面對新一代威脅的挑戰(zhàn),綠盟科技根據(jù)多年攻防研究積累、以及產(chǎn)品研發(fā)經(jīng)驗,推出了新一代網(wǎng)絡(luò)入侵防護(hù)系統(tǒng)(NSFOCUS NIPS)。NSFOCUS NIPS具備國際領(lǐng)先的攻擊特征庫,8000多條規(guī)則可對網(wǎng)絡(luò)攻擊類、信息破壞類、有害程序類和漏洞類攻擊一網(wǎng)打盡;為應(yīng)對高級威脅,集成了沙箱檢測能力,實現(xiàn)了對已知和未知威脅的立體防護(hù);協(xié)同綠盟威脅情報系統(tǒng),利用其上千萬的文件庫、IP庫、URL庫和C&C庫等,在云端實時檢測惡意文件、惡意IP、惡意URL和C&C通信;采用流式和啟發(fā)式病毒檢測技術(shù),捕獲熱點(diǎn)病毒,極大地增強(qiáng)防病毒能力;集成手機(jī)安全管家,實現(xiàn)安全咨詢推送和安全態(tài)勢即時監(jiān)控,將運(yùn)維人員從繁重的工作中解放出來;虛擬化IPS具備網(wǎng)絡(luò)流量牽引,集中授權(quán)的能力,綠盟NIPS為用戶提供了一套“看得見、檢得出、防得住”的全新入侵防護(hù)解決方案。
技術(shù)優(yōu)勢
1、高級威脅防御
集成沙箱檢測功能,有效應(yīng)對日益增加的APT攻擊,發(fā)現(xiàn)0day漏洞攻擊和未知惡意軟件,實現(xiàn)對已知攻擊和未知攻擊防護(hù)的融合。
2、流式掃描病毒技術(shù)
采用業(yè)界領(lǐng)先的流式病毒掃描技術(shù)+啟發(fā)式防病毒技術(shù),實時跟蹤熱點(diǎn)病毒,實現(xiàn)小時級別的熱點(diǎn)病毒更新服務(wù)。在性能和檢測率方面均有優(yōu)異表現(xiàn)。
3、敏感數(shù)據(jù)保護(hù)
能夠識別并阻斷特定格式文件的外發(fā),同時能夠檢測出文件中包含的敏感數(shù)據(jù),進(jìn)行告警和阻斷,保護(hù)企業(yè)敏感數(shù)據(jù),防止敏感數(shù)據(jù)泄露造成的損失。
4、客戶端防護(hù)
增加了針對主流客戶端應(yīng)用程序的攻擊簽名規(guī)則,如Word、Excel、PDF、Firefox等,增強(qiáng)了客戶終端應(yīng)用程序的安全防護(hù)能力。
5、僵尸網(wǎng)絡(luò)防護(hù)
基于準(zhǔn)實時的信譽(yù)機(jī)制,結(jié)合企業(yè)級和全球信譽(yù)庫,可有效檢測惡意URL、僵尸網(wǎng)絡(luò)、惡意文件,第一時間攔截Web威脅,及時發(fā)現(xiàn)網(wǎng)絡(luò)中僵尸網(wǎng)絡(luò)和C&C連接,保護(hù)用戶在訪問含有惡意代碼的網(wǎng)站時不受侵害。
6、手機(jī)安全管家
通過手機(jī)安全管家APP提供的服務(wù),安全管理員可以獲取最新的安全漏洞以及重大安全事件等資訊。另外,APP可以監(jiān)控安全設(shè)備健康狀態(tài),同時可以實現(xiàn)企業(yè)安全態(tài)勢的統(tǒng)計、查詢以及趨勢分析。
7、全球威脅情報系統(tǒng)(NTI)
NIPS集成了綠盟全球威脅情報系統(tǒng),實現(xiàn)威脅情報的實時推送。同時,綠盟與部分友商(金山、騰訊、bitdefender等)實現(xiàn)了情報交換,使得NIPS在第一時間具備最新威脅檢測能力。
8、虛擬化
綠盟虛擬化IPS實現(xiàn)流量牽引(路由),支持一虛多的技術(shù),實現(xiàn)客戶資源有效利用。
9、云端沙箱檢測
IPS可以直接和部署在綠盟云端的TAC聯(lián)動,減少實施部署的復(fù)雜度,減少客戶運(yùn)維成本,實現(xiàn)和本地沙箱相同的APT防護(hù)效果。
10、100G+高性能NIPS系統(tǒng)
100G+高性能NIPS系統(tǒng),采用模塊化、硬件加速和電信級邊緣計算架構(gòu)可擴(kuò)展平臺,兼顧高密度計算性能和網(wǎng)絡(luò)擴(kuò)展能力,為用戶提供不間斷的交付服務(wù),適合運(yùn)營核心網(wǎng)絡(luò)、云計算數(shù)據(jù)中心、大型企業(yè)以及IDC出口等高端應(yīng)用場景。
東莞網(wǎng)絡(luò)安全公司廣東藍(lán)訊智能科技代理綠盟科技產(chǎn)品,為用戶提供入侵防御系統(tǒng)解決方案,歡迎來電咨詢,電話:18028990096.