【51CTO.com綜合消息】2009 年10 月26 日 ，3Com旗下子公司 TippingPoint，于今日宣布推出 TippingPoint® N-Platform。這是一款全新的入侵防御系統(tǒng) (IPS) 平臺，其最新研制的威脅抑制引擎 (TSE) 能顯著加強(qiáng)深層數(shù)據(jù)包流量檢測的能力。

N-Platform可集成多種網(wǎng)絡(luò)保護(hù)服務(wù)，同時(shí)為各組織提供所需的安全自動化，從而降低實(shí)現(xiàn)網(wǎng)絡(luò)安全的總體擁有成本，以確保業(yè)務(wù)連續(xù)性。通過匯聚全球 1100 多家外部安全研究機(jī)構(gòu)的安全情報(bào)，N-Platform 進(jìn)一步利用了 TippingPoint 的行業(yè)領(lǐng)先的數(shù)字疫苗實(shí)驗(yàn)室(DVLabs) 和零日威脅防御計(jì)劃(Zero Day Initiative) 所提供的研究成果。

該平臺是最新發(fā)布的 3Com Secure Network Fabric 的一個(gè)重要組件，旨在幫助客戶滿足新數(shù)據(jù)中心對安全性的廣泛需求。3Com Secure Network Fabric 集成了 TippingPoint 安全平臺和 H3C(3Com 旗下的企業(yè)網(wǎng)絡(luò)品牌)LAN 基礎(chǔ)設(shè)施設(shè)備。

Interior Health是由不列顛哥倫比亞政府建立的權(quán)威醫(yī)療機(jī)構(gòu)，在此工作的信息安全系統(tǒng)專家 Kris Jmaeff 表示：“作為 TippingPoint 的客戶，我們對其安全產(chǎn)品的質(zhì)量和性能印象深刻。我們抓住機(jī)會對 N-Platform 進(jìn)行測試，而我們一直感覺非常滿意。TippingPoint N-Platform 極為快速，而功能也十分強(qiáng)大。啟用的過濾器數(shù)量可以大幅增加，而該平臺的性能依然毫不遜色。”

各組織正在積極尋找通過數(shù)據(jù)中心整合和技術(shù)聚合來削減成本的途徑。同時(shí)，合規(guī)性仍然是企業(yè)在技術(shù)開銷中的首要考慮因素。Frost & Sullivan 高級安全研究分析員 Rob Ayoub 表示：“這些數(shù)據(jù)中心趨勢也在受到各種外界因素的影響，比如說傳統(tǒng)的網(wǎng)絡(luò)邊界設(shè)備遭到侵害、針對 Web 應(yīng)用的新漏洞猛增。當(dāng)各公司正在努力協(xié)調(diào)其用于安全的開銷與這些數(shù)據(jù)中心需求時(shí)，TippingPoint 的 IPS Platform是滿足企業(yè)在總體擁有成本和安全性方面的雙重需求的理想解決方案?！?/P>

可擴(kuò)展的安全框架為增長奠定基礎(chǔ)

TippingPoint N-Platform 采用模塊化軟件架構(gòu)，支持更加快速地開發(fā)和部署由 DVLabs 和其他客戶提供的新的 IPS 過濾包。另外，它還是開發(fā)安全服務(wù)的基礎(chǔ)，這些安全服務(wù)由深層數(shù)據(jù)包檢測(DPI)技術(shù)提供支持。全新 IPS 平臺所支持的安全服務(wù)包括：客戶可自定義的互聯(lián)網(wǎng)協(xié)議 (IP) 信譽(yù)服務(wù);TippingPoint 信譽(yù)數(shù)字疫苗® (DV) 服務(wù);TippingPoint Web 應(yīng)用 DV 服務(wù);數(shù)據(jù)泄漏保護(hù) (DLP) 過濾器;基于網(wǎng)絡(luò)位置的策略(邊界、核心等)和客戶自定義的過濾器。

TippingPoint 中國華北區(qū)銷售經(jīng)理陳銳明表示：“數(shù)據(jù)中心不斷發(fā)展，要求其具備絕對的安全性，同時(shí)企業(yè)力求盡可能地縮減 IT 管理成本。TippingPoint 安全平臺的引入，加之與3Com 解決方案以及合作伙伴生態(tài)體系的集成，為組織賦予了部署一流安全解決方案的能力，同時(shí)還有助于緩解不斷增長的運(yùn)營成本壓力。”

此外，該模塊化設(shè)計(jì)還能實(shí)現(xiàn)進(jìn)一步與第三方合作伙伴安全解決方案的進(jìn)一步集成，這些解決方案包括但不僅限于：漏洞評估和漏洞管理 (VA/VM);取證分析解決方案(forensics solutions);安全信息管理(SIM)系統(tǒng);基于網(wǎng)絡(luò)的異常偵測(NBAD)產(chǎn)品。

Infonetics Research 的首席分析員 Jeff Wilson 表示，“在安全設(shè)備領(lǐng)域，平臺的更新?lián)Q代總是集中于推出更大更快的設(shè)備。TippingPoint 一直專注于構(gòu)建更具模塊化和更有效的產(chǎn)品，而TippingPoint N-Platform的推出，無疑將會實(shí)現(xiàn)性能的提升，同時(shí)降低產(chǎn)品的運(yùn)維成本，并提高產(chǎn)品的使用效能。”

威脅抑制引擎(Threat Suppression Engine)能為安全區(qū)域提供多年的威脅防護(hù)功能

重新設(shè)計(jì)的威脅抑制引擎 (TSE) 嵌入到 TippingPoint N-Platform 中，可以充分適應(yīng)當(dāng)前企業(yè)網(wǎng)絡(luò)和數(shù)據(jù)中心在安全方面不斷變化的需求。這能顯著加強(qiáng)對數(shù)據(jù)包的深度并發(fā)檢測能力，以支持未來的安全服務(wù)。此外，TSE 還提供了更有力的威脅防護(hù)功能，可應(yīng)對威脅的不斷變化;還能支持同時(shí)運(yùn)行多個(gè) IPS 過濾包和安全服務(wù)。

另外，TSE 架構(gòu)還能實(shí)現(xiàn)流量分類和流量速率整形。復(fù)雜運(yùn)算建立“正?！绷髁康幕鶞?zhǔn)以實(shí)現(xiàn)自動化的閾值處理并遏制惡意的和不需要的應(yīng)用流量。TSE 還可打開所需的全部安全防護(hù)過濾器以攔截惡意流量進(jìn)入網(wǎng)絡(luò)。

N-Platform 的主要特性包括新的代碼庫、并行處理功能、DV 過濾集以及對安全服務(wù)的支持，所有這些為 3Com Secure Network Fabric 的安全性保障奠定了堅(jiān)實(shí)的基礎(chǔ)。而 Secure Network Fabric 是 3Com 做出“無威脅”網(wǎng)絡(luò)承諾后推出的一個(gè)重要組成部分。作為此解決方案的一部分，TippingPoint N-Platform 技術(shù)將與 H3C 提供的 LAN 基礎(chǔ)設(shè)施設(shè)備集成，依照統(tǒng)一策略管理框架，為任意網(wǎng)絡(luò)位置的數(shù)據(jù)中心用戶提供全面的安全性。

上述型號將于 2009 年 12 月全面上市。如需了解關(guān)于 TippingPoint N-Platform 產(chǎn)品系列的詳細(xì)信息，敬請?jiān)L問：www.TippingPoint.com/n-platform。