HiSecEngine IPS12000
系列入侵防御系统
新一代高性能专业入侵防御产品
本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>
HiSecEngine IPS12000系列入侵防御系统
HiSecEngine IPS12000系列产品是华为推出的新一代高性能专业入侵防御产品,主要应用于大型企业、IDC、校园网、运营商等,为客户提供应用和流量安全保障。
HiSecEngine IPS12000系列产品在传统IPS产品的基础上进行了扩展。内置专用安全芯片,增加对所保护的网络环境感知能力、深度应用感知能力、内容感知能力,以及对未知威胁的防御能力,实现了更精准的检测能力,和更优化的管理体验。更好地保障客户应用和业务安全,实现对网络基础设施、服务器、客户端以及网络带宽性能的全面防护。
全新软硬件架构
专用多核平台+全新IPS检测引擎,威胁检测性能大幅提升
全面精准检测
针对系统、应用、恶意软件及客户端攻击等进行全面、多重检测
快速有效防御
及时捕获最新威胁特征、发布签名、升级检测引擎,快速有效阻断攻击
技术规格
型号 | IPS12004 | IPS12008 |
接口 |
• 24端口10GBase SFP+ + 2端口100GBase-QSFP28接口板 • 24端口10GBase SFP+ + 4端口100GBase-QSFP28接口板 • 48端口10GBase SFP+接口板 |
|
产品形态 | 9.8U | 15.8U |
安全策略 | 一体化策略管理,内置场景模板,支持策略优先级设置,支持基于 IP地址、应用、时间段等对象下发指定的安全策略。 | |
应用识别与管控 | 识别6000+应用,访问控制精度到应用功能,例如:区分微信的文字和语音。应用识别与入侵检测、防病毒相结合,提高检测性能和准确率。 | |
入侵防御 | 准确检测并防御针对操作系统、应用、服务器等各种漏洞的攻击,支持 0 day 攻击防护。 可防护各种针对web的攻击,包括SQL注入攻击和跨站脚本攻击等。 | |
反病毒 | 支持智能防病毒引擎,支持亿级变种病毒检测。 | |
DoS/DDoS 攻击防护/检测 | 支持DDoS攻击防护,可防范SYN flood、UDP flood等种常见网络层DDoS攻击及HTTP、HTTPS、SIP、DNS 等应用层 DDoS 攻击。 支持智能学习流量模型。 | |
URL 过滤 | 支持URL关键字检测及阻断,日志告警。 |
型号 | IPS12004-F | IPS12008-F |
接口 | • 2端口100GBase-QSFP28 + 12端口10GBase- SFP+ • 24端口10GBase SFP+ | |
产品形态 | 8U | 13U |
安全策略 | 一体化策略管理,内置场景模板,支持策略优先级设置,支持基于 IP地址、应用、时间段等对象下发指定的安全策略。 | |
应用识别与管控 | 识别6000+应用,访问控制精度到应用功能,例如:区分微信的文字和语音。应用识别与入侵检测、防病毒相结合,提高检测性能和准确率。 | |
入侵防御 | 准确检测并防御针对操作系统、应用、服务器等各种漏洞的攻击,支持 0 day 攻击防护。 可防护各种针对web的攻击,包括SQL注入攻击和跨站脚本攻击等。 | |
反病毒 | 支持智能防病毒引擎,支持亿级变种病毒检测。 | |
DoS/DDoS攻击防护/检测 | 支持DDoS攻击防护,可防范SYN flood、UDP flood等种常见网络层DDoS攻击及HTTP、HTTPS、SIP、DNS 等应用层 DDoS 攻击。 支持智能学习流量模型。 | |
URL 过滤 | 支持URL关键字检测及阻断,日志告警。 |
型号 | IPS12000-H6 |
接口 |
• 16端口100GBase-QSFP28 + 24端口10GBase-SFP+ • 8端口40G/100GBase-QSFP28 + 24端口100M/1G/10GBase-SFP+ |
产品形态 | 8.8U |
安全策略 | 一体化策略管理,内置场景模板,支持策略优先级设置,支持基于 IP地址、应用、时间段等对象下发指定的安全策略。 |
应用识别与管控 | 识别6000+应用,访问控制精度到应用功能,例如:区分微信的文字和语音。应用识别与入侵检测、防病毒相结合,提高检测性能和准确率。 |
入侵防御 | 准确检测并防御针对操作系统、应用、服务器等各种漏洞的攻击,支持 0 day 攻击防护。 可防护各种针对web的攻击,包括SQL注入攻击和跨站脚本攻击等。 |
反病毒 | 支持智能防病毒引擎,支持亿级变种病毒检测。 |
DoS/DDoS 攻击防护/检测 | 支持DDoS攻击防护,可防范SYN flood、UDP flood等种常见网络层DDoS攻击及HTTP、HTTPS、SIP、DNS 等应用层 DDoS 攻击。 支持智能学习流量模型。 |
URL 过滤 | 支持URL关键字检测及阻断,日志告警。 |