DPtech IPS主打胶片V1.0.pptVIP

DPtech IPS系列产品特色 丰富的七层深度安全防御功能 拥有多项专利技术的检测引擎 IPS的典型应用模型 Internet边界安全防护 数据中心安全防护 大型网络内网边界安全防护 丰富的响应方式 动作方式： 阻断 允许 隔离 Web重定向 TCP Reset 限流 捕获原始报文 告警方式： Web管理界面告警 记本地日志 Syslog日志 Email告警 日志聚合 图形化报表 主动防御 有效呈现 在线部署 旁路监听部署 混合部署 透明接入、即插即用 DPtech IPS 防火墙 DPtech IPS 防火墙 镜像 灵活的部署方式 Internet Internet 内部网络 内部网络 目 录 IPS技术简介 DPtech系列IPS汇报 产品介绍 产品特色 典型应用 = + 防攻击 防黑客攻击 防系统漏洞利用 防DDoS 七层深度安全的集大成者 特色1：七层深度安全的集大成者 防病毒 防网络滥用 + 防扫描探测 防木马、蠕虫等安全威胁 网络型病毒样本 文件型病毒样本 混合病毒样本 恶意代码 P2P 网络视频 IM 网游 先进的设计理念：将同属七层范畴的防应用层攻击、防病毒、防网络滥用有机地集成起来。 线程1 线程2 线程3 线程 4. 业务平面3 线程… 5. 业务平面4…… 1. 管理平面 2. 业务平面1 3. 业务平面2 多核多线程 管理平面与业务平面分离，多个业务平面分布到多个线程中，保证IPS性能 多业务处理引擎（MPE引擎） CPU1 CPU2 特色2：先进体系架构 关键部件均冗余设计 支持温度自动检测及告警 双电源冗余备份 支持双机冗余部署 网络可靠 设备可靠 业务可靠 应用可靠 电信级硬件平台 坚实的硬件平台，为所有的安全防护提供坚实的基础。 特色3：电信级硬件平台 I/O I/O WatchDog实时进程监控 检测进程1 检测进程2 …… 物理 接口 设备断电 → 无源直通功能启动 无源连接设备 物理 接口 检测引擎 检测引擎异常→Fail-Open功能启动，并告警 无源直通、Fail-Open、冗余电源、冗余部署等多重高可靠性设计 特色4：高可靠性设计 全线采用环保材料，禁用17种有毒材料 合理、先进的硬件设计，提供150W以下的低功耗安全产品 全面的EMC验证，提供低辐射的安全产品 绿色、环保 提供绿色产品，低辐射无伤害、低功耗无浪费 RoHS认证 国际严格的环保认证，欧盟从2006年开始执行RoHS认证，禁售不符合RoHS的产品。DPtech产品率先通过这个严格的认证 特色5：绿色环保 目 录 为什么需要IPS DPtech系列IPS汇报 典型应用 信息资产分析 和风险评估 网络拓扑分析 IPS的部署位置、IPS上应用的安全策略 安全等级 安全域 将各种应用层威胁（如蠕虫、木马、漏洞利用工具、黑客等）抵御在边界之外 防止互联网上的病毒扩散到内网 对互联网出口带宽进行精细化控制，防止带宽滥用 分支机构 合作伙伴 局域网C 局域网A 局域网B DPtech IPS DPtech IPS DPtech防火墙 DPtech IPS DPtech IPS DPtech IPS DPtech防火墙 DPtech防火墙 DPtech防火墙 Internet Email Server ...... Web Server 移动办公用户 分支机构 合作伙伴 数据服务器群A DPtech防火墙 Internet DPtech防火墙 数据服务器群B 数据服务器群C DPtech IPS DPtech IPS 利用IPS的虚拟补丁技术，提供数据中心服务器的漏洞防护 防范来自互联网的DDoS攻击 防范对数据中心Web应用的攻击，如SQL注入、跨站脚本攻击等 DPtech IPS DPtech IPS 研发内网 市场内网 财经内网 DPtech IPS 服务器区 Internet DPtech IPS DPtech防火墙 抑制内网恶意流量，如木马、蠕虫、病毒的泛滥和传播 防范内网恶意用户的攻击 针对不同的内部子网应用不同的安全防护策略 xx年xx月xx日 1、HUB、交换机、路由器在不同网络规模下实现网络的互联互通 2、防火墙实现安全域划分和访问控制，解决了部分安全问题 3、随着网络规模和网络应用的发展，需要部署IPS实现深度安全功能 * 着重介绍IPS的两个关键特征 传统HA实现： 基于动态路由方式保证链路高可用性 基于VRRP保证接入层的高可用性 具体技术实现需要： 1，设备状态、链路状态管理 2，状态信息备份和恢复 内置专业防毒厂商的病毒库 可以检测防范通过网络扩散的病毒，如能检测并过滤通过FTP、Email等传送的病毒样本。 内置专业防毒厂商的病毒库 可