TippingPoint_入侵防御系统(3)

TippingPoint_入侵防御系统

TippingPoint Intrusion Prevention System

数种内置的功能让TippingPoint IPS达到固有高可用性。 首先，所有TippingPoint IPS都配备双重热插拔(hot-swappable)电源供应。 其次，监控定时计(watchdog timers)持续监控安全性和管理引擎。 如果侦测到内部错误，TippingPoint 将能自动或手动切换成为一台简单的Layer 2装置，并且可以配合每一区段进行配置。 再者，TippingPoint 为铜质网络缆线界面提供一个断电高可用性(ZPHA)选项。 当整个数据中心发生断电时，界面可以切换到ZPHA外部中继，确保所有流量顺利通过。

态信息以确保网络中断期间或其后都能保持完整的攻击防护。

入侵防御系统投资回报

TippingPoint 入侵防御系统能够为任何网络环境提供持续的效益：

「它让我们减少一件烦恼事。 它是一个

自动阻断攻击 - 阻断攻击并允许IT人

员在部署安全补丁之前先行测试，确保系统可用性。

真正的“全能”解决方案。 我们使用建议设置，由IPS自动下载Digital Vaccine更新以阻断攻击。 现在，当其他人一早起来惊见新的威胁时，我们可以安心的知道TippingPoint IPS有一个随时保护我们的Digital Vaccine。」

Jonas Hirshfield，

BlackBoard公司基础设施开发总监

免除紧急补丁需求 - TippingPoint 数字

疫苗过滤器减轻紧急和特别安全弱点补丁需要。

全状态网络冗余

两台TippingPoint IPS可以配置成一个透通的高可用性模式。 由于 IPS是一种bump

in the wire (BITW)装置，本身并无IP地址而

保护未打补丁的系统 - 大多数环境都

无法控制所有终端使用者桌面电脑，而有些环境（例如服务供应商或大学）的管控程度甚至更低。TippingPoint 提供网络分区(network segmentation)功能，阻止那些遭感染的使用者散播恶意流量，并通知管理人员，让他们知道攻击源自何处。

且不参与路由协议，因此可以将多组TippingPoint 系

统部署在现有的高可用性网络中，而无需变更网络配置。 高可用性路由协议，例如

Virtual Router Redundancy Protocol (VRRP)、Open Shortest Path First (OSPF)和Cisco Hot Standby Router Protocol (HSRP)等，都能够

回收带宽 - 阻断恶意流量和限制未授

权应用速率的结果，可以增加40-70%带宽可用性。

顺利通过TippingPoint IPS，因此和一台

in-line部署的TippingPoint IPS具有同等的运

作效率。 二台TippingPoint IPS可以配置成

Active-Active或Active-Passive模式，共享状

提高网络性能 - 持续清理恶意和不必

要的流量，为业务关键应用提供不断改善的网络性能。

1 Frost and Sullivan press release. “Frost & Sullivan Recognizes TippingPoint＇s Valuable Contribution to Vulnerability Research.＂ 11 May 2007 Frost & Sullivan./prod/servlet/press-release.pag?docid=98552761&ctxst=FcmCtx1&ctxht=FcmCtx2&ctxhl=FcmCtx3&ctxixpLink=FcmCtx3&ctxixpLabel=FcmCtx4

总公司：

7501B North Capital of Texas Hwy. Austin, Texas 78731 USA +1 512 681 8000 +1 888 TRUE IPS 欧洲总部：

Herengracht 466, 2nd Floor1017 CA AmsterdamThe Netherlands+31 20 521 0450亚太总部：

30, Cecil Street, #18-01Prudential TowerSingapore 049712 +65 6213 5999

版权所有© 3Com Corporation。 TippingPoint和Digital Vaccine是3Com公司注册商标。 所有其他公司和产品名称分属它们各自公司的商标。 尽管3Com已尽一切可能确保信息正确性，不过该公司并不承担任何错误所可能引起的责任。 本文件所载规范或其他信息若有更动恕不另行通知。