针对越来越多的蠕虫、病毒、间谍软件、垃圾邮件、DDoS等混合威胁及黑客攻击,不仅需要有效检测到各种类型的攻击,更重要的是降低攻击的影响,从而保证业务系统的连续性和可用性。
一款优秀的网络入侵防护系统应该具备以下特征:
●满足高性能的要求,提供强大的分析和处理能力,保证正常网络通信的质量;
●提供针对各类攻击的实时检测和防御功能,同时具备丰富的访问控制能力,在任何未授权活动开始前发现攻击,避免或减缓攻击可能给企业带来的损失;
●准确识别各种网络流量,降低漏报和误报率,避免影响正常的业务通讯;
●全面、精细的流量控制功能,确保企业关键业务持续稳定运转;
●具备丰富的高可用性,提供BYPASS(硬件、软件)和HA等可靠性保障措施;
●可扩展的多链路IPS防护能力,避免不必要的重复安全投资;
●提供灵活的部署方式,支持在线模式和旁路模式的部署,第一时间把攻击阻断在企业网络之外,同时也支持旁路模式部署,用于攻击检测,适合不同客户需要;
●支持分级部署、集中管理,满足不同规模网络的使用和管理需求。