山石網科IPS設備助力深圳高中網絡安全防護
責編：admin ｜2014-09-01 11:33:11前不久，通過對多家專業IPS設備的選型與功能性能對比，深圳第三高級中學最終選擇了山石網科網絡入侵防御系統NIPS1060作為其校園辦公網應用層攻擊防護設備。NIPS設備全面的二至七層入侵攻擊防御，專業的Botnet檢測，靈活的流量管理等功能也得到了同行的關注。
深圳市第三高級中學是廣東省一級學校和廣東省國家級示范性普通高中，是市教育局直屬公辦全日制完全中學。伴隨教學、辦公等系統的現代化，學校內部B/S業務系統越來越多，同時針對這些業務系統的攻擊和病毒入侵也日益增加，而學校網絡出口的傳統防火墻設備無法滿足對應用層的入侵的防護需要。
基于以上的情況，深圳三高希望能夠采購一款設備，滿足對應用層的安全防護，以及上網日志報表的記錄，并十分詳細地提出希望在應用層的防護能夠檢測應用層病毒、蠕蟲、后門、木馬、僵尸網絡攻擊以及緩沖區溢出攻擊和漏洞攻擊；封堵主流的高級逃逸攻擊；檢測和防御主流的異常流量，保護內部業務系統服務器安全性。同時對于各種應用層攻擊問題進行報表統計，能夠針對不同的內部IP地址、攻擊類型等參數進行監控和統計，并且能夠輸出報表文檔；在能夠自定義報表的時間、攻擊類型等參數，實現自定義報表輸出等多種需求。
在經過對多家安全廠商的IPS產品對比分析之后，深圳市第三高級中學最終選擇了山石網科網絡入侵防御系統NIPS1060作為應用層攻擊防護設備，透明部署在核心交換機和和業務服務器區域之間，為內部業務系統提供應用層安全防護。
那么，山石網科網絡入侵防御系統是如何做到的？
首先是具有豐富的特征庫，可識別20 種類別，超過1，800 種以上應用程序，能準確識別IM、P2P 下載、文件傳輸、游戲軟件、流媒體等應用以及常見的移動應用，并利用專利技術建立應用特有的行為狀態模式，實現對隧道與加密P2P 應用的精確識別，最終實現對應用的安全管理和控制，強大的功能十分搶眼。
其次是專業的botnet檢測和防御。目前，僵尸網絡已經成為政府、企業、教育等行業的內網所遭遇的主要安全問題來源，成為產生DDoS 和Spam Mail 的元兇。山石網科網絡入侵防御系統能夠提供業界最完整的Botnet 特征數據庫，含C&C特征庫和Real-time Black List（實時檢測黑名單）庫。當感染Botnet 的主機與Botnet C&C 服務器聯機以及與惡意IP 或URL 通信時，認為該主機已被植入Bot 并觸發相應的響應行為，真正做到對內網的全面專業的保護。在此點上，山石網科再勝一籌。
然后，設備自身具備豐富的報表功能，能夠對各種應用層攻擊問題進行報表統計，針對不同的內部IP地址、攻擊類型等參數進行監控和統計，并且能夠輸出報表文檔。同時，在能夠自定義報表的時間、攻擊類型等參數，實現自定義報表輸出。這一點也完全滿足了用戶的需要。
正是基于以上三點的特別與優勢，山石網科網絡入侵防御系統力挫多款同類產品，在測試中占據了優勢，用實際的功能和性能贏得了認可。