建站
咨詢
售后
建站咨詢
新聞中心
【.com綜合報道】
創(chuàng)新互聯(lián)公司從2013年開始，是專業(yè)互聯(lián)網技術服務公司，擁有項目網站建設、成都網站設計網站策劃，項目實施與項目整合能力。我們以讓每一個夢想脫穎而出為使命，1280元克山做網站,已為上家服務,為克山各地企業(yè)和個人服務,聯(lián)系電話:18980820575
九宮八陣圖之風揚陣——IPS
九宮八陣圖之風揚陣：風無正形，附之於天，變而為蛇，其意漸玄，風能鼓物，萬物繞焉，蛇能為繞，三軍懼焉。
風揚陣是一種比較適合用法術的陣法，這種陣法通過利用變化多端的法術可以力克敵人的各種攻擊。網御入侵防護系統(tǒng)就像九宮八陣中的風揚陣一樣利用狀態(tài)檢測、應用層完全分析、誤用檢測、異常檢測、網絡審計等多種檢測與分析技術力克網絡中的各種攻擊行為保障網絡安全，同時結合產品特點提出了適合不同用戶需求的“外防內控”、“流量凈化”、“流量優(yōu)化”等多種安全解決方案。
“內外兼修”構筑和諧網絡環(huán)境
一、當前網絡面臨的安全威脅
隨著互聯(lián)網技術的不斷發(fā)展壯大，網絡的規(guī)模和節(jié)點數(shù)量也在不斷擴大，用戶所面臨的網絡安全威脅也隨著網絡的發(fā)展陡然增加，那么網絡中主要存在哪些安全威脅？
圖：網絡面臨的安全威脅
u攻擊威脅
網絡攻擊行為包括：黑客入侵、網絡木馬、網絡掃描、拒絕服務攻擊等，網絡攻擊可能造成多種嚴重的安全事件，如：信息泄露、應用和服務器系統(tǒng)癱瘓等。
u病毒威脅
病毒是一種可以通過互聯(lián)網、Email和網絡文件共享等多種方式傳播惡意攻擊手段，用戶一旦遭受網絡病毒，可能造成網絡擁塞，甚至中斷的嚴重后果。
u漏洞威脅
操作系統(tǒng)、應用服務、應用程序和郵件系統(tǒng)的安全漏洞，可能會給網絡攻擊者留下后門。
u內部威脅
據權威機構統(tǒng)計，70%以上的攻擊事件來自于網絡內部。
當用戶面對上述安全威脅時，就會產生如下疑慮：
1)怎樣才能實時發(fā)現(xiàn)并阻斷網絡攻擊？
2)怎么才能有效阻止病毒的傳播？
3)如何保證系統(tǒng)漏洞不被攻擊者利用？
4)如何進行合理的IT安全內控？
二、怎么防御安全威脅？
傳統(tǒng)的安全產品（防火墻，入侵檢測系統(tǒng)）由于自身的局限性在面對網絡內外的安全威脅時顯得束手無策。防火墻工作在網絡層采用包過濾技術進行網絡層的訪問控制（基于IP地址、端口等），防火墻無法檢測和防御普通流量中的網絡攻擊、系統(tǒng)漏洞及網絡病毒等安全威脅，針對網絡內部的合法用戶的安全威脅，防火墻也無法完成實時的檢測和阻斷；入侵檢測系統(tǒng)通過旁路方式部署在網絡中，對網絡中的數(shù)據包進行實時的檢測與分析，將網絡中存在的各種安全風險事件通知網絡管理員，入侵檢測系統(tǒng)旁路的部署方式決定了其只能實時檢測安全威脅但無法實時的阻斷威脅行為。
綜上所述，只有采用基于主動防御技術的入侵防護產品——IPS才能解決用戶的這些安全問題。
入侵防護系統(tǒng)通過串接方式部署在網絡中，采用多種威脅檢測技術對網絡中的各種威脅行為進行實時檢測和阻斷。
u模式匹配技術
模式匹配是一種傳統(tǒng)識別攻擊的檢測技術，就是將收集到的信息與已知的網絡入侵和系統(tǒng)誤用模式數(shù)據庫進行比較，來發(fā)現(xiàn)違背安全策略的入侵行為。IPS通過串接方式部署在網絡中，實時監(jiān)控網絡中的數(shù)據報文，發(fā)現(xiàn)攻擊，實時阻斷。
模式匹配技術針對網絡攻擊、漏洞威脅等攻擊行為可起到很好的抵御效果。
u異常檢測技術
異常檢測是一種基于行為的檢測技術，首先IPS會給每個網絡對象(用戶、文件、目錄和設備等)創(chuàng)建一個屬性域值，包括網絡正常使用時的所有行為屬性，如報文頻率、訪問次數(shù)、操作失敗次數(shù)和延時等，通過行為屬性的域值來辨別行為是否異常。
異常檢測技術可針對口令探測、網絡掃描、DDOS攻擊等攻擊行為起到很好的抵御效果。
u病毒檢測技術
病毒檢測技術主要有特征碼檢測、校驗和計算、行為檢測等多種檢測方法。目前國內外主流的IPS廠商一般通過自主開發(fā)或者與第三方防毒廠商合作實現(xiàn)IPS病毒防御功能。
病毒檢測技術可實時檢測和阻斷各種類型的網絡病毒。
uIT安全內控技術
面對日益復雜的內部網絡應用，IPS通過對各種應用行為的識別、分析，具備綠色上網、
應用識別與控制、帶寬限流、惡意站點檢查等功能，可以合理管控內網應用。
IT安全內控是解決內部安全威脅的有效解決方案。
u云防御技術
以云計算為框架，以云防御服務器為中心，以部署在云端的各種安全設備為節(jié)點，實現(xiàn)
主動云防御和云清洗。
云防御技術可實現(xiàn)病毒庫、攻擊特征庫、惡意站點庫等攻擊特征庫實時同步到云內所有安全設備中，實現(xiàn)實時檢測、實時響應。#p#
三、如何選擇入侵防護系統(tǒng)
針對用戶的實際需求，國內外各主流安全廠商開始投入大批研發(fā)力量開始研制基于主動防御技術的入侵防護系統(tǒng)，IPS一度成為網絡安全業(yè)內比較熱門的話題，IPS產品的面世也得到了用戶的廣泛關注。一款優(yōu)秀的入侵防護系統(tǒng)應具備以下幾大關鍵指標：
u產品性能
性能保障是一切網絡和安全設備的基石，對于IPS產品同樣非常重要，如果性能無法得到保障，IPS將會成為網絡中潛在的網絡瓶頸，不僅會增加網絡延時，而且會降低網絡的效率。傳統(tǒng)的入侵防護系統(tǒng)大多基于單核系統(tǒng)開發(fā)，受限于硬件發(fā)展的瓶頸，基于單核的硬件架構難以滿足日益增長的網絡性能要求，由于單核系統(tǒng)處理能力的不足，面對未來數(shù)千兆或者更大容量的網絡流量，對于安全廠商仍然是個極大的挑戰(zhàn)。
u誤報率
事件檢測的成功率是IPS實際應用價值的核心，IPS的部署方式（串接部署）決定了一旦設備出現(xiàn)誤報，勢必會對正常的網絡應用產生較大影響。因此，如何有效降低誤報率，將是IPS廠商面臨的最嚴峻的考驗。
u攻擊事件庫
IPS一直依賴于攻擊事件庫來檢測網絡攻擊行為。跟蹤新型的網絡攻擊、實時的攻擊事件分析、及時更新攻擊事件庫，是檢驗一個安全廠商綜合技術實力的標準。如何才能及時捕獲新型的網絡攻擊，是給所有IPS廠商提出的最現(xiàn)實的挑戰(zhàn)。
u如何適應未來網絡的發(fā)展
隨著 IPv4 地址日漸枯竭，IPv6網絡的應用需求也日益迫近。如何滿足未來 IPv6 網絡上的安全防護需求，是帶給所有安全廠商的又一新的課題。
u廠商的綜合實力
安全廠商的綜合實力集中體現(xiàn)在廠商技術實力和廠商所獲得的相關資質兩個方面，廠商的綜合實力標志著安全廠商是否在行業(yè)內具有領導者的地位。安全廠商的技術實力主要體現(xiàn)在知識產權、技術專利、承擔國家重大科技項目等方面；安全廠商獲得的資質主要體現(xiàn)在系統(tǒng)集成資質、安全服務資質、產品資質等方面。
四、網御入侵防護系統(tǒng)解決方案
網御自2001年開始投入入侵檢測類產品的研發(fā)，并在2004年推出專業(yè)入侵檢測系統(tǒng)。憑借在網關流處理技術、入侵檢測技術、應用分析技術等方面的深厚積累，在2007年傾力推出業(yè)內首款“內外兼修”的入侵防護系統(tǒng)（IPS）；同時，網御在硬件架構設計上也不斷突破，先后推出了基于ASIC架構和基于MIPS多核架構的硬件平臺。這一系列技術成果的推出奠定了網御在專業(yè)安全廠商中的領航者地位。
u多種架構設計實現(xiàn)性能的重大突破
為滿足不同用戶的實際需求，網御研發(fā)團隊經過多年的研發(fā)努力和技術創(chuàng)新設計出多種硬件架構平臺，其中包括：基于X86架構的安全平臺、基于ASIC架構的安全平臺以及基于MIPS多核架構的安全平臺。采用X86架構的安全平臺，可滿足中、小規(guī)模用戶的性能要求；采用ASIC架構的安全平臺在小包轉發(fā)速率上實現(xiàn)了重大突破,可滿足大規(guī)模用戶的性能要求；基于MIPS多核架構的安全平臺對于每秒新建和并發(fā)聯(lián)接等性能指標實現(xiàn)技術突破，充分滿足的電信運營商級別用戶的性能要求。
面對未來網絡發(fā)展的需要，基于MIPS多核處理器的安全產品將逐步成為安全領域主流產品，這種安全產品通過采用多核處理器中的一整套CPU的并行工作來獲得更高的性能，MIPS多核架構可以構建具有并行處理能力的新型平臺。
基于MIPS多核架構的入侵防護系統(tǒng)可解決業(yè)務處理與數(shù)據處理相互干擾的問題，將入侵防護的業(yè)務處理放在控制平面，數(shù)據處理放在數(shù)據平面。例如，入侵防護相關配置的處理就在控制平面運行，而報文的解碼、比對則在數(shù)據平面進行，相互之間互不影響。更為靈活的是控制平面、數(shù)據平面可以根據需要來分配Core的個數(shù)，如下圖所示，控制平面可以分配1個Core，數(shù)據平面可以分配n個Core。
綜上所述，實現(xiàn)各平臺分離的好處在于，控制平面和數(shù)據平面即有共享的資源以供交互，也有自己獨立的資源可以調度，不會相互影響，其靈活性、以及性能都有很大的提升。
圖：數(shù)據處理多核資源分配圖
圖：多核架構內部模型
u基于云計算的動態(tài)策略調整降低誤報率
目前，網御已經正式加入云安全聯(lián)盟（CSA--- Cloud Security Alliance），并成為云安全聯(lián)盟合作伙伴。網御提出的主動云防御技術，可實現(xiàn)攻擊事件庫的動態(tài)更新以及安全策略的動態(tài)調整，有效地降低誤報率。
網御主動云防御系統(tǒng)主要包含3個部分：安全防護集群、安全檢測集群、主動云防御服務器。安全防護集群由連接到主動云防護系統(tǒng)中的所有安全設備組成，負責從服務器下載并執(zhí)行安全防護列表；安全檢測集群主要由分布式部署的UTM、IPS、AVG等設備和惡意網站探測服務器組成，負責實時檢測攻擊、病毒、木馬等惡意行為，并上傳到服務器，安全檢測集群中設備也可能屬于安全防護集群；主動云防御服務器負責采集信息，并自動驗證、歸并為安全防護列表下發(fā)到安全防護集群。
圖：主動云防御示意圖
u主動出擊、防患未然---網御攻防實驗室
優(yōu)秀的攻防技術團隊是廠商綜合技術實力的體現(xiàn)。網御攻防實驗室利用自身的研究成果，維護著網御數(shù)千條攻擊事件庫、千萬級的惡意URL鏈接庫、數(shù)百種應用特征庫，為網御安全產品提供了有力的技術支撐。
同時，網御已經正式加入微軟安全響應中心（Microsoft Security Response Center）發(fā)起的MAPP（Microsoft Active Protection Program）計劃，作為該計劃成員，網御可在微軟發(fā)布每月安全公告之前獲得微軟產品的詳細漏洞信息，為用戶提供更及時的安全防護。
網御攻防實驗室發(fā)現(xiàn)的安全漏洞也被國家漏洞庫、國際CVE等權威機構收錄。
u網御入侵防護系統(tǒng)全面支持IPV6
網御結合“下一代網絡安全架構”設計理念，掌握眾多核心技術，引領IPv6時代的網絡安全。
網御IPS可支持各種IPv6 網絡環(huán)境中的安全檢測與防御功能。包括：支持IPv4/v6 雙協(xié)議棧網絡地址解析；支持針對 IPv6 網絡中的數(shù)據包解析、碎片包重組等完整性檢查； 支持4-over-6 雙向通道檢查、支持IPv6 碎片表頭解碼、支持IPv6 路由檢查、支持IPv6 碎片重組、支持IPv6 表頭完整性檢查等。
u領先的、創(chuàng)新的、可信賴的網御
網御星云自1999年進入信息安全領域，擁有眾多核心技術，先后申請發(fā)明專利41項，實用新型專利7項，已授權各項專利24項，擁有各類產品軟件著作權25項，已自主研發(fā)了防火墻、VPN網絡密碼機、AV防病毒網關、IDS入侵檢測、UTM綜合安全網關、IPS入侵防護系統(tǒng)、SIS安全隔離網閘、SSL 安全接入網關、TAM異常流量管理、LM安全管理系統(tǒng)等11大類410余款產品
自公司成立以來，網御獲得了多項國家、部級資質，是信息安全行業(yè)中資質等級最高、資質種類最全的公司（系統(tǒng)集成一級、安全服務二級），這也充分反映了網御星云在信息安全領域的技術實力和企業(yè)的綜合實力。
網御憑借在防火墻、入侵檢測、應用分析等方面的深厚積累，結合市場需求不斷創(chuàng)新，在系統(tǒng)安全性方面推出了基于VSP通用安全平臺和USE統(tǒng)一安全引擎；在性能優(yōu)化方面先后推出了基于AISC架構的小包線速轉發(fā)平臺和基于MIPS多核架構海量并發(fā)處理平臺；在產品功能方面傾力打造出了業(yè)內首款的“內外兼修”入侵防護系統(tǒng)。
網御IPS綜合采用會話狀態(tài)檢測、應用層完全分析、誤用檢測、異常檢測、網絡審計等分析與檢測技術，實現(xiàn)了“入侵檢測與實時阻斷、應用層訪問控制、綠色上網管理、帶寬管理”等核心功能，配合實時更新的入侵攻擊特征庫，做到了對網絡數(shù)據流從高效阻止非法行為（凈化）到按需限制合法行為（優(yōu)化）的全面管理。
分享文章：網御星云產品之“九宮八陣圖”陣法
鏈接分享：http://m.5511xx.com/article/coigdii.html
