NIP6000E系列產(chǎn)品是華為推出的新一代專業(yè)入侵防御產(chǎn)品,主要應(yīng)用于企業(yè)、IDC、校園網(wǎng)和運(yùn)營商等,為客戶提供運(yùn)營安全保障。
NIP6000E系列產(chǎn)品在傳統(tǒng)IPS產(chǎn)品的基礎(chǔ)上進(jìn)行了擴(kuò)展:采用華為專用安全芯片,增加網(wǎng)絡(luò)環(huán)境感知能力、深度應(yīng)用感知能力、內(nèi)容感知能力,以及對未知威脅的防御能力,實(shí)現(xiàn)了更精準(zhǔn)的檢測能力、更優(yōu)化的管理體驗(yàn)。NIP6000E能夠更好地保障客戶應(yīng)用和業(yè)務(wù)安全,實(shí)現(xiàn)對網(wǎng)絡(luò)基礎(chǔ)設(shè)施、服務(wù)器、客戶端以及網(wǎng)絡(luò)帶寬性能的全面防護(hù)。
型號 | NIP6305E | NIP6310E | NIP6510E | NIP6550E | NIP6550ED | NIP6610E | NIP6620E |
固定接口 | 2×10GE(SFP+)+ 8×GE Combo+ 16×GE | 2×40G(QSFP+)+12×10GE(SFP+)+12×GE | 4×40GE(QSFP+)+ 28×10GE(SFP+) + 2×10GE(SFP+) HA | 2×100G(QSFP28)+2×40G(QSFP+)+20×10GE(SFP+) | |||
入侵防御 | 有效防御蠕蟲、木馬、僵尸網(wǎng)絡(luò)、跨站攻擊、SQL注入等常見攻擊。 支持自定義簽名,靈活快速應(yīng)對突發(fā)威脅。 | ||||||
應(yīng)用識別與管理 | 支持識別主流P2P、IM、網(wǎng)絡(luò)游戲、社交網(wǎng)絡(luò)、視頻、語音應(yīng)用等6000+種應(yīng)用協(xié)議。 基于策略模板,靈活支持阻斷、流量限制、使用情況展示等功能。 | ||||||
反病毒 | 支持對HTTP、FTP、SMTP、POP3、IMAP、NFS和SMB協(xié)議進(jìn)行病毒過濾和防護(hù),保護(hù)企業(yè)網(wǎng)絡(luò)和業(yè)務(wù)免受病毒攻擊。 | ||||||
惡意文件檢測 | 從各個傳輸文件的協(xié)議(HTTP、SMB、FTP、SMTP、POP3、IMAP、NFS)中提取文件,并進(jìn)入文件的檢測引擎進(jìn)行檢測。 | ||||||
SSL應(yīng)用威脅防御 | 支持對HTTPS流量進(jìn)行解密并進(jìn)行威脅檢測與防護(hù)。 | ||||||
IPv6應(yīng)用威脅防御 | 支持IPv6網(wǎng)絡(luò)部署及基于IPv6流量的威脅檢測與防護(hù)。 | ||||||
隧道應(yīng)用威脅防御 | 支持對VLAN、QinQ、MPLS、GRE、IPv4 over IPv6、IPv6 over IPv4等隧道協(xié)議的報(bào)文解析及威脅檢測與防護(hù)。 支持防范如下應(yīng)用層DDoS攻擊:HTTP Flood、HTTPS Flood、DNS Flood、SIP Flood。 | ||||||
應(yīng)用層DDoS攻擊防范 | 支持流量模型自學(xué)習(xí); | ||||||
單包攻擊防范 | 支持防范多種單包攻擊: 包括掃描類攻擊,畸形報(bào)文類攻擊和特殊報(bào)文控制類攻擊 |