华为坤灵IPS6000F-S110-AC入侵防御 eKitEngine IPS6000F-S110交流主机(16*GE RJ45 + 8*GE COMBO + 2*10GE SFP+,支持Bypass,1*交流电源,含SSL VPN 100用户)
华为坤灵IPS6000F-S110-AC入侵防御系统产品规格
| 应用层检测吞吐量 | 1.0 Gbps |
| 每秒新建会话数 | 120000 |
| 最大并发连接数 | 4000000 |
| 固定接口 | 16*GERJ45+8*GE Combo+2*10GE SFP+ |
| 管理口 | 1Console + 1Mgmt+1USB |
| 硬盘 | 选配，64GB/240GB/960GB M.2 固态硬盘，单硬盘 |
| 产品形态 | 1U |
| 尺寸（W×D×H）mm | 442*420*43.6 |
| 满配重量 | 5.816KG |
| 冗余电源 | 标配单电源，选配双电源，热插拔，冗余备份 |
| 电源AC | 100～240V |
| 电源DC | / |
| 电源最大功率 | 80W |
| 典型功耗 | 45.3W |
| 最大功耗 | 54.6W |
| 工作环境 | 温度：0~45℃ 湿度：5%～95% |
| 非工作环境 | 温度：-40℃～70℃ /湿度：5%～95% |
华为eKitEngine IPS6000F-S系列新一代入侵防御系统
华为eKitEngine IPS6000F-S系列产品是华为推出的新一代专业入侵防御产品，主要应用于企业、IDC、校园网和运营商等，为客户提供运营安全保障。
eKitEngine IPS6000F-S系列产品在传统 IPS 产品的基础上增加了对被检测内容、深度应用和网络环境的感知能力，以及对未知威胁的防御能力，实现更精准的检测能力，和更优化的管理体验。全方位保障客户应用和业务安全，实现对网络基础设施、服务器、客户端以及网络带宽性能的全面防护。
产品图片
华为eKitEngine IPS6000F-S110/IPS6000E-S120
产品特点
全新软硬件架构，检测性能进一步提升
● 硬件采用专用多核平台，大大提高产品检测性能
● 软件方面采用全新的IPS 检测引擎进行威胁检测，多重防护并行处理，极大提升了威胁检测性能
多重检测，全面防护
● 提供对系统、应用、恶意软件以及客户端攻击最精准的保护
● 识别 120+真实文件类型，防扩展名篡改，识别文件中的恶意代码
● 应对面向 HTTP、DNS、SIP 等应用的拒绝服务攻击，提供业界领先的应用层 DDoS 防护功能
签名更新快，漏洞及时防御
● 专业的签名开发团队密切跟踪全球知名安全组织和软件厂商发布的安全公告，并遵从国际权威组织 CVE 的兼容性认证要求，对这些威胁进行分析和验证
● 通过遍布全球的蜜网，实时捕获最新的攻击、蠕虫病毒、木马等，提取威胁的特征，发现威胁的趋势
● 华为能够在最短时间内发布最新的签名，及时升级检测引擎和签名库
产品规格
| 型号 | IPS6000F-S110 | IPS6000F-S120 | |
| 固定端口 | 业务口 | 16*GERJ45+8*GE Combo+2*10GE SFP+ | |
| 外置存储 | 选配，64GB/240GB/960GB M.2 固态硬盘，单硬盘 | ||
| Bypass 插卡 | 支持 | ||
| 产品形态 | 1U | ||
| 尺寸(W×D×H,单位mm) | 442 x 420 x 43.6 | ||
| 最大功耗 | 54.6W | ||
| 电源输入电压 | 100V～240V | ||
| 电源冗余 | 选配 | ||
| 重量(满配） | 5.816KG | ||
| 工作环境 | 温度 | 0℃～45℃ | |
| 湿度 | 5%RH～95%RH，无冷凝 | ||
| 存储环境 | 温度 | -40℃～70℃ | |
| 湿度 | 5%RH～95%RH，无冷凝 | ||
功能特性
| 功能特性 | |
| 安全策略 | 一体化策略管理，内置场景模板，支持策略优先级设置，支持基于 IP 地址、应用、时间段等对象下发指定的安全策略。 |
| 应用识别与管控 | 识别 6000+应用，访问控制精度到应用功能，例如：区分微信的文字和语音。应用识别与入侵检测、防病毒相结合，提高检测性能和准确率。 |
| 入侵防御 | 第一时间获取最新威胁信息，准确检测并防御针对漏洞的攻击；支持万级 CVE 漏洞覆盖；支持漏洞攻击、Web 攻击 (如 SQL 注入、跨站脚本攻击等)、僵尸网络/远控/木马等恶意流量的检测，支持暴力破解检测；支持自定义签名；支持基于用户行为的暴力破解检测并支持自定义统计周期。 |
| 反病毒 | 采用智能防病毒引擎，支持亿级变种病毒检测以及一百层的病毒压缩文件检测。 |
| DoS/DDoS 攻击防护/检测 | 支持 DDoS 攻击防护，可防范 SYN flood、UDP flood 等种常见网络层 DDoS 攻击及 HTTP、HTTPS、SIP、DNS等应用层 DDoS 攻击；支持智能学习流量模型。 |
| IPv6 报文检测 | 支持 IPv4/IPv6 双栈，支持 IPv6 报文检测及防护 |
| 隧道报文检测 | 支持 VLAN、GRE、IPv4 over IPv6、IPv6 over IPv4 等隧道报文检测 |
| URL 过滤 | URL 分类支持远程查询, 分类库超过 5 亿，URL 分类查询服务器全球部署,提供高速度、低时延的分类查询服务，同时满足不同国家/地区的管理要求;URL 分类过滤可以根据不同的用户/组、时间段和安全区域等信息，对用户/组进行 URL 访问控制，达到精确管理用户上网行为的目的。支持自定义 URL 过滤. |
| SSL 加密流量检测 | 检测并防御隐藏在 SSL 加密流量中的威胁，包括入侵防御、反病毒、内容过滤、URL 过滤等应用层防护。 |
| SSL 卸载 | 替代服务器实现 SSL 加解密，有效降低服务器负载，并实现 HTTP 流量的负载均衡。 |
| 响应方式 | 日志告警、丢弃报文、阻断、限流 |
| 带宽管理 | 在识别业务应用的基础上，可管理每用户/IP 使用的带宽, 确保关键业务和关键用户的网络体验。 |
| 日志及报表 | 支持日志查找、分析、备份 |
| IP 组播 | 支持 IPv4 三层组播协议，如：IGMP、MSDP、PIM，提供点对多点的服务模式，降低带宽消耗。 |
| 升级 | 支持在线自动及手动升级、离线升级、集中升级，热补丁 |
| 系统配置管理和维护 | 支持 GUI 图形化配置和命令行配置，支持远程管理和集中管理，提供独立的管理接口管理员分权分域，支持本地安全认证、服务器认证等多种认证方式 支持诊断功能和系统资源管理 |
| 部署方式及工作模式 | 支持接口对直路部署、旁路检测部署、直路/旁路混合部署；支持二、三层基本转发，支持静态路由及动态路由协议 |
| 高可靠性 | 支持双机热备 |
订购信息
| 产品 | 型号 | 描述 |
| IPS6000F-S110 | IPS6000F-S110-AC | 装配组件 -IPS6000F-S110-AC-IPS6000F-S110-AC- IPS6000F-S110 交流主机(16*GE RJ45 + 8*GE COMBO + 2*10GE SFP+，支持 Bypass，1*交流电源，含 SSL VPN100 用户 ) |
| IPS6000F-S120 | IPS6000F-S120-AC | 装配组件 -IPS6000F-S120-AC-IPS6000F-S120-AC- IPS6000F-S120 交流主机(16*GE RJ45 + 8*GE COMBO + 2*10GE SFP+，支持 Bypass，1*交流电源，含 SSL VPN100 用户 ) |
基本 License |
||
| IPS 特征库升级服务 | LIC- IPS6000F-S110-IPS-1Y | 软件费用-IPS6000F-S110-LIC-IPS6000F-S110-IPS-1Y-入侵防御与僵尸网络检测特征库升级每年( 适用于IPS6000F-S110)-Electronic |
| LIC- IPS6000F-S110-IPS-3Y | 软件费用-IPS6000F-S110-LIC-IPS6000F-S110-IPS-3Y-入侵防御与僵尸网络检测特征库升级 3 年( 适用于IPS6000F-S110)-Electronic | |
| LIC- IPS6000F-S120-IPS-1Y | 软件费用-IPS6000F-S120-LIC-IPS6000F-S120-IPS-1Y-入侵防御与僵尸网络检测特征库升级每年( 适用于IPS6000F-S120)-Electronic | |
| LIC- IPS6000F-S120-IPS-3Y | 软件费用-IPS6000F-S120-LIC-IPS6000F-S120-IPS-3Y-入侵防御与僵尸网络检测特征库升级 3 年( 适用于IPS6000F-S120)-Electronic | |
| AV 升级服务 | LIC-IPS6000F-S110-AV-1Y | 软件费用-IPS6000F-S110-LIC-IPS6000F-S110-AV-1Y-反病毒特征库升级每年(适用于IPS6000F-S110)-Electronic |
| LIC-IPS6000F-S110-AV-3Y | 软件费用-IPS6000F-S110-LIC-IPS6000F-S110-AV-3Y-反病毒特征库升级 3 年(适用于IPS6000F-S110)-Electronic | |
| LIC-IPS6000F-S120-AV-1Y | 软件费用-IPS6000F-S120-LIC-IPS6000F-S120-AV-1Y-反病毒特征库升级每年(适用于IPS6000F-S120)-Electronic | |
| LIC-IPS6000F-S120-AV-3Y | 软件费用-IPS6000F-S120-LIC-IPS6000F-S120-AV-3Y-反病毒特征库升级 3 年(适用于IPS6000F-S120)-Electronic | |
| URL 升级服务 | LIC-IPS6000F-S110-URL-1Y | 软件费用-IPS6000F-S110-LIC-IPS6000F-S110-URL-1Y-网页云端分类查询与威胁鉴定服务每年 ( 适用于IPS6000F-S110)-Electronic |
| LIC-IPS6000F-S110-URL-3Y | 软件费用-IPS6000F-S110-LIC-IPS6000F-S110-URL-3Y-网页云端分类查询与威胁鉴定服务3 年(适用于IPS6000F- S110)-Electronic | |
| LIC-IPS6000F-S120-URL-1Y | 软件费用-IPS6000F-S120-LIC-IPS6000F-S120-URL-1Y-网页云端分类查询与威胁鉴定服务每年 ( 适用于IPS6000F-S120)-Electronic | |
| LIC-IPS6000F-S120-URL-3Y | 软件费用-IPS6000F-S120-LIC-IPS6000F-S120-URL-3Y-网页云端分类查询与威胁鉴定服务3 年(适用于IPS6000F- S120)-Electronic | |
| 威胁防护升级服务 | LIC-IPS6000F-S110-TP-1Y | 软件费用-IPS6000F-S110-LIC-IPS6000F-S110-TP-1Y-威胁防护(入侵防御与僵尸网络检测+反病毒)每年(适用于IPS6000F-S110)-Electronic |
| LIC-IPS6000F-S110-TP-3Y | 软件费用-IPS6000F-S110-LIC-IPS6000F-S110-TP-3Y-威胁防护(入侵防御与僵尸网络检测+反病毒)3 年(适用于IPS6000F-S110)-Electronic | |
| LIC-IPS6000F-S120-TP-1Y | 软件费用-IPS6000F-S120-LIC-IPS6000F-S120-TP-1Y-威胁防护(入侵防御与僵尸网络检测+反病毒)每年(适用于IPS6000F-S120)-Electronic | |
| LIC-IPS6000F-S120-TP-3Y | 软件费用-IPS6000F-S120-LIC-IPS6000F-S120-TP-3Y-威胁防护(入侵防御与僵尸网络检测+反病毒)3 年(适用于IPS6000F-S120)-Electronic | |
| 高级威胁防护升级服务 | LIC-IPS6000F-S110-ATP-1Y | 软件费用-IPS6000F-S110-LIC-IPS6000F-S110-ATP-1Y-高级威胁防护功能包 1 年(IPS，AV，URL 防护)(适用于IPS6000F-S110)-Electronic |
| LIC-IPS6000F-S110-ATP-3Y | 软件费用-IPS6000F-S110-LIC-IPS6000F-S110-ATP-3Y-高级威胁防护功能包 3 年(IPS，AV，URL 防护)(适用于IPS6000F-S110)-Electronic | |
| LIC-IPS6000F-S120-ATP-1Y | 软件费用-IPS6000F-S120-LIC-IPS6000F-S120-ATP-1Y-高级威胁防护功能包 1 年(IPS，AV，URL 防护)(适用于IPS6000F-S120)-Electronic | |
| LIC-IPS6000F-S120-ATP-3Y | 软件费用-IPS6000F-S120-LIC-IPS6000F-S120-ATP-3Y-高级威胁防护功能包 3 年(IPS，AV，URL 防护)(适用于IPS6000F-S120)-Electronic | |
发表评论