網絡威脅日新月異，Web 2.0，虛擬化等新型應用形態不斷產生。網絡威脅不但沒有隨著技術的進步而減少，相反，新的安全漏洞不斷涌現，攻擊的方式也越來越豐富，攻擊產生的危害程度也越來越高。企業、IDC受到前所未有的網絡安全挑戰。在這樣不斷升級的沒有硝煙的互聯網安全戰爭中，傳統的防火墻和入侵防御產品已經越來越顯得力不從心。
華為NIP系列入侵防御系統，面向大中企業、行業及運營商客戶，用來防御網絡威脅影響其正常的業務。NIP產品使用模塊化引擎設計， 利用多種先進的檢測技術，提供虛擬補丁、Web應用防護、客戶端應用防護、惡意軟件防護、Anti-DDoS及應用感知控制等功能。幫助組 織保障業務的連續性，數據的安全性，提供對相關法律法規的合規性。華為NIP系統，采用電信級的高可靠性設計，提供對MPLS、VLAN等多種特殊協議的支持，可在多種環境靈活的部署。產品提供零配置上線的 部署能力，無需復雜的簽名調整，無需人工設定網絡參數及閾值基線，即可自動阻截各種業務威脅。華為NIP產品顯著降低了部署的復雜性， 使整體的TCO成本得到有效的控制。
前瞻性的全面防護
NIP系統采用多種先進的檢測技術，有效的防御各種已知或者未知的威脅， 采用協議智能識別技術，自動的區分不同應用和協議，無需人工設定協議端口;基于漏洞的檢測技術，以及基于攻擊特征的檢測技術，實時發現并防御各種已知的攻擊，如：漏洞利用、蠕蟲木馬等等; 協議異常檢測、流量異常檢測以及啟發式檢測技術，可以有效的發現未知漏洞及惡意軟件產生的攻擊 NIP產品薈萃多種入侵檢測技術，其中最重要的就是基于漏洞的檢測，可有效地阻止因為漏洞而帶來的威脅，如：溢出攻擊、蠕蟲感染等。相對傳統的攻擊特征檢測不會產生誤報、并且能夠更好地對抗使用逃避技術的攻擊行為。
易于部署
NIP產品預先配置了成熟的默認安全策略，提供了開箱即用的零配置上線的安全保護。此默認策略憑借有先進的引擎技術和高質量基于漏洞的簽名，提供高精度的威脅檢出能力，對確定對業務有影響的中高級威脅自動阻斷，無需人工逐個優化調整。
NIP產品可以基于透明模式在線部署，也可旁路部署，同一臺設備任何接口可以自由選擇在線還是旁路工作，也無需重新調整網絡，網絡和安全管理員可以輕松選擇所需的設備工作方式 。NIP產品支持對MPLS、VLAN trunk、GRE等特殊網絡封裝數據的檢測，使部署位置更具靈活性。
集中管理與報表
NIP產品不但提供設備自身的Web管理方式，也可以通過集中管理軟件NIP Manager，進行多設備的集中監控、升級和策略下發等配置操作。 還能提供多種的預定義策略供客戶選擇，可以滿足客戶定制化策略的需求 。
NIP Manager具有豐富的日志統計報表功能，從不同粒度和不同維度全面展示網絡實時狀況、歷史信息及檢測到的各種攻擊排名、流量趨勢走向。方便用戶隨時了解網絡健康狀態，對網絡加固和IT活動實施予以指導 。
高可靠性
IPS在線部署需要極高的可靠性，華為NIP 產品提供最高級別的可靠性及可用性。產品支持高可靠性配置(主-備模式、主-主模式)，支持熱插拔冗余電源、熱插拔風扇，并采用電子硬盤方案。提供軟件及硬件的Bypass功能(失效開放)，可以在某個功能模塊異常時旁路此模塊，也可以在整個IPS設備出現問題時旁路整個IPS產品。
總之，華為NIP網絡智能防護系統，它是根據最新的網絡威脅形勢，瞄準用戶最大的痛點而量身定制的下一代入侵防護產品。它不僅能夠對付傳統的攻擊手段，而且能夠識別和阻斷，隨著Web 2.0興起的新興威脅，在保護企業IT資產不受外部攻擊入侵的同時，它也幫助企業更合理的使用網絡帶寬，提高運營效率，降低維護成本。
京公網安備 11010502049343號