H3C SecBlade IPS入侵防御系统
项目 | H3C SecBlade IPS 入侵防御模块 |
可应用于 | S5800/S7500E/S9500E/S10500/S12500系列交换机、SR6600/SR8800路由器 |
管理接口 | 1个配置口(CON) 2个千兆RJ45电口 2个千兆光电Combo |
尺寸(高×宽×深) | 35 × 250 × 243mm(for S5800) 40.1×399.2×376.5mm(S7500E//S9500E/S10500/S12500/SR66/SR88) |
环境温度 | 0~45℃ |
环境湿度 | 10~95% (非凝露) |
防范的网络攻击类型 | 蠕虫/病毒、木马、后门、DoS/DDoS攻击、探测/扫描、间谍软件、网络钓鱼、利用漏洞的攻击、SQL注入攻击、缓冲区溢出攻击、协议异常、IDS/IPS逃逸攻击等 |
防范的网络滥用类型 | P2P滥用(BitTorrent、Thunder(迅雷)、eMule(电骡)、eDonkey(电驴)等) IM滥用(QQ、ICQ、MSN等) 网络视频滥用、网游滥用、炒股软件等 |
特征库 | 特有的三库合一技术,包含攻击特征库、AV特征库和协议特征库 特征库支持自动升级和手动升级 |
响应方式 | 阻断、限流、TCP Reset、抓取原始报文、重定向、隔离、记本地日志、Email告警、Syslog上报等 |
安全策略管理 | 内置出厂缺省的安全策略、安全策略定制 |
攻击日志管理 | 攻击日志查询、攻击日志导出、图形化报表 |
管理方式 | Web(HTTP) CLI(Telnet) 支持标准网管 SNMPV3,并且兼容SNMP V2C、SNMP V1 |