HuaweiNIP產(chǎn)品主打膠片課件

目錄現(xiàn)狀與挑戰(zhàn)解決之道產(chǎn)品及部署成功故事Mostpopularexploits(2010H1)CVE-2007-5659,PDFCollab.CollectEmailInfoCVE-2009-0927PDFgetIconCVE-2008-2992PDFUtil.PrintfCVE-2007-0071SWFSceneCountCVE-2008-5353JavaObjectDeserialization客戶端的威脅針對客戶端的攻擊成為主流：利用瀏覽器、OS、多媒體、Office文檔等漏洞攻擊客戶端機器；客戶端瀏覽、下載含有攻擊代碼的網(wǎng)頁、文件等被攻擊；黑客通過竊取信息（賬戶、機密數(shù)據(jù)）及控制權獲取經(jīng)濟利益；應用攻擊成為主流通過SQL注入、跨站腳本等方式攻擊網(wǎng)站獲取后臺用戶數(shù)據(jù)并進入企業(yè)網(wǎng)絡內(nèi)部；修改網(wǎng)站文件，造成組織的信譽損失；加載網(wǎng)馬等惡意軟件，轉而攻擊訪問的客戶端。應用層DOS使電子商務等業(yè)務無法正常開展IPS面對挑戰(zhàn)IPS的解決方案目錄現(xiàn)狀與挑戰(zhàn)解決之道產(chǎn)品及部署成功故事華為IPS價值主張保護基礎架構保護服務器保護帶寬性能保護客戶端IPS核心價值P2PUploadP2PDownloadVoIPWebTVVideoConferencingGamingemail帶寬可視化帶寬管理保護服務器網(wǎng)絡威脅NIP服務器保護客戶端瀏覽器及其插件（Java、ActiveX等）的安全防護；PDF、Word、Flash、AVI等文件層的攻擊防護；木馬、蠕蟲及對操作系統(tǒng)的攻擊防護；保護帶寬性能支持協(xié)議1200+支持熱門加密P2P協(xié)議識別SSL，代理與翻墻軟件定制化需求的快速響應能力P2PUploadP2PDownloadVoIPWebTVVideoConferencingGamingemail帶寬可視化帶寬管理保護網(wǎng)絡基礎設施華為IPS的特點檢測機制全面威脅覆蓋全面轉發(fā)全方位抵御DDOS攻擊流量正常流量BYPASS靜態(tài)過濾源合法性認證丟棄流量整型動態(tài)統(tǒng)計分析基于接口源認證防范特征識別過濾基于會話防范行為分析基于防御對象的精細化防范現(xiàn)網(wǎng)千兆的DOS防護性能；流量自學習能力；抵御應用層DDOS：Web、DNS、VoIP等；基于漏洞的簽名所有利用該漏洞的新攻擊方式及蠕蟲都能被立即阻擋,而不需要攻擊工具和蠕蟲本身的特征原理:

只有特定紋路的鑰匙才能打開一個鎖，只有特定“特征”的攻擊才能攻陷一個漏洞先進的硬件架構(通用處理器)多核網(wǎng)絡處理器通用多核處理器采用最新多核網(wǎng)絡處理器+通用處理器方案，集兩者的優(yōu)點于一身；復雜環(huán)境下，相對單一架構產(chǎn)品性能不會明顯的降低；高吞吐量、低時延、性能強勁、易擴展；電信級可靠性支持溫度監(jiān)控、風扇熱插拔，可適應惡劣環(huán)境應用雙電源互相熱備份，并且支持熱插拔按照電信級產(chǎn)品要求設計基于軟件的Bypass基于硬件的Bypass電口Bypass多模光口Bypass單模光口Bypass易配置，易部署網(wǎng)絡B網(wǎng)絡A太容易使用了！自動阻斷攻擊生成日志與報表漏洞攻擊簽名默認開啟，智能阻斷零配置上線零設置網(wǎng)絡參數(shù)即插即用NIP基于Web的單機配置和NIPManager集中管理方式；智能化報表、日志功能，全面展示網(wǎng)絡實時狀況、歷史信息及攻擊排名、流量趨勢走向；定時網(wǎng)絡健康狀態(tài)報告，指導網(wǎng)絡加固及IT活動實施；集中管理報表分析全球威脅挖掘CVE-2010-2159遍布全球的蜜罐及攻擊跟蹤系統(tǒng)，實時捕捉惡意代碼，分析黑客攻擊，每秒監(jiān)控流量18000G+300+高級安全研究，定期（每周）或緊急（當重大安全漏洞被發(fā)現(xiàn)）方式發(fā)布獨立的漏洞發(fā)掘能力，為全球漏洞數(shù)據(jù)組織提供支持，包括CVE、CNCVEPowerFortressCloud

安全研究中心目錄現(xiàn)狀與挑戰(zhàn)解決之道產(chǎn)品及部署成功故事IPS系列NIP2100高端百兆NIP2200基礎千兆NIP5100中端千兆NIP5200高端多路千兆性能企業(yè)邊界企業(yè)數(shù)據(jù)中心運營商IDCIDS系列NIP2100D高端百兆NIP2200D基礎千兆NIP5100D中端千兆NIP5200D高端多路千兆性能企業(yè)邊界企業(yè)數(shù)據(jù)中心運營商IDCIPS產(chǎn)品規(guī)格IDS產(chǎn)品規(guī)格IPS部署之企業(yè)網(wǎng)FWDMZ辦公區(qū)內(nèi)網(wǎng)數(shù)據(jù)中心合作機構及上下級接入Internet1234互聯(lián)網(wǎng)接入點：在線部署，保護內(nèi)網(wǎng)辦公客戶端及網(wǎng)絡帶寬性能；DMZ區(qū)：在線部署，保護服務器及網(wǎng)絡基礎架構；數(shù)據(jù)中心：在線或旁路部署，保護服務器及網(wǎng)絡基礎架構；垂直或平行接入：在線部署，保護內(nèi)部客戶端及網(wǎng)絡基礎架構；IPS部署之運營商業(yè)務網(wǎng)：提供對業(yè)務服務器的防護及基礎架構的防護；核心網(wǎng)：旁路部署為基礎設施防護提供監(jiān)控措施；支撐網(wǎng)：BOSS、CRM、BI等業(yè)務系統(tǒng)服務器的安全防護。IDS部署之企業(yè)網(wǎng)絡DMZ/數(shù)據(jù)中心內(nèi)網(wǎng)辦公區(qū)二內(nèi)網(wǎng)辦公區(qū)一檢測外部威脅防止內(nèi)部網(wǎng)絡濫用NIPManager：集中管理與監(jiān)控檢測內(nèi)部威脅協(xié)助定位網(wǎng)絡故障檢測對服務器的攻擊IDS典型部署之運營商IDC網(wǎng)管區(qū)域帶外管理數(shù)據(jù)業(yè)務區(qū)運維管理區(qū)用戶托管區(qū)空間租用區(qū)互聯(lián)網(wǎng)接入?yún)^(qū)核心交換區(qū)NIPManager用戶價值：檢測外部攻擊、監(jiān)控內(nèi)部用戶安全狀態(tài)，監(jiān)控定位網(wǎng)絡異常通過虛擬IDS檢測不同區(qū)域根據(jù)IDC數(shù)據(jù)流量，也可考慮下部署目錄現(xiàn)狀與挑戰(zhàn)解決之道產(chǎn)品及部署成功故事成功案例巴西印度俄羅斯南非阿聯(lián)酋歐洲中東北非獨聯(lián)體中國亞太南部非洲拉丁美洲深圳杭州北京成都已經(jīng)建立起歐洲、獨聯(lián)體、中國、亞太、中東北非、南部非洲、拉美七大片區(qū)，產(chǎn)品覆蓋40多個國家，具備面向全球的市場拓展、技術支持、售后服務能力。聚焦俄羅斯、印度、阿聯(lián)酋、南非與巴西等重點國家，作為輻射