H3C SecPath T5000-S3入侵防御/檢測系統(tǒng)特點介紹
H3C SecPath T5000-S3 IPS（Intrusion Prevention System）集成入侵防御與檢測、病毒過濾、帶寬管理和URL過濾等功能，是業(yè)界綜合防護技術(shù)最領(lǐng)先的入侵防御/檢測系統(tǒng)。通過深入到7層的分析與檢測，實時阻斷網(wǎng)絡(luò)流量中隱藏的病毒、蠕蟲、木馬、間諜軟件、網(wǎng)頁篡改等攻擊和惡意行為，實現(xiàn)對網(wǎng)絡(luò)應(yīng)用、網(wǎng)絡(luò)基礎(chǔ)設(shè)施和網(wǎng)絡(luò)性能的全面保護。
強大的入侵抵御能力
SecPath IPS是業(yè)界唯一集成漏洞庫、專業(yè)病毒庫、應(yīng)用協(xié)議庫的IPS產(chǎn)品，特征庫數(shù)量已達10000+。配合H3C FIRST（Full Inspection with Rigorous State Test，基于精確狀態(tài)的全面檢測）專有引擎技術(shù)，能精確識別并實時防范各種網(wǎng)絡(luò)攻擊和濫用行為。
專業(yè)的病毒查殺
SecPath T5000-S3 IPS集成卡巴斯基防病毒引擎，內(nèi)置卡巴斯基專業(yè)病毒庫。采用第二代啟發(fā)式代碼分析技術(shù)、獨特的實時監(jiān)控腳本病毒攔截技術(shù)等多種最尖端的反病毒技術(shù)，能實時查殺大量文件型、網(wǎng)絡(luò)型和混合型等各類病毒；并采用新一代虛擬脫殼和行為判斷技術(shù)，準確查殺各種變種病毒、未知病毒。
零時差的應(yīng)用保護
H3C專業(yè)安全團隊密切跟蹤全球知名安全組織和廠商發(fā)布的安全公告，經(jīng)過分析、驗證所有這些威脅，生成保護操作系統(tǒng)、應(yīng)用系統(tǒng)以及數(shù)據(jù)庫漏洞的特征庫；同時，通過部署于全球的蜜罐系統(tǒng)，實時掌握最新的攻擊技術(shù)和趨勢，以定期（每周）和緊急（當重大安全漏洞被發(fā)現(xiàn)）兩種方式發(fā)布，并自動或手動地分發(fā)到IPS設(shè)備中，使用戶的IPS設(shè)備在漏洞被公布的同時立刻具備防御零時差攻擊的能力。
帶寬濫用控制
SecPath T5000-S3 IPS能幫助用戶遏制非關(guān)鍵應(yīng)用搶奪寶貴的帶寬和IT資源，從而確保網(wǎng)絡(luò)資源的合理配置和關(guān)鍵業(yè)務(wù)的服務(wù)質(zhì)量，顯著提高網(wǎng)絡(luò)的整體性能。
網(wǎng)絡(luò)基礎(chǔ)設(shè)施保護
SecPath T5000-S3 IPS具有強大的攻擊防護和流量模型自學習能力，當攻擊發(fā)生、或者短時間內(nèi)大規(guī)模爆發(fā)的病毒導致網(wǎng)絡(luò)流量激增時，能自動發(fā)現(xiàn)并阻斷攻擊和異常流量，以保護路由器、交換機、VoIP系統(tǒng)、DNS服務(wù)器等網(wǎng)絡(luò)基礎(chǔ)設(shè)施免遭各種惡意攻擊，保證關(guān)鍵業(yè)務(wù)的通暢。
靈活的組網(wǎng)模式
透明模式，即插即用，支持在線或IDS旁路方式部署；融合了豐富的網(wǎng)絡(luò)特性，可在MPLS、802.1Q、QinQ、GRE等各種復雜的網(wǎng)絡(luò)環(huán)境中靈活組網(wǎng)。
便捷的管理方式
支持本地和分布式管理。在單臺或小規(guī)模部署時，通過IPS內(nèi)置的Web界面進行圖形化管理；在大規(guī)模部署時，可通過H3C 安全管理中心SecCenter對分布部署的IPS進行統(tǒng)一監(jiān)控、分析與策略管理。
高性能高可靠性
領(lǐng)先的多核架構(gòu)及分布式搜索引擎，同時配合高容量的交換背板，確保SecPath IPS在各種大流量、復雜應(yīng)用的環(huán)境下，仍能具備線速深度檢測和防護能力，僅有微秒級時延。
通過掉電保護PFC（Power Free Connector，無源連接設(shè)備）、二層回退、雙機熱備等高可靠性設(shè)計，保證IPS在斷電、軟硬件故障或鏈路故障的情況下，網(wǎng)絡(luò)鏈路仍然暢通，保證用戶業(yè)務(wù)的不間斷正常運行。
【編輯推薦】
