瞻博网络 idp8200 入侵检测与防御产品提供市场领先的性能，具有 10 gbps 实际吞吐能力，适合于大型企业和电信运营商。高吞吐能力不仅支持在网络周边部署 ips 设备，同时还支持在网络核心部署 ips 设备，从而确保企业网络的安全，并保证服务质量。内置的旁路特性以及控制平面与数据平面的分离，使idp8200 成为需要最高吞吐能力和可靠性的网络的理想金沙app下载大厅的解决方案。
|
最大吞吐量 |
10 gb |
|
检测机制 |
8，包括状态签名和后门检测 |
|
通信接口数量 |
四个模块i/o卡的任意组合： 带有旁路的4端口千兆以太网铜线 4端口千兆以太网光纤sfp 4端口千兆以太网sx-旁路 2端口万兆以太网sr-旁路 |
|
最多会话数量 |
500 万 |
|
签名更新 |
每日和紧急时 |
|
高可用性支持 |
可选旁路 |
|
运行模式 |
被动嗅探器、内嵌桥、内嵌proxy-arp和内嵌路由器 |
- 应用感知/识别此特性包括使用环境信息、协议信息和签名，用来识别任何端口上的应用程序。基于应用程序流量而不是端口启用规则和策略 — 保护或管理非标准端口上的标准应用程序。
- 协议解码 支持 60 多种协议解码方法以及 500 多种环境，以保证协议的正确使用。 通过精确的协议背景提高签名的精确性。
- 预定义和定制签名1 包含 6200 多种预定义签名，用于识别异常、攻击、间谍软件和应用程序。允许对签名进行定制，从而个性化攻击数据库。
- 准确识别攻击，并检测利用已知漏洞的企图。客户可根据其环境微调攻击数据库，以避免误判。
- 流量解析 提供数据包重组、标准化和协议解码能力。 防止利用迷惑方法绕过其它 idp 系列检测的企图。
- 应用程序容量跟踪 (avt) 追踪并收集那些大量耗用带宽的应用的使用情况。 此特性有助于根据观测到的应用程序所消耗网络带宽量来正确创建应用程序策略。
- 第“零”日防护 提供协议异常检测和针对新发现漏洞的同日防护能力。 您的网络已经受到保护，可防止任何新的 exploit。
- 推荐策略 瞻博网络安全团队确定了一组对保护典型企业环境至关重要的攻击签名。简化安装和维护，同时保证最高的网络安全性。