入侵檢測防御系統RG-IDP 500S

產品描述

RG-IDP 500S包含6個千兆自適應以太網端口，單電源，MTBF≥100,000小時；部署方式可支持串接、旁路和混合；協議及特征分析可支持高級協議識別，自定義特征，特征庫在線升級，兼容CVE；高可靠性可支持雙機熱備，旁路保護，接口狀態同步。

銳捷網絡RG-IDP系列入侵檢測防御系統，是銳捷網絡推出的將深度內容檢測、安全防護、上網行為管理等技術結合的入侵檢測防御系統設備。

通過對網絡中深層攻擊行為進行準確的分析判斷，主動有效的保護網絡安全。配合實時更新的入侵攻擊特征庫，可檢測防護3500種以上的網絡攻擊行為，包含DoS/DDoS、病毒、蠕蟲、僵尸網絡、木馬、可疑代碼、探測與掃描等各種網絡威脅。具有豐富的上網行為管理，可對P2P、即時、在線游戲、翻墻軟件等應用，實現細粒度管理控制。同時全面支持QoS、高可用性（HA）、日志審計等功能。

RG-IDP系列入侵檢測防御系統全面的安全防護方式、多樣的安全管理功能、出色的網絡防護性能、深度的IPv6防護能力，為用戶構建了高效、智能的安全網絡。

RG-IDP具有*的防御體系。具有業內最*的攻擊特征庫，包含70多類，超過3500種的入侵檢測特征。配備*的漏洞分析技術，能抵御各種網絡層、應用層的攻擊、蠕蟲、木馬及后門程序。加載的還原重組技術，抑制間諜軟件、反動軟件、灰色軟件、網絡釣魚的泛濫。*的防護算法、以及實時的跟蹤僵尸網絡情況，加之*的性能，全面防止拒絕服務攻擊。

RG-IDP具有*的抗DoS攻擊能力，采用特征控制和異常控制相結合的手段，有效保障抗拒絕服務攻擊的準確性和全面性，阻斷絕大多數的DoS攻擊行為。

RG-IDP提供的DoS / DDoS檢測及預防機制，可以辨別合法數據包以及DoS / DDoS攻擊數據包，支持雙向阻擋。當用戶在遭受DoS / DDoS攻擊之時，RG-IDP仍然能夠保證合法用戶順利享用網絡服務。

RG-IDP可透過辨識特征碼以及黑名單URL/IP地址的方式，發掘遭到感染殭尸計算機的主機，并可進一步切斷殭尸計算機與C&C服務器的聯機，防止殭尸計算機遭到操控。

RG-IDP不僅具有精準的入侵檢測和防護功能，同時還具有豐富的內網上網行為管理功能?？梢愿鶕煌臅r間、群組，來對及時軟件、P2P軟件、非法隧道等下達嚴格的管理策略：1.P2P控制。對Emule、BitTorrent、Maze、Kazaa等進行阻斷、限速。2.IM控制?；诤诎酌麊蔚腎M登錄控制、文件傳輸阻止、查毒；支持主流IM軟件如QQ、MSN、雅虎通、Gtalk、Skype。

實用的流量監控以及動態的異常流量管理，精準的頻寬管理功能；具有歷史帶寬使用趨勢分析系統，可以及時產看帶寬應用分布、帶寬使用實時情況；具有IP流量排名等統計，隨時了解用戶使用情況；RG-IDP針對通信協議異常，IP / Port的掃描異常，網絡流量異常等進行動態的管理，采取七層深度數據包分析技術，可以完整地做到應用程序級別的流量管理。