《迪普DPtech IPS主打胶片课件》由会员分享，可在线阅读，更多相关《迪普DPtech IPS主打胶片课件（37页珍藏版）》请在金锄头文库上搜索。
1、DPtech IPS2000入侵防御系统,安全威胁发展趋势 IPS技术简介 DPtech IPS产品介绍 典型应用,目 录,根据国家计算机网络应急技术处理协调中心（简称CNCERT/CC）报告，网络安全事件依然持续不断爆发。,安全事件不断爆发,2009 年CNCERT 共接收21927 件网络安全事件报告,趋势一：网络无边界,边界在哪里？,VPN、移动办公、无线网络等应用日渐增多，网络边界日益模糊，以防火墙为代表的传统边界安全防护手段无能为力,趋势二：新业务模式层出不穷,WEB2.0,云计算,P2P应用,网上支付,趋势三：安全漏洞不断爆发,Zero Day Attack！,网络设备、操作系统、
2、数据库软件、应用软件漏洞数不胜数 微软操作系统视频功能组件高危漏洞 微软Office 组件高危漏洞 微软IE 浏览器0day 漏洞 域名系统软件Bind 9 高危漏洞 ,趋势四：安全威胁多样化,应用层安全威胁,蠕虫/病毒,DoS/DDoS,间谍软件,网络钓鱼,带宽滥用,垃圾邮件,趋势五：利益驱动下的信息犯罪,越来越多信息安全事件是以经济利益为驱动 病毒、木马、攻击已形成产业链,安全威胁发展趋势 IPS技术简介 DPtech IPS产品介绍 典型应用,目 录,IPS的定义和关键特征,包头,内部网络,DPtech IPS,防火墙,协议,数据内容,IPS定义：Intrusion Prevention
3、 System，入侵防御系统 IPS的两个关键特征： 深入七层的数据流攻击特征检测 在线部署，实时阻断攻击,Internet,4-7层设备、应用层安全防护、在线部署、性能要求高,2-4层设备、基于IP报头检测、在线部署,安全技术的发展,网络层次,部署方式,L1,L7,L2,L3,L4,4-7层设备、应用层安全检测、旁路部署、性能要求低,旁路,在线,IPS,IDS,防火墙,防火墙与IDS联动不能代替IPS,防火墙与IDS联动无法实现 整个操作要花100毫秒的时间 ，这对现代微秒级的网络来说是一个巨大的延时 事后防御，不能阻挡单包攻击 IPS能在一个攻击发生危害之前，对其实施阻挡 根据每个数据包，
4、作出允许还是拒绝的决定，不需要与防火墙联动,只有在线内对流量进行处理，才能真正阻挡出现在网络上出现的攻击,IPS必将全面取代IDS,安全威胁发展趋势 IPS技术简介 DPtech IPS产品介绍 典型应用,目 录,DPtech IPS2000产品系列,百兆级,千兆级,万兆级,IPS2000-MC-N,IPS2000-TS-N,IPS2000-MA-N,IPS2000-GS-N,IPS2000-GE-N,IPS2000-MS-N,IPS2000-ME-N,IPS2000-GA-N,迪普科技拥有从百兆至万兆的全系列入侵防御系统，可覆盖中小型企业、大型企业以及运营商的各种应用层安全防护需求。,IPS
5、2000-TS-N,IPS2000-TS-N,万兆,千兆IPS,IPS2000-GE-N,IPS2000-GA-N IPS2000-GS-N,百兆IPS,IPS2000-ME-N,IPS2000-MA-N IPS2000-MS-N IPS2000-MC-N,通过在网络及安全领域的深厚积累，率先集成入侵防御与检测、病毒过滤、带宽管理和URL过滤等功能，是业界综合防护技术最领先的入侵防御/检测产品,业界性能最高IPS,全面及时的攻击特征库,集成强大的防病毒引擎,虚拟系统补丁技术,全面DNS安全防护,强大的DDoS攻击防御,DPtech系列 IPS,DPtech IPS介绍,全球最高性能、低时延,单
6、机最大吞吐量400Gbps、新建会话数1200万/秒、并发会话数3.2亿 并行处理技术，一次解析完成所有安全策略 控制平面和数据平面分离 微秒级的时延,迪普IPS,性能,三库合一，综合防御,漏洞库 国家漏洞库提交厂商之一 CVE认证 6000+漏洞库条目 病毒库 卡巴斯基专业防病毒特征库，拥有数十万种病毒特征 协议库 可实时检测和识别1000种以上应用层协议,灵活的特征库升级主动防御零日攻击,专业漏洞研究团队，不断跟踪其它知名安全组织和厂商发布的安全公告，并持续分析、挖掘、验证各种新型威胁和漏洞 特征库以定期（每周）和紧急（当重大安全漏洞被发现）两种方式发布，能够自动分发到用户的IPS中，确保
7、设备在最短时间内具备防御零日攻击（Zero-day Attack）和未知攻击的能力,漏洞分析与评估团队,虚拟系统补丁技术,操作系统、应用系统漏洞无处不在 攻击者充分利用漏洞，从而实现各种越权访问 针对系统漏洞的专业特征库实现虚拟系统补丁,系统补丁服务器数量=天文数字!,全面的DDoS攻击防御,领先的流量异常检测、SYN Cookie、SYN Proxy、连接限制、速率限制等识别与防御技术 支持对SYN Flood 、TCP Flood、UDP Flood、 DNS Flood、ICMP Flood、(M)Stream Flood、Ping of Death、Connection Flood、L
8、and、TearDrop、WinNuke、HTTP Get、CC等DDoS种类的攻击防御 未知DDoS攻击智能自学习能力,全面的DNS安全防护,DDoS攻击 防护,DNS欺骗 防护,系统漏洞防护,DPtech全面DNS防护,全面的DNS Flood、 TCP Flood、UDP Flood、SYN Flood、ICMP Flood、HTTP Get等DDoS攻击防御,DNS协议异常智能识别技术，避免DNS欺骗,专业特征库全面防御各种系统漏洞，实现虚拟系统补丁,2U设备支持热插拨、双电源 支持应用bypass功能,内置的高可用性（应用bypass）,借助于掉电保护模块，可保证IPS掉电时，网络依
9、然畅通。 DPtech系列所有千兆以上IPS均已支持6个（3组）电口的内置掉电保护，无需配置PFP；其它电口、光口可按需选择PFP,掉电保护模块 PFP（Power Fault Protector),高可靠性确保网络稳定,检测引擎,正常模式,检测引擎,二层交换模式,PFP主机,网络流量,USB检测,DPtech IPS,交换机,交换机,强大的带宽管理,能精确识别并限制P2P/IM、炒股软件、网络多媒体、网络游戏等应用，限流粒度可以精确到8Kbps 可基于应用、时间段、IP地址、IP地址组、Vlan等策略进行灵活控制,全面的应用 识别协议库,DPtech IPS是对国内应用识别最多的IPS,路由
10、器,交换机,DPtech IPS,内部网络,路由器,交换机,DPtech IPS,镜像,IPS在线部署方式 部署于网络的关键路径上，对流经的数据流进行2-7层深度分析，实时防御外部和内部攻击。,IDS旁路部署方式 对网络流量进行监测与分析，记录攻击事件并告警。,IPS典型组网,Internet,Internet,内部网络,DPtech IPS2000特色总结,超强性能 先进硬件架构，万兆线速处理，微秒级延迟，特征库增加性能无衰减 综合防护 漏洞库、病毒库、协议库三库合一，卡巴斯基专业病毒库 特征库及时升级，主动防御零日攻击 DDoS防御 专业DDoS攻击防御，全面流量清洗 高可靠 智能掉电保护
11、，应用bypass，冗余电源，双机热备,安全威胁发展趋势 IPS技术简介 DPtech IPS产品介绍 典型应用,目 录,DNS安全防护,技术与特色： 万兆线速处理，性能无衰减 支持多个万兆口 全面的DDoS攻击防御 DNS协议异常智能识别技术 专业特征库，抵御BIND漏洞,DNS服务器,DNS服务器,DNS服务器,DNS服务器,DNS服务器,DNS服务器,IPS2000,IPS2000,IPS2000,IPS2000,城域网,数据中心虚拟系统补丁,Campus Core,IPS2000,服务器,Aggregation,Access,IPS2000,Core Switch,Core Route
12、r,统一管理中心UMC,IPS2000,服务器,服务器,虚拟系统补丁,技术与特色： 万兆线速处理，性能无衰减 支持多个万兆口 专业特征库，实现虚拟系统补丁 全面的DDoS攻击防御,Campus Core,园区网防病毒,IPS2000,技术与特色： 内置卡巴斯基专业病毒库 万兆线速处理，病毒库增加性能无衰减 支持多个万兆口 全面的应用层入侵防护,统一管理中心UMC,Internet,典型案例-上海电信,DPtech万兆IPS为上海电信DNS服务器集群提供DDoS攻击、DNS欺骗、漏洞攻击、零日攻击、蠕虫病毒等全面安全防护,DNS服务器,DNS服务器,DNS服务器,DNS服务器,DNS服务器,DN
13、S服务器,IPS2000,IPS2000,南汇,槽溪,沈家宅,IPS2000,IPS2000,城域网,典型案例-世博会,DPtech 防毒墙为世博会IDC提供万兆性能的蠕虫、木马等病毒在线查杀 DPtech WebShield确保世博会新闻网站不被篡改、网页挂马等,DPtech 万兆防毒墙,DPtech 万兆防毒墙,新闻发布中心,局域网,Internet,典型案例-中国银行总行,DPtech 应用防火墙与IPS有效防范了对网银系统的扫描窥探、漏洞利用、帐号窃取、非法获取权限等攻击行为，确保中国银行业务的稳定运行。,FW1000,数据中心,核心区域,IPS2000,FW1000,IPS2000,网银服务器,FW1000,FW1000,广域网,杭州迪普科技有限公司,Thank You !,
