网神IPS 入侵防御系统

介绍

入侵防御系统是对[防病毒软件](https://baike.baidu.com/item/%E9%98%B2%E7%97%85%E6%AF%92%E8%BD%AF%E4%BB%B6/16975725?fromModule=lemma_inlink) （Antivirus Programs）和防火墙([Packet Filter](https://baike.baidu.com/item/Packet%20Filter/612472?fromModule=lemma_inlink) , Application Gateway)的补充。

入侵防御系统(Intrusion-prevention system)是一部能够监视网络或网络设备的网络资料传输行为的计算机网络安全设备，能够及时的中断、调整或隔离一些不正常或是具有伤害性的网络资料传输行为。

产品优点

具有和入侵检测的功能

还支持高并发、高可用性，大流量业务场景

具有BYPASS机制：提供软硬件BYPASS功能，可以保障业务运行可靠性；

多出口负载均衡：支持ISP自动选路，支持服务器/链路负载均衡，支持多种静态（轮询调度、加权轮询调度等

双机热备：支持主备、主主切换，支持配置、业务会话实时同步。

基于状态自动探测的双机热备和多机热备，切换时间平均小于1秒钟

技术优势

**网络适用性**

系统支持透明、路由、混合三种工作模式。

支持路由，VLAN ，NAT，ARP等模式

入侵防御技术

支持对数据包、协议、特征、事件四个维度进行入侵防御手段。

基础安全防护

具有基础数据包过滤功能，针对五源组、会话数、协议、黑白名单、MAC捆绑等多种元素进行安全限制。

** L3-L7 DDoS**

** 一体化流程过滤**

流量可视化展示

流量管控与优化

对于流量提供管控和优化功能，对流量进行分类、镜像、带宽保障、优先级设置等多种优化方案。

支持流量分类，控制，镜像， 带宽保障，切割，借用

优先级设定，响应时间窗口管理，自定义应用管理

流量模块自学习

负载均衡

提供基础负载均衡功能，针对多出口、多链路的网络问题提供基础的负载均衡功能。

支持多出口负载均衡，服务器负载均衡，基于Outbound链路的负载均衡，基于Inbound链路的负载均衡

入侵防御系统基本都是串联部署在网络中，通用的部署方式是在防火墙产品的后面，形成边界安全产品解决方案中的一道安全屏障。

通过在线部署，能够有效的阻断攻击，保证合规流量的正常传输。保护业务