您订阅的产品有更新,请实时查阅
审查详情
推荐安排在中大型局域网,RG-IDP 1000E V2.0支持深度内容检测、清静防护、上网行为管理等入侵检测防御功效
产品特征:
RG-IDP 1000E V2.0内置超13000条署名特征库,周全的入侵防御能力
RG-IDP系列入侵检测防御系统可以资助用户相识网络的运行状态和爆发的清静事务,并凭证清静事务来调解清静战略和防护手段,同时刷新实时响应和事后恢复的有用性,为按期的清静评估和剖析提供依据,从而提高网络清静的整体水平。RG-IDP系列内置凌驾13000条署名特征库,周全涵盖恶意运动、误差后门、信息侦查、僵木蠕、WEB攻击、工具使用等威胁类型。
RG-IDP 1000E V2.0基于要害字识别,支持内容清静检测及防护
RG-IDP系列入侵检测防御系统能够深入到 HTTP、SMTP、DNS、FTP等协议对内容举行清静检测及防护,基于要害字识别需要检测的内容,确认差别协议检测位置的内容正当性,并支持正则匹配。
RG-IDP 1000E V2.0支持流量自学习,缓解网络资源铺张
RG-IDP系列入侵检测防御系统可以凭证资产流量情形,如:TCP并发毗连数目、新建毗连速率、带宽、HTTP请求速率、DNS盘问请求速率、并发IP数等多维度举行机械学习,并自动天生限速基线,有用的资助用户控制流量,缓解网络的资源铺张。
RG-IDP 1000E V2.0能够精准识别DDoS行为,有用抵御攻击
RG-IDP系列入侵检测防御系统能够识别和检测众多的DDoS攻击行为,有用提防对网络和主机的扫描攻击、IP诱骗攻击、源路由攻击、IP碎片攻击、SYN Flood、Smurf Attack、Ping Of Death、Teardrop Attack、Land Attack、Ping Sweep、Ping Flood、TFN(Tribe Flood Network)等DoS/DDoS攻击。
RG-IDP 1000E V2.0提供无邪的安排模式
RG-IDP系列入侵检测防御系统提供无邪的安排形式:透明模式、路由模式、旁路检测、旁路阻断、双机热备,知足种种用户场景的安排需求。
RG-IDP 1000E V2.0能够可视化剖析
RG-IDP系列入侵检测防御系统在增强产品功效的同时,也同样关注用户的使用感受,可视化资产状态监控、态势感知大屏动态展示、多维度威胁统计、富厚的系统报表,让用户能够清晰的对资产清静状态举行监控。
| 硬件规格 | ||||
| 产品型号 | RG-IDP 1000E V2.0 | |||
| 千兆电口 | 6个 | Bypass接口 | 1对 | |
| Console接口 | 1个 | 扩展槽 | 2个 | |
| USB口 | 2个 | 机架尺寸 | 1U | |
| 硬件质保期 | 3年 | 上市时间 | 2019年4月 | |
| 软件功效 | ||||
| 产品型号 | RG-IDP 1000E V2.0 | |||
| 状态监控 | 系统预览 | 显示统计信息、攻击源/目的TOP5统计、攻击趋势、接口信息、系统状态、系统信息等 | ||
| 态势感知 | 显示态势感知大屏 | |||
| 系统状态 | 显示CPU使用率、内存使用率、硬盘使用率,包括实时数据和历史数据 | |||
| 毗连监控 | 显示毗连监控纪录,包括源/目的IP、源/目的端口、源/目的接口、运行时间、状态、收/发字节 数等,并支持阻断与加入黑名单。 |
|||
| 资产状态 | 显示最近一分钟资产状态,包括资产地址、并发毗连数、新建毗连速率、检测Bytes、 洗濯Bytes、今日被攻击次数、今日清静品级、详情【TCP统计、UDP统计、ICMP/ICMP6统计、RAW-IP统计、HTTP统计、DNS统计】。 |
|||
| 封禁IP | 显示封禁IP信息,包括封禁IP、最近被攻击IP、攻击类型、协议类型、超时时间、操作 | |||
| 基础设置 | 安排模式 | 支持串联安排、旁路安排 | ||
| 防护资产 | 显示防护资产,包括名称、IP网段、协议类型、端口规模、web主机、外部IP、上下线、 操作【编辑、设置详情、删除】 |
|||
| 基础工具 | 显示IP工具组,包括IP工具组名称、默认行动、编辑、删除 | |||
| 规则库展示 | 显示入侵防护特征库 | |||
| 清静防护 | 入侵防护 | 显示入侵防护战略、入侵防护模板、破例规则 | ||
| DDoS攻击防护 | 显示DDoS攻击防护战略、DDoS攻击防护模板 | |||
| 攻击防御 | 会话战略 | 提供基于战略、源IP地址、目的IP地址的会话限制战略 | ||
| 攻击防御 | DOS防御(提供拒绝服务攻击防御,如SYN Cookie,WinNuke,Land,SMURF和 TCP RST等) |
|||
| 探测防御(提供检测并阻止攻击者对受掩护网络的探测行为,如ip address sweep,TCP xmas scan和TCP FIN scan等) |
||||
| TCP逃避控制(提供检测并阻断使用TCP协议缺陷破损网络毗连和数据传输的行为,如Spoofed Reset Protection,Small PMTU,TCP Control Bits Check和TCP Data Overlap) | ||||
| IP选项校验(提供可疑数据包检测与防御,包括:IP碎片数据包攻击和IP选项数据包攻击 等) |
||||
| ICMP攻击防御(提供检测和防御攻击者使用ICMP协议举行的扫描和攻击的行为,如 ICMP Nemesis v1.1 Echo,ICMP Icmpenum v1.1.1和ICMP Webtrends Scanner等) |
||||
| 会见控制 | 是非名单 | 显示IP黑名单、IP白名单、URL黑名单、URL白名单列表,并支持手动添加及批量导入等 | ||
| IP会见控制 | 显示IP会见控制及其战略设置 | |||
| 外联控制 | 外联检测 | 显示URL外联检测战略、自界说外联URL,支持手动添加及批量导入等 | ||
| 机械学习 | 流量限速 | 显示流量限速战略,支持凭证TCP并发量、带宽、HTTP请求速率等方面举行自界说战略设置 | ||
| 系统管理 | 系统设置 | 支持系统信息设置、时间设置、远程管理、DNS设置、WebUI设置 | ||
| 授权管理 | 显示授权信息 | |||
| 告警设置 | 显示日志告警设置、内存告警设置 | |||
| 升级管理 | 支持系统升级、补丁升级、入侵防护规则升级、病毒规则库升级 | |||
| 备份恢复 | 支持手工备份、自动备份,支持导出及恢复备份 | |||
| 运维工具 | 支持Webshell、ping、tcpdump、traceroute、SNMP设置 | |||
| 系统操作 | 支持界面重启、关机、恢复出厂操作 | |||
| 网络管理 | 网络设置 | 支持Port接口、Channel接口、网桥接口、Trunk接口 | ||
| ARP设置 | 支持静态ARP、动态ARP设置 | |||
| 路由设置 | 支持静态路由、战略路由设置 | |||
| 高可用性 | HA管理 | 支持VRRP实例添加、VRRP组添加、设置同步 | ||
| 端口联动 | 支持端口联动设置 | |||
| 过载掩护 | 支持过载掩护 | |||
| Bypass | 支持Bypass | |||
| 日志报表 | 审计日志 | 显示审计日志,支持导出 | ||
| 防护日志 | 显示防护日志,包括清静防护日志、会见控制日志、机械学习日志、外联日志,支持导出 | |||
| 报表导出 | 支持手动导出、准时自动导出日志,支持历史报表重新导出 | |||
| 外发设置 | 支持外发Syslog设置、外发邮件设置、防护�?樯柚� | |||
| 日志备份 | 支持手动日志备份、自动按期日志备份,支持导出及恢复 | |||
以RG-IDP 1000E V2.0为例,RG-IDP系列入侵检测防御系统支持扩展规则库升级授权、数据库扫描功效授权、Web扫描功效授权三种。
RG-IDP 1000E V2.0所在的RG-IDP系列周全笼罩操作系统、网络装备、清静装备、IOT、工控、虚拟化、移动装备、国产化、Web应用等主要用户资产