NIP6000 下一代入侵防御系統

所屬分類：

產品中心

HUAWEI

VPN防火墻

產品概述

NIP6000 下一代入侵防御系統

立即聯系

產品詳細介紹

NIP6000產品是華為推出的下一代入侵防御系統，主要應用于企業、IDC、校園和運營商等網絡，為客戶提供應用和流量安全保障。

NIP6000系列產品在傳統IPS（Intrusion Prevention System ）產品的基礎上增加對所保護的網絡環境感知能力、深度應用感知能力、內容感知能力，以及對未知威脅的防御能力，實現了更精準的檢測能力和更優化的管理體驗。更好地保障客戶應用和業務安全，實現對網絡基礎設施、服務器、客戶端以及網絡帶寬性能的全面防護。

關鍵特性

環境感知，策略調優，日志智能分級

全新軟硬件架構，產品性能業界領先；
識別網絡環境，構建全網資產靜態安全和流量的動態安全；
安全策略自動調整，上線零配置，TCO降低30%；
日志分級管理，識別真正有效的安全風險。

技術規格

參數	NIP6320	NIP6330	NIP6610	NIP6620	NIP6650	NIP6680
固定接口	4GE+2Combo	8GE+4SFP	4GE+2Combo	8GE+4SFP	8GE+4SFP	4*10GE+16GE+8SFP
入侵防御	有效防御蠕蟲、木馬、僵尸網絡、跨站攻擊、SQL注入等常見攻擊。支持自定義簽名，靈活快速應對突發威脅。
應用識別與管理	支持識別主流P2P、IM、網絡游戲、社交網絡、視頻、語音應用等6000+種應用協議。基于策略模板，靈活支持阻斷、流量限制、使用情況展示等功能。
反病毒	支持對HTTP、FTP、SMTP、POP3、IMAP、NFS和SMB協議進行病毒過濾和防護，保護企業網絡和業務免受病毒攻擊。
惡意文件檢測	從各個傳輸文件的協議（HTTP、SMB、FTP、SMTP、POP3、IMAP、NFS）中提取文件，并進入文件的檢測引擎進行檢測。
SSL應用威脅防御	支持對HTTPS流量進行解密并進行威脅檢測與防護。
IPv6應用威脅防御	支持IPv6網絡部署及基于IPv6流量的威脅檢測與防護。
隧道應用威脅防御	支持對VLAN、QinQ、MPLS、GRE、IPv4 over IPv6、IPv6 over IPv4等隧道協議的報文解析及威脅檢測與防護。
應用層DDoS攻擊防范	支持流量模型自學習；支持防范如下應用層DDoS攻擊：HTTP Flood、HTTPS Flood、DNS Flood、SIP Flood
單包攻擊防范	支持防范多種單包攻擊：包括掃描類攻擊，畸形報文類攻擊和特殊報文控制類攻擊