免費會員
具體成交價以合同協議為準
￥面議
| 序號 | 產品名稱 | 型號 | 基本配置描述 |
| 1 | 入侵防御 | P3000-TE34 | 型號：網神SecIPS 3600入侵防御系統(tǒng)P3000-TE34主要性能指標：IPS吞吐量1.8Gbps,并發(fā)鏈接300萬，1U機箱，單電源，6個10/100/1000M自適應電口，另有1個擴展槽；內置2路電口Bypass。管理方式：WEB管理方式，采用B/S模式，無需安裝客戶端，使用IE瀏覽器訪問管理中心，瀏覽器端無需安裝Java運行環(huán)境。同時可支持Console口管理方式。質保政策：整機質保3年。 |
| 2 | 入侵防御 | P3000-U002 | P3000-U002【標準配置千兆6個10/100/1000M自適應電口，2個擴展插槽（2個萬兆SFP+插槽擴展板卡、4個千兆電口擴展板卡、4個千兆SFP插槽擴展板卡、4個千兆電口擴展板卡、4個萬兆SFP+插槽擴展板卡），2組bypass，1個Console口，2個USB接口】報價中包含三年IPS特征庫升級服務，提供三年硬件質保服務。 |
| 3 | 入侵防御 | P5000-U004M | 入侵防御系統(tǒng)，吞吐量8Gbps，攻擊檢測性能6Gbps，并發(fā)連接數600萬，每秒新建連接數20萬/秒。標準2U機箱，支持液晶面板，1TB硬盤，冗余電源，標準配置千兆6個10/100/1000M自適應電口，2個擴展插槽，可擴展4口萬兆光口，2組bypass，1個Console口，2個USB接口。 |
網神SecIPS 3600入侵防御系統(tǒng)將深度內容檢測、安全防護、上網行為管理等技術地結合在一起。配合實時更新的入侵攻擊特征庫，可檢測防護3000種以上的網絡攻擊行為，包括探測與掃描、可疑代碼、蠕蟲、病毒、木馬、間諜軟件等各種網絡威脅，并具有豐富的上網行為管理功能，在線游戲、虛擬通道等訪問實現細粒度管理控制。從而，很好地提供了動態(tài)、主動、深度的安全防御。
產品圖片：
1、全面的攻擊防御能力
SecIPS 3600具有超過3000種經過網神安全小組精心提煉檢測的特征條目，可以防范包括掃描、可疑代碼、蠕蟲、病毒、木馬、間諜軟件、DOS/DDOS等各類網絡威脅，真正做到了檢測準確率高，誤報率低，用戶也可自己定義精確的入侵攻擊和應用軟件的特征，靈活性更高。
2、豐富的上網行為管理
SecIPS 3600不僅具有精確的入侵檢測和防護功能，同時還具有豐富的上網行為管理功能。SecIPS 3600可以識別超過300種常見的即時消息、在線游戲、軟件、P2P下載等網絡應用，提供精細化的帶寬管理保障網絡暢通，通過數十種人性化統(tǒng)計報表全面掌握互聯網使用情況。
3、高度容錯能力
產品支持如硬件掉電Bypass機制、軟件異常Bypass機制、外置光口Bypass機制、電源冗余保護（2U設備）、HA冗余部署等措施保障產品的高度容錯。
4、方便的管理方式，豐富的報表，直觀的實時顯示
SecIPS 3600具有強大且豐富的管理能力，能夠貼近各種不同網絡架構的需求，提供網管人員最友好的管理接口，以及多種實用的信息直觀的實時顯示，包括：實時統(tǒng)計儀表盤、實時事件列表、流量監(jiān)視器、系統(tǒng)狀態(tài)監(jiān)視、交叉查詢、樣板報表與定期報表等。
網神SecIPS3600入侵防御系統(tǒng)的典型部署為串行接入模式，在這種接入模式下，不需要改變網絡拓撲，只需要將網神入侵防御系統(tǒng)串聯到防護鏈路之間即可。實現主動安全攔截攻擊。如下圖所示是網神SecIPS 3600入侵防御系統(tǒng)幾種典型的防護部署：
1、串行部署在內網關鍵鏈路：
1）防御來自外部的攻擊和病毒傳播
2）有效了解/控制內部應用，如IM和Online game
2、串行部署在DMZ或者數據中心區(qū)：
1）防御來自內外網的對Web服務器、Ftp服務器等服務器的應用層攻擊
2）防御SQL注入等攻擊，以及防御互聯網行為異常的“零日漏洞"攻擊
1、采用零拷貝、核心層優(yōu)化技術
數據包以Scatter-and-Gather方式主動通過千兆網卡DMA進入內存后就不再拷貝，有效減少內存存取次數，同時所有報文的解析與比對都由核心層（kernel）進行，*不用通過核心層與應用層之多余的轉換，真正實現了報文線速分析與特征比對。
2、強大的抗DOS/DDOS
SecIPS 3600提供*的DOS/DDOS檢測及預防機制，可以辨別合法數據包以及DOS/DDOS攻擊數據包，支持雙向阻斷。當用戶在遭受DOS/DDOS攻擊之時，SecIPS 3600仍然能夠保證合法用戶順利享用網絡服務。
3、動態(tài)的異常流量管理，精確的帶寬管理功能
SecIPS 3600針對通信協議異常、IP/Port的掃描異常、網絡流量異常等進行動態(tài)的管理，采取七層深度數據包分析技術，可以完整地做到應用程序級別的流量管理。
4、精確識別VPN Tunneling
透過Tunnel技術所傳輸的數據全部加密，企業(yè)難以管控，讓企業(yè)對外門戶大開，造成機密信息外泄。網神SecIPS 3600 系列產品為Layer3-7網絡安全防護設備，可以識別應用層協議，以專有的技術分析VPN Tunnel的網絡行為，因此可以*偵測阻斷VPN Tunneling。
