主动式入侵防御系统解决方案-网络安全的未来杭州华三通信技术有限公司2007-4-7---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---目录1H3C公司简介......................................................32xx客户IT应用现状.................................................33信息部门面临的挑战................................................43.1系统漏洞......................................................43.2拒绝服务攻击..................................................53.3零时差攻击....................................................53.4间谍软件......................................................63.5应用误用和滥用................................................63.6协议异常和违规检测............................................73.7侦测和扫描....................................................83.8VOIP等关键系统保护............................................83.9安全管理......................................................94主动式防御系统的发明及价值........................................94.1仅有防火墙是不够的............................................94.2IDS的不作为..................................................124.3主动式入侵防御系统成就网络安全的未来.........................145优秀的主动式防御系统必备的五个条件...............................155.1线内操作方式.................................................155.2交换机一样的性能.............................................165.3高可靠性.....................................................175.4精确防御和及时更新...........................................185.5良好的可管理性...............................................196部署主动入侵防御系统的建议.......................................196.1部署的总体方案...............................................206.2应用程序防护.................................................216.3网络架构防护.................................................226.4性能保护.....................................................226.5数字疫苗在线更新机制.........................................227H3CIPS系列IPS的特点和优势......................................237.1高性能.......................................................237.2高可靠性.....................................................237.3全面的防御功能...............................................247.4专业的安全团队服务...........................................247.5物超所值.....................................................247.6高扩展性安全管理系统.........................................257.7获得权威认证金奖.............................................258设备选型.........................................................25---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---1H3C公司简介H3C隶属于3Com公司，自2002年发布第一个入侵防御系统以来已迅速成为提供基于网络的入侵防御系统的领先厂商。H3C的入侵防御系统能够阻止蠕虫、病毒、木马、拒绝服务攻击、间谍软件、VOIP攻击以及点到点应用滥用。通过深达第七层的流量侦测，H3C的入侵防御系统在发生损失之前阻断恶意流量。利用H3C提供的数字疫苗服务，入侵防御系统能得到及时的特征、漏洞过滤器、协议异常过滤器和统计异常过滤器更新从而主动地防御最新的攻击。此外，H3C的入侵防御系统是目前能够提供微秒级时延、高达5G的吞吐能力和带宽管理能力的最强大的入侵防御系统。通过全面的数据包侦测，H3C的入侵防御系统提供吉比特速率上的应用、网络架构和性能保护功能。应用保护能力针对来自内部和外部的攻击提供快速、精...