瞻博網絡 IDP 系列入侵檢測與防御產品提供了最新網絡入侵防御功能,能保護網絡免遭大量攻擊。IDP系列采用了備受業界贊譽的基于狀態的檢測和防御技術,提供了針對蠕蟲、特洛伊木馬、間諜軟件、鍵盤記錄程序和其他惡意軟件的零日保護。
瞻博網絡 IDP75 入侵檢測與防御產品適用于中小企業和遠程辦事處,提供了經濟高效地確保網絡可用性的方法。
瞻博網絡 IDP250 入侵檢測與防御產品為大中型企業提供了市場領先的IPS功能。IDP250 能持續保證企業網絡安全。
瞻博網絡 IDP800 入侵檢測與防御產品為大中型企業和電信運營商網絡提供了持續安全功能。
瞻博網絡 IDP8200 入侵檢測與防御產品是適用于需要最高吞吐量、可靠性和服務質量的大型企業及電信運營商的理想解決方案
產品規格參數 |
IDP75 |
IDP250 |
IDP800 |
IDP8200 |
最大吞吐量 |
150Mb |
300Mb |
1 Gb |
10 Gb |
檢測機制 |
8,包括狀態簽名和后門檢測 |
8,包括狀態簽名和后門檢測 |
8,包括狀態簽名和后門檢測 |
8,包括狀態簽名和后門檢測 |
最多會話數量 |
10,000 |
70,000 |
500,000 |
50萬 |
簽名更新 |
每日和緊急時 |
每日和緊急時 |
每日和緊急時 |
每日和緊急時 |
運行模式 |
被動嗅探器、內嵌橋、內Proxy-APP和內嵌路由器 |
被動嗅探器、內嵌橋、內Proxy-APP和內嵌路由器 |
被動嗅探器、內嵌橋、Proxy-APP和內嵌路由器 |
被動嗅探器、內嵌橋、Proxy-APP和內嵌路由器 |
特性 |
入侵檢測和防御設備 |
入侵檢測和防御設備 |
入侵檢測和防御設備 |
入侵檢測和防御設備 |
通訊接口數量 |
2個帶有旁路RJ-45以太10/100/1000 |
8個帶有旁路RJ-45以太10/100/1000 |
8個帶有旁RJ-45以太10/100/1000 |
四個模塊I/O卡的任意組合: 1、帶有旁路的4端口千兆以太網銅線;2、4端口千兆以太網光纖SFP;3、4端口千兆以太網SX-旁路;4、2端口萬兆以太網SR-旁路 |
高可用性支持 |
無 |
可選旁路 |
可選旁路 |
可選旁路 |
瞻博網絡 IDP 系列入侵檢測與防御產品提供了最新網絡入侵防御功能,能保護網絡免遭大量攻擊。IDP系列采用了備受業界贊譽的基于狀態的檢測和防御技術,提供了針對蠕蟲、特洛伊木馬、間諜軟件、鍵盤記錄程序和其他惡意軟件的零日保護。
特性 |
特性說明 |
優勢 |
基于狀態的簽名檢測 |
簽名僅應用于由適當協議決定的相關網絡流量部分。 |
減少誤報 |
協議異常情況檢測 |
根據已發表的RFC檢驗協議使用情況,以檢測違規或濫用 |
主動保護網絡免遭未發現的安全漏洞攻擊。 |
QoS/差分服務標記 |
數據包使用差分代碼點(DSCP)進行標記。 |
優化網絡,確保關鍵業務應用有足夠帶寬。 |
虛擬局域網感知規則 |
向不同虛擬局域網應用各自特定的策略 |
根據部門、客戶和法規遵從性要求,應用不同的策略 |
基于角色的管理 |
能分配超過100種的不同活動,為不同管理員提供不同許可權限。 |
通過邏輯劃分和支持各種管理員角色簡化業務運營。 |
域 |
支持設備、策略、報告和其他管理活動的邏輯劃分。 |
根據業務實踐劃分設備組,以便與業務運營保持一致。 |
IDP 報告程序 |
每個IDP設備都具有能預先配置的實時報告功能。 |
從網絡中安裝的每個IDP設備提供詳細的實時報告,而不必費力匯總到中央IT機構。 |
性能分析器* |
捕獲特定時間段內準確、細粒度的流量模式詳情。 |
提供網絡鎖遭遇威脅和混合應用流量的具體信息。 |
IDP8200不支持性能分析器特性。 |