入侵防御系统.ppt

文档介绍：网络卫士入侵防御产品介绍北京天融信公司为什么需要 IDP —用户遇到的安全问题病毒/木马及恶意代码、垃圾邮件、网络蠕虫是当前用户遇到的最多三类问题为什么需要 IDP —应用隐患 Web 应用/分布式应用已广为普及大多数攻击(蠕虫、病毒、 DoS )都是通过 80 端口进行的来源: Network World , 2005 年 8 月产品主要功能介绍?入侵防御功能?对木马、蠕虫病毒、?对主流的 RPC 漏洞攻击做检测和阻断?对利用系统漏洞、溢出、 HTTP 类攻击进行检测和阻断?可以检测和阻断多种拒绝服务攻击?可以按照用户自定义的规则来进行入侵检测系统规则集自定义规则功能? IPS 不仅有系统规则,用户也可以根据一些了解的入侵行为的特征编写自定义规则, 并把这些规则任意组合成自定义规则集。?自定义规则包括负载类检测和非负载类检测,负载类检测用来检查报文的内容,非负载类检测用来检测报文头。?自定义规则的具体语法需要参考《自定义规则集使用说明》 DDOS 自学****功能 WEB 扫描网页防篡改典型部署图