

卓越信通 IPS系列入侵防御系統(tǒng)
企業(yè)信息
普通會(huì)員第20年
公司類型: 生產(chǎn)商
主運(yùn)營:工業(yè)以太網(wǎng)交換機(jī)、工業(yè)級(jí)聯(lián)網(wǎng)設(shè)備、工業(yè)網(wǎng)絡(luò)管理軟件
所在地區(qū):市轄區(qū)
注冊(cè)時(shí)間:2006-07-21
TSCIPS系列安全產(chǎn)品是卓越信通針對(duì)工業(yè)網(wǎng)絡(luò)管理設(shè)計(jì)的入侵防御系統(tǒng),將深度內(nèi)容檢測(cè)、安全防護(hù)、上網(wǎng)行為管理等技術(shù)完美地結(jié)合在一起。配合實(shí)時(shí)更新的入侵攻擊特征庫,可檢測(cè)防護(hù)3000種以上的網(wǎng)絡(luò)攻擊行為,包括病毒、蠕蟲、木馬、間諜軟件、可疑代碼、探測(cè)與掃描等各種網(wǎng)絡(luò)威脅,并具有豐富的上網(wǎng)行為管理,可對(duì)P2P、聊天、在線游戲、虛擬通道等內(nèi)網(wǎng)訪問實(shí)現(xiàn)細(xì)粒度管理控制。從而,很好地提供了動(dòng)態(tài)、主動(dòng)、深度的安全防御。
功能類別
|
功能項(xiàng)
|
功能描述
|
網(wǎng)絡(luò)適用性
|
網(wǎng)絡(luò)接入
|
支持直連,路由,IDS監(jiān)聽及混合模式接入。
|
路由
|
支持靜態(tài)路由。
|
|
支持基于源/目的地址、接口的策略路由。
|
||
VLAN
|
支持802.1Q,能進(jìn)行封裝和解封。
|
|
MPLS
|
支持MPLS網(wǎng)絡(luò),支持MPLS解封裝后的檢測(cè)。
|
|
ARP
|
支持ARP代理、ARP學(xué)習(xí)。
|
|
可設(shè)置靜態(tài)ARP。
|
||
攻擊檢測(cè)
|
攻擊檢測(cè)規(guī)則庫
|
大于2800條規(guī)則。
|
支持規(guī)則庫手動(dòng)、自動(dòng)升級(jí)。
|
||
支持自定義規(guī)則導(dǎo)入、導(dǎo)出。
|
||
攻擊類型
|
溢出攻擊類:能對(duì)當(dāng)前主流的溢出類攻擊進(jìn)行檢測(cè)和阻斷,如:Solaris.Rpc、Microsoft IIS、SendMail、Samba、Apache、、Radius、HP Openview、Oracle、Sybase、Norvell、CA等應(yīng)用系統(tǒng)類溢出攻擊。
|
|
蠕蟲病毒類:能對(duì)當(dāng)前主流的蠕蟲病毒進(jìn)行檢測(cè)和阻斷,如:Win32/Bagle.worm、Win32/LovGate.worm、紅色代碼、震蕩波、SQL Slammer(藍(lán)寶石)、SMTP MyDoom等。
|
||
HTTP攻擊類:能對(duì)當(dāng)前主流的HTTP類攻擊進(jìn)行檢測(cè)和阻斷,例如:HTTP Apache批處理文件漏洞、Apache2.0.39及以前版本存在目錄遍歷漏洞、Cart32管理員口令泄露漏洞等。
|
||
木馬類:具備豐富的木馬特征庫,能檢測(cè)包括灰鴿子、冰河、NoSecure、Gh0st、灰熊貓、亞麻、上興、紅蜻蜓、藍(lán)色火焰、廣外女生等多種熱點(diǎn)木馬及其變種,以及識(shí)別多種網(wǎng)頁掛馬攻擊。
|
||
拒絕服務(wù)類:能對(duì)當(dāng)前主流的拒絕服務(wù)攻擊進(jìn)行檢測(cè)和阻斷,如:Land、Smurf、Winnuke、teardrop、targa3、UDP Flooding、SYN Flooding、Icmp Flooding等。
|
||
系統(tǒng)漏洞類:能對(duì)當(dāng)前主流的系統(tǒng)漏洞攻擊進(jìn)行檢測(cè)和阻斷,如:FTP、Microsoft IIS、Windows Netbios、IMAP、Samba、IBM Lotus Domino、MySQL、Oracle等應(yīng)用安全漏洞的攻擊。
|
||
WebCGI類:能對(duì)當(dāng)前主流的WebCGI類攻擊進(jìn)行檢測(cè)和阻斷,如:Webchat defines.php腳本遠(yuǎn)程執(zhí)行命令變種攻擊、BEA Weblogic XSS攻擊、Apache Directory Listing漏洞攻擊、各種SQL注入及其變種攻擊。
|
||
PC類:能對(duì)當(dāng)前主流的RPC漏洞攻擊做檢測(cè)和阻斷,如:Rpc 0x82-dcomRpc_usermgret、Rpc.ypupdated、Rpc RQUOTA 、Rpc.tooltalk、Rpc.yppasswd、RPC Immunity_svchostkill等。
|
||
DDOS防御
|
非法報(bào)文攻擊:land、Smurf、Pingofdeath、winnuke、tcp_sscan、ip_option、teardrop、targa3、ipspoof。
|
|
統(tǒng)計(jì)型報(bào)文攻擊:Synflood、Icmpflood、Udpflood、Portscan、ipsweep。
|
||
支持主機(jī)并發(fā)連接數(shù)和半連接數(shù)的限制。
|
||
支持syn cookies功能。
|
||
檢測(cè)模式
|
支持在線檢測(cè)、旁路監(jiān)聽或者混合部署方式。
|
|
支持基于連接的入侵檢測(cè)。
|
||
支持ip分片、tcp流重組。
|
||
支持模式匹配、協(xié)議分析、關(guān)聯(lián)分析等多種檢測(cè)方法。
|
||
支持應(yīng)用優(yōu)先和安全優(yōu)先兩種優(yōu)先模式。
|
||
檢測(cè)功能
|
支持基于源、目的、攻擊檢測(cè)規(guī)則、時(shí)間的入侵檢測(cè)策略。
|
|
支持策略改變引擎自動(dòng)重起。
|
||
支持自定義規(guī)則,可以根據(jù)用戶需求自行設(shè)置攻擊檢測(cè)規(guī)則,能對(duì)其它有害攻擊行為做檢測(cè)和阻斷。
|
||
支持丟棄報(bào)文、記錄日志、禁止連接、TCP reset等多種響應(yīng)動(dòng)作。
|
||
支持黑名單,將攻擊源加入黑名單,一段時(shí)間內(nèi)禁止訪問。
|
||
支持攻擊報(bào)文取證功能,檢測(cè)到攻擊事件后將原始報(bào)文完整記錄下來,作為電子證據(jù)。
|
||
支持防火墻聯(lián)動(dòng),在IDS監(jiān)聽模式下可以與防火墻聯(lián)動(dòng)。
|
||
攻擊排名和統(tǒng)計(jì)
|
支持攻擊總數(shù)/檢測(cè)總數(shù)儀表盤顯示。
|
|
支持按事件類別的分布餅圖統(tǒng)計(jì)。
|
||
支持攻擊事件24小時(shí)、1周、1月發(fā)生頻率趨勢(shì)圖顯示。
|
||
支持按攻擊事件總數(shù)或者高風(fēng)險(xiǎn)事件總數(shù)進(jìn)行排名。
|
||
支持按事件發(fā)生數(shù)量進(jìn)行的受攻擊主機(jī)排名。
|
||
病毒檢測(cè)
|
病毒檢測(cè)規(guī)則庫
|
采用kaspersky網(wǎng)絡(luò)病毒庫,大于1.9萬條規(guī)則。
|
支持規(guī)則庫手動(dòng)、自動(dòng)升級(jí)。
|
||
檢測(cè)功能
|
采用基于數(shù)據(jù)流的查殺模式,實(shí)時(shí)阻斷含有網(wǎng)絡(luò)病毒的數(shù)據(jù)報(bào)文和連接。
|
|
支持http、smtp、pop3、ftp四大協(xié)議。
|
||
支持攻擊報(bào)文取證功能,檢測(cè)到病毒事件后將原始報(bào)文完整記錄下來,作為電子證據(jù)。
|
||
病毒排名和統(tǒng)計(jì)
|
支持發(fā)現(xiàn)病毒報(bào)文總數(shù)和阻斷病毒報(bào)文總數(shù)的統(tǒng)計(jì)。
|
|
支持按病毒發(fā)生次數(shù)進(jìn)行的病毒排名。
|
||
支持按病毒發(fā)生數(shù)量進(jìn)行的受感染主機(jī)排名。
|
||
應(yīng)用識(shí)別
|
應(yīng)用識(shí)別規(guī)則庫
|
支持識(shí)別150種應(yīng)用。
|
支持規(guī)則庫手動(dòng)、自動(dòng)升級(jí)。
|
||
應(yīng)用類型
|
支持識(shí)別常用協(xié)議,如:http、smtp、pop3、telnet、netbios、遠(yuǎn)程桌面、dns等。
|
|
支持識(shí)別即時(shí)通訊應(yīng)用,如:QQ、MSN、YahooMessager、新浪UC、ICQ、popo、飛信等。
|
||
支持識(shí)別流媒體應(yīng)用,如:Web視頻、QuickTime、RealPlayer等。
|
||
支持識(shí)別網(wǎng)絡(luò)電話應(yīng)用,如:飛線漫游、RedVIP、Net2phone、Skype等。
|
||
支持識(shí)別網(wǎng)絡(luò)電視應(yīng)用,如:PPStream、PPLive、QQLive、沸點(diǎn)等。
|
||
支持識(shí)別p2p類應(yīng)用,如:BT、迅雷、Flashget、超級(jí)旋風(fēng)、eDonkey等。
|
||
應(yīng)用識(shí)別和控制
|
支持智能應(yīng)用協(xié)議識(shí)別。
|
|
支持對(duì)應(yīng)用協(xié)議的阻斷、限流、記錄日志等。
|
||
支持MSN、QQ帳號(hào)過濾。
|
||
支持自定義應(yīng)用。
|
||
應(yīng)用排名和統(tǒng)計(jì)
|
支持應(yīng)用累計(jì)流量和連接數(shù)分布餅圖顯示。
|
|
支持應(yīng)用流量24小時(shí)、1周、1月流量趨勢(shì)圖顯示。
|
||
支持應(yīng)用連接數(shù)、上下行流量、最近10分鐘流量實(shí)時(shí)統(tǒng)計(jì)。
|
||
支持按連接數(shù)或流量進(jìn)行的應(yīng)用排名。
|
||
支持按IP地址進(jìn)行的應(yīng)用主機(jī)排名。
|
||
支持應(yīng)用流量和連接數(shù)超出閥值報(bào)警顯示。
|
||
URL過濾
|
URL過濾規(guī)則庫
|
大于380萬條規(guī)則。
|
支持規(guī)則庫手動(dòng)、自動(dòng)升級(jí)。
|
||
URL分類
|
違反國家法規(guī)與政策,潛在不安全的,浪費(fèi)帶寬,大眾興趣,文化、時(shí)評(píng)、聊天與論壇,行業(yè)分類,計(jì)算機(jī)技術(shù)相關(guān)等8個(gè)大類,下含80多個(gè)子類,超過380萬個(gè)url地址。
|
|
URL過濾
|
支持白名單,白名單中的URL地址不過濾。
|
|
支持阻斷、URL重定向、返回默認(rèn)頁面、返回自定義頁面等多種動(dòng)作。
|
||
URL排名和統(tǒng)計(jì)
|
支持識(shí)別URL訪問報(bào)文總數(shù)和阻斷URL訪問報(bào)文總數(shù)的統(tǒng)計(jì)。
|
|
支持URL訪問分布餅圖顯示。
|
||
支持按URL訪問次數(shù)進(jìn)行的URL排名。
|
||
支持按訪問次數(shù)進(jìn)行的主機(jī)排名。
|
||
流量管理
|
帶寬控制
|
采用分層的帶寬管理機(jī)制,可以細(xì)粒度的設(shè)置帶寬策略。
|
支持優(yōu)先級(jí)別設(shè)定
|
||
支持基于源地址、目的地址、服務(wù)類型、存活時(shí)間的靜態(tài)帶寬控制規(guī)則
|
||
支持為應(yīng)用識(shí)別設(shè)置的動(dòng)態(tài)帶寬控制規(guī)則
|
||
流量異常監(jiān)測(cè)
|
支持應(yīng)用協(xié)議組流量閥值和連接數(shù)閥值,超出報(bào)警
|
|
支持物理接口的流量閥值,超出報(bào)警
|
||
支持流量協(xié)議比例(Tcp流量占總流量、Udp流量占總流量、其他流量占總流量)閥值,超出報(bào)警。
|
||
支持系統(tǒng)最大連接數(shù)閥值,超出報(bào)警。
|
||
接口流量監(jiān)測(cè)
|
支持物理接口流量實(shí)時(shí)顯示
|
|
支持指定物理接口的報(bào)文字節(jié)大小分布餅圖顯示
|
||
支持指定物理接口的流量24小時(shí)、1周、1月趨勢(shì)圖顯示
|
||
防火墻
|
訪問控制
|
基于狀態(tài)檢測(cè)的動(dòng)態(tài)包過濾。
|
基于源/目的IP地址、端口、協(xié)議、時(shí)間的訪問控制。
|
||
支持報(bào)文合法性檢查。
|
||
支持IP/MAC綁定。
|
||
NAT
|
支持雙向NAT。
|
|
支持動(dòng)態(tài)地址轉(zhuǎn)換和靜態(tài)地址轉(zhuǎn)換。
|
||
支持多對(duì)一、一對(duì)多和一對(duì)一等多種方式的地址轉(zhuǎn)換。
|
||
支持協(xié)議包括FTP、TFTP、MMS、H225、H225RAS、SIP、RTSP、SQLNET、PPTP。
|
||
高可用性
|
雙機(jī)熱備
|
支持雙機(jī)熱備(Active-Standby模式)。
|
日志和報(bào)表
|
日志格式
|
支持Welf、Syslog日志格式的輸出。
|
支持通過第三方軟件來查看日志。
|
||
支持日志分級(jí)。
|
||
支持對(duì)接收到的日志進(jìn)行緩沖存儲(chǔ)。
|
||
日志存儲(chǔ)和查詢
|
支持攻擊事件、病毒事件、應(yīng)用識(shí)別事件和URL過濾事件的日志本地存儲(chǔ)。
|
|
支持日志存儲(chǔ)滿時(shí)自動(dòng)覆蓋舊日志。
|
||
支持按照時(shí)間范圍、事件id、ip地址、端口、動(dòng)作和接口等多種條件進(jìn)行日志查詢。
|
||
本地報(bào)表
|
支持設(shè)備本地按照指定時(shí)間范圍生成簡(jiǎn)潔報(bào)表。
|
|
支持報(bào)表以html格式導(dǎo)出。
|
||
日志服務(wù)器報(bào)表
|
支持Top10攻擊者、Top10被攻擊者、Top10事件統(tǒng)計(jì)報(bào)表。
|
|
支持按時(shí)間統(tǒng)計(jì)的IPS流量報(bào)表(日志服務(wù)器功能)。
|
||
支持選定時(shí)間、網(wǎng)絡(luò)攻擊分類的統(tǒng)計(jì)報(bào)表。
|
||
支持日?qǐng)?bào)、周報(bào)、月報(bào)、季報(bào)等統(tǒng)計(jì)報(bào)表。
|
||
支持報(bào)表輸出,輸出格式可以為PDF、HTML格式。
|
||
系統(tǒng)管理
|
管理方式
|
支持WEB圖形配置、命令行配置。
|
支持本地配置、遠(yuǎn)程配置。
|
||
支持基于SSH、SSL的安全配置。
|
||
SNMP
|
支持SNMP 的v1 、v2 、v2c 、v3版本。
|
|
與當(dāng)前通用的網(wǎng)絡(luò)管理平臺(tái)兼容,如HP Openview 等。
|
||
豐富的私有MIB系統(tǒng)信息。
|
||
監(jiān)控和報(bào)警
|
支持CPU利用率、內(nèi)存利用率、連接數(shù)、網(wǎng)口流量實(shí)時(shí)曲線圖。
|
|
支持系統(tǒng)資源監(jiān)視和報(bào)警,包括CPU利用率、內(nèi)存利用率、連接總數(shù)、機(jī)箱溫度、硬盤利用率。
|
||
內(nèi)置了“管理”、“系統(tǒng)”、“安全”、“策略”、“通信”、“容錯(cuò)”、“測(cè)試”等多種觸發(fā)報(bào)警的事件類。
|
||
支持郵件、SNMP、聲音報(bào)警方式。
|
||
支持手機(jī)短信報(bào)警
|
||
易用性
|
支持攻擊事件的在線幫助,可以實(shí)時(shí)顯示事件的名稱、危險(xiǎn)等級(jí)、解決方案等幫助信息。
|
|
配置
|
系統(tǒng)升級(jí),支持遠(yuǎn)程維護(hù)和系統(tǒng)升級(jí)
|
|
系統(tǒng)升級(jí),支持TFTP、FTP、HTTP方式升級(jí)
|
||
支持網(wǎng)絡(luò)小工具:ping、traceroute、tcpdump
|
||
配置恢復(fù),可進(jìn)行配置文件的備份、下載、刪除、恢復(fù)和上載。
|
||
時(shí)鐘調(diào)整,支持網(wǎng)絡(luò)時(shí)鐘協(xié)議NTP,可自動(dòng)根據(jù)NTP服務(wù)器時(shí)鐘調(diào)整本機(jī)時(shí)間
|

以上信息由企業(yè)自行提供,信息內(nèi)容的真實(shí)性、準(zhǔn)確性和合法性由相關(guān)企業(yè)負(fù)責(zé),中國傳動(dòng)網(wǎng)對(duì)此不承擔(dān)任何保證責(zé)任。 溫馨提示:為規(guī)避購買風(fēng)險(xiǎn),建議您在購買產(chǎn)品前務(wù)必確認(rèn)供應(yīng)商資質(zhì)及產(chǎn)品質(zhì)量。