网络安全

网御入侵防护系统


| 产品简介

 

网御入侵防护系统LeadsecIPS系列产品是网御星云自主研发的网络型入侵防御产品,围绕深层防御、精确阻断的核心理念,通过对网络流量的深层次分析,可及时准确发现各类入侵攻击行为,并执行实时精确阻断,主动而高效的保护用户网络安全。

网御入侵防护系统LeadsecIPS系列产品融合了网御星云在攻防技术领域的先进技术及研究成果,可以对漏洞攻击、蠕虫病毒、间谍软件、木马后门、溢出攻击、数据库攻击、高级威胁攻击、暴力破解等多种深层攻击行为进行防御,有效弥补网络层防护产品深层防御效果的不足。



| 核心功能

 

● 方便的集中管理功能 | 多设备统一管理、升级、监控并生成报表,省时省力

● 保障业务的高可靠性 | 软硬件BYPASS、HA优先保障业务畅通

● 完善的应用控制能力 | 支持上千种应用识别能力,防止网络资源滥用

● 全面的内容过滤功能 | 实时监控敏感信息通过邮件、Web外发

● 双引擎高效病毒防护 | 内置知名第三方防病毒引擎,高效查杀

● 领先的威胁防御能力 | 技术领先的安全研究团队保障,及时应对各类攻击和高级威胁

● 采用高性能专用硬件 | 搭配网御星云自主研发的安全操作系统,稳定安全高效




| 产品优势

 

透明部署于服务器边界、广域网边界、互联网网络边界、DMZ区边界、敏感办公区边界:不改变原有网络拓扑,执行流量的深层次分析和攻击防御,保护子网终端及服务器的安全。

分布式部署统一管理:分布式部署于各个子网边界的入侵防御设备,可通过网御集中管理与数据分析中心软件统一管理起来,进行统一安全策略的配置、特征库升级、日志收集存储及集中监控。

与网御APT联动,构建高级威胁防御方案

1.网御入侵防护系统对边界流量进行深层分析及防御,还原协议中包含的文件

2. 网御入侵防护系统对文件执行恶意代码静态检测,同时将文件提交给网御APT引擎

3. 网御入侵防护系统从网御APT引擎获取文件的准确检测结果及Callback特征

4. 网御入侵防护系统针对Callback特征生成防护策略,执行自动防护