华为HiSecEngine IPS6515E专业入侵防御系统

HiSecEngine IPS6000E系列产品是华为推出的新一代专业入侵防 御产品，主要应用于企业、IDC、校园网和运营商等，为客户提供运 营安全保障。

HiSecEngine IPS6000E系列产品在传统IPS产品的基础上进行了扩展：增加对所保护的网络环境感知能力、深度应用感知能力、内容感知能力，以及对未知威胁的防御能力，实现了更精准的检测能力，和更优化的管理体验。更好地保障客户应用和业务安全，实现对网络基础设施、服务器、客户端以及网络带宽性能的全面防护。

产品特点

全新软硬件架构，产品性能业界领先

● 硬件采用专用多核平台，多个CPU并行处理，大大提高产品检测性能；

●专用硬件解压缩以及模式匹配，保障大流量处理效率，实现多重防护下的最佳性能；

●软件方面采用全新的智能感知引擎进行威胁检测，多重防护并行处理，极大提升了威胁检测性能。

多重检测，全面防护

●提供对系统、应用、恶意软件以及客户端攻击最精准的保护；

●识别120+真实文件类型，防扩展名篡改，识别文件中的恶意代码；

●应对面向HTTP、DNS、SIP等应用的拒绝服务攻击，提供业界领先的应用层DDoS防护功能；

●实现对SSL加密以及各种高级逃逸的检测；

●防护服务器恶意外联检测，保护重要信息资产安全。

环境动态感知，实现策略调整智能化及日志分级管理

●识别网络环境，构建全网资产静态安全和流量的动态安全风险；

●根据安全风险，自适应的进行安全防御策略调整，有针对性地防护；

●根据安全风险，以及检测日志信息进行综合分析，实现日志的分级管理，识别真正有效的安全风险。

支持沙箱联动检测和信誉体系，潜在威胁无所遁形

●支持与本地/云端沙箱联动，将疑似文件送入沙箱分析并反馈，实现对威胁文件检测与响应；

●支持信誉IP信誉、C&C信誉系统，实现对已知恶意攻击的快速高效的检测与响应。

签名更新快，漏洞及时防御

●专业的签名开发团队密切跟踪全球知名安全组织和软件厂商发布的安全公告，并遵从国际权威组织CVE的兼容性认证要求，对这些威胁进行分析和验证；

●通过遍布全球的蜜网，实时捕获最新的攻击、蠕虫病毒、木马等，提取威胁的特征，发现威胁的趋势；

●华为能够在最短时间内发布最新的签名，及时升级检测引擎和签名库。