华为NIP网络入侵检测系统
原创
©著作权归作者所有:来自51CTO博客作者fhqzj的原创作品,谢绝转载,否则将追究法律责任
伴随着网络的发展,也产生了各种各样的安全问题,网络中蠕虫、病毒及垃圾邮件肆意泛滥,木马无孔不入,DDoS攻击越来越常见,黑客攻击行为几乎每时每刻都在发生。如何及时的、准确的发现违反安全策略的事件,并及时处理,是广大企业用户迫切需要解决的问题。
华为NIP网络入侵检测系统作为一种高效、准确和智能化的网络攻击检测产品,能实时采集网络系统中的信息数据,并通过综合分析和比较,判断是否有入侵和可疑行为的发生,并采用多种方式实时告警,记录攻击,阻断攻击者的进攻,从而起到保护用户网络和系统免受外部和内部的攻击的作用。NIP适用于电信、政府、金融、教育、能源和军队等行业,特别适合于需要极高网络安全性的机构,例如:审计机构、安全顾问机构、安全法律执行机构、Internet 服务提供商、培训机构以及涉及敏感信息的政府机构等。
网络入侵检测系统具有三大功能:
入侵检测
对黑客攻击(缓冲区溢出、SQL注入、暴力猜测、拒绝服务、扫描探测、非授权访问等)、蠕虫病毒、木马后门、间谍软件、僵尸网络等进行实时检测及报警,并通过与防火墙联动、TCP Killer、发送邮件、控制台显示、日志数据库记录、打印机输出、运行用户自定义命令等方式进行动态防护。
行为监控
对网络流量进行监控,对P2P下载、IM即时通讯、网络游戏、网络流媒体等严重滥用网络资源的事件提供告警和记录。
流量分析
对网络进行流量分析,实时统计出当前网络中的各种报文流量。