华为NIP网络入侵检测系统

 

伴随着网络的发展，也产生了各种各样的安全问题，网络中蠕虫、病毒及垃圾邮件肆意泛滥， 木马 无孔不入， DDoS 攻击越来越常见，黑客攻击行为几乎每时每刻都在发生。如何及时的、准确的发现违反安全策略的事件，并及时处理，是广 大企业用户迫切需要解决 的问题。

华为NIP网络入侵检测系统 作为一种高效、准确和智能化的网络攻击检测产品，能实时采集网络系统中的信息数据，并通过综合分析和比较，判断是否有入侵和可疑行为的发生，并采用多种方式实时告警，记录攻击，阻断攻击者的进攻，从而起到保护用户网络和系统免受外部和内部的攻击的作用。 NIP 适用于电信、政府、金融、教育、能源和军队等行业，特别适合于需要极高网络安全性的机构，例如：审计机构、安全顾问机构、安全法律执行机构、 Internet 服务提供商、培训机构以及涉及敏感信息的政府机构等。  
网络 入侵检测 系统具有三大功能：

入侵检测
　　对黑客攻击（缓冲区溢出、 SQL 注入、暴力猜测、拒绝服务、扫描探测、非授权访问等）、蠕虫病毒、 木马 后门、间谍软件、僵尸网络等进行实时检测及报警，并通过与 防火墙 联动、 TCP Killer 、发送邮件、控制台显示、日志数据库记录、打印机输出、运行用户自定义命令等方式进行动态防护。

行为监控
　　对网络流量进行监控，对 P2P 下载、 IM 即时通讯、网络游戏、网络流媒体等严重滥用网络资源的事件提供告警和记录。

流量分析
　　对网络进行流量分析，实时统计出当前网络中的各种报文流量。

华为网络入侵检测系统包括从百 兆到千兆处理性能的可以满足从中小企业、到大企业和电信运营商的各种组网需求。

本文出自 “防火墙专家的博客” 博客，谢绝转载！