卡巴斯基專業(yè)病毒庫。采用第二代啟發(fā)式代碼分析技術、獨特的實時監(jiān)控腳本病毒攔截技術等多種最尖端的反病毒技術,能實時查殺大量文件型、網絡型和混合型等各類病毒;并采用新一代虛擬脫殼和行為判斷技術,準確查殺各種變種病毒、未知病毒。
零時差的應用保護
H3C專業(yè)安全團隊密切跟蹤全球知名安全組織和廠商發(fā)布的安全公告,經過分析、驗證所有這些威脅,生成保護操作系統(tǒng)、應用系統(tǒng)以及數據庫漏洞的特征庫;H3C通過了微軟的MAPP (Microsoft Active Protections Program)認證,可以提前獲得微軟的漏洞信息。同時,通過部署于全球的蜜罐系統(tǒng),實時掌握最新的攻擊技術和趨勢,以定期(每周)和緊急(當重大安全漏洞被發(fā)現)兩種方式發(fā)布,并自動或手動地分發(fā)到IPS設備中,使用戶的IPS設備在漏洞被公布的同時立刻具備防御零時差攻擊的能力。
帶寬濫用控制
SecPath T1000-S IPS能幫助用戶遏制非關鍵應用搶奪寶貴的帶寬和IT資源,從而確保網絡資源的合理配置和關鍵業(yè)務的服務質量,顯著提高網絡的整體性能。
網絡基礎設施保護
SecPath T1000-S IPS具有強大的攻擊防護和流量模型自學習能力,當攻擊發(fā)生、或者短時間內大規(guī)模爆發(fā)的病毒導致網絡流量激增時,能自動發(fā)現并阻斷攻擊和異常流量,以保護路由器、交換機、VoIP系統(tǒng)、DNS服務器等網絡基礎設施免遭各種惡意攻擊,保證關鍵業(yè)務的通暢。
靈活的組網模式
透明模式,即插即用,支持在線或IDS旁路方式部署;融合了豐富的網絡特性,可在MPLS、802.1Q、QinQ、GRE等各種復雜的網絡環(huán)境中靈活組網。
便捷的管理方式
支持本地和分布式管理。在單臺或小規(guī)模部署時,通過IPS內置的Web界面進行圖形化管理;在大規(guī)模部署時,可通過H3C 安全管理中心SecCenter對分布部署的IPS進行統(tǒng)一監(jiān)控、分析與策略管理。
高性能高可靠性
領先的多核架構及分布式搜索檢測引擎,確保SecPath IPS在各種大流量、復雜應用的環(huán)境下,仍能具備線速深度檢測和防護能力,僅有微秒級時延。
通過掉電保護(PFC)、二層回退、雙機熱備等高可靠性設計,保證IPS在斷電、軟硬件故障或鏈路故障的情況下,網絡鏈路仍然暢通,保證用戶業(yè)務的不間斷正常運行。
產品規(guī)格
項目 | T1000-S |
固定接口 | 6GE電口 |
擴展槽位 | 2 |
接口模塊 | 4GE電口、4GE光口 |
電源輸入 | 100~240VAC,50/60Hz |
額定功率 | 150W |
電源 | 1+1 |
特征庫數量 | 10000+,不斷更新中 |
攻擊防范 | 支持Web保護、郵件服務器保護、FTP服務器保護、DNS漏洞、跨站腳本、SNMP漏洞、蠕蟲和病毒、暴力攻擊和防護、SQL Injections、后門和特洛伊木馬、間諜軟件、DDoS、探測/掃描、網絡釣魚、協議異常、IDS/IPS逃逸攻擊等 |
病毒防范 | 支持文件型、網絡型和混合型病毒等 |
P2P識別 | 支持BT、eDonkey、eMule、網際快車、迅雷、PPLive、QQLive等 |
IM識別 | 支持 MSN、QQ、Google/Gtalk、Yahoo Messenger等 |
URL過濾 | 支持自定義URL過濾規(guī)則庫、基于時間段過濾等 |
響應方式 | 支持阻斷、限流、重定向、隔離、Email告警等 |
升級方式 | 自動/手動 |
環(huán)保標準 | 通過歐盟嚴格的環(huán)保標準RoHS |
管理界面 | 中文/英文 |
尺寸(高×寬×深) | 86mm×420mm×420mm |
重量 | 10.6Kg |