IDS

华为入侵检测系统（IDS）是专为运营商、政府、金融机构、大型企业等客户设计的入侵检测与防御解决方案。其IDS产品系列包括NIP6300、NIP6600、HiSecEngine IPS6000F、IPS6000E、IPS12000等。

1. 核心功能

• **实时监测与阻断**：采用直路方式部署，能在检测到入侵时，实时对入侵活动和攻击性网络流量进行拦截，将入侵威胁降至最低。可以检测并阻断蠕虫、病毒、木马、僵尸网络、间谍软件、CGI攻击、跨站脚本攻击、注入攻击等。
• **深度应用感知与未知威胁防御**：在传统IPS基础上进行了功能扩展，增加了对所保护网络环境、深度应用、内容的感知能力及对未知威胁的防御能力，实现更精准的检测和更优化的管理体验。
• **网络与主机双层面检测**：网络入侵检测系统（NIDS）部署在网络关键位置，能够实时分析网络流量，检测跨多个主机的攻击行为。主机入侵检测系统（HIDS）安装在单个主机上，监控系统活动如文件操作、系统调用、用户行为等。

2. 工作原理

- **数据采集与分析**：从网络流量或系统日志中收集数据，这些数据包括网络数据包、系统调用、用户活动日志等，然后对采集到的数据进行分析，寻找潜在的异常行为。

• **事件检测与响应**：通过比对和分析，识别出可能的入侵事件，系统会生成警报或通知，帮助管理员了解潜在的安全问题，并根据预设的策略自动采取措施（如阻止攻击源、隔离受影响的系统等）。

3. 技术特点

• **全新软硬件架构**：采用专用多核平台与全新IPS检测引擎，大幅提升威胁检测性能。内置专用安全芯片，增强对网络环境、深度应用及内容的感知能力，同时提高未知威胁的防御能力。
• **深度防御与全方位防护**：能对网络数据流重组进行协议分析和检测，检测报文应用层内容，提供针对多种攻击的防护措施，保护网络基础设施、服务器、客户端及网络带宽性能。
• **不断升级与精准防护**：入侵防御特征库持续更新，保持最高安全水平。通过检测发现网络入侵后，能自动丢弃入侵报文或阻断攻击源，从根本上避免攻击行为。

4. 产品系列

• **NIP6300/6600**：在传统IPS产品基础上扩展，增加对所保护网络环境的感知能力、深度应用感知能力、内容感知能力以及对未知威胁的防御能力，实现更精准的检测能力和更优化的管理体验。
• **HiSecEngine IPS6000F系列**：新一代专业入侵检测防御产品，主要应用于企业、IDC、校园网和运营商等，为客户提供运营安全保障，实现了更精准的检测能力，和更优化的管理体验。
• **IPS12000系列**：新一代高性能专业入侵防御产品，主要应用于大型企业、IDC、校园网、运营商等，为客户提供应用和流量安全保障。内置专用安全芯片，增加对所保护的网络环境感知能力、深度应用感知能力、内容感知能力，以及对未知威胁的防御能力。

点击链接，了解更多产品详情：

登录后查看