| 品牌 |
赛门铁克 |
型号 |
NIP200 |
| VPN |
支持VPN |
用户数限制 |
无用户数限制 |
| 产品类型 |
中型企业级 |
并发连接数 |
25万（个） |
| 安全过滤带宽 |
200（MB） |
NAT |
支持NAT |
| OEM |
不可OEM |
质保 |
一年（年） |
『产品概述』华赛NIP网络入侵检测系统作为一种高效、准确和智能化的网络攻击检测产品，能实时采集网络系统中的信息数据，并通过综合分析和比较，判断是否有入侵和可疑行为的发生，并采用多种方式实时告警，记录攻击，阻断攻击者的进攻，从而起到保护用户网络和系统免受外部和内部的攻击的作用。NIP适用于电信、金融、教育和能源等行业，特别适合于需要极高网络安全性的机构，例如：审计机构、安全顾问机构、Internet服务提供商、培训机构等。『产品系列』
| 电信级：4探头千兆入侵检测适用于大型企业/数据中心 | NIP1000 |
| 高速型：3探头双百兆入侵检测适用于中型企业/中等分支机构 | NIP200 |
『产品特点』强大的入侵检测和监控能力l提供扫描检测、后门(木马)检测、蠕虫检测、DOS攻击检测、代码攻击检测等功能，可识别30大类、几千种入侵行为；l采用应用层分析技术，集成了强大的应用协议解码器，可以细粒度、完整的分析各种应用协议；l提供高级协议识别技术，即使修改默认端口，也可以进行正确解析；l提供邮件、MSN通讯、实时活动会话、文件传输、以及服务器工作状态监控，准确掌握用户行为，及时发现网络和服务器的异常。高性能的网络流量处理机制l通过独特的软件优化技术，使用专用数据通道完成从网口到分析引擎之间的高速数据交换，实现了数据采集过程的零拷贝技术，大大提高了产品在高带宽环境下的性能表现；l通过基于扩展零拷贝技术的高速报文捕获引擎、优化的高速模式匹配算法、强大的IP分片重组技术、优化的TCP流管理及定位技术等，达到线速流量处理能力；l通过特征分析和异常行为检测相结合，大大提高了检测的准确度和检测效率，减少了漏报、误报现象。多样化的报警响应方式l在及时发现攻击行为的同时，还能根据用户的配置对不同的攻击行为采取不同的响应措施，这些响应措施包括数据库记录、主动切断、邮件报警、SNMP报警、系统日志报警、SYSLOG上报以及安全设备联动，不仅能够做到记录攻击行为，将攻击行为通知管理员，而且能够对攻击行为起到阻断、延缓的作用。强大的协作联动能力l支持与其他安全产品的联动协作，支持主流的联动协议标准，并具备良好的可扩展联动接口，能够轻松实现与防火墙产品的联动；l支持与主流的多种交换机进行联动，可以在检测到高风险的入侵行为之后迅速关闭交换机端口或封堵指定的IP地址来切断攻击源；灵活多样的部署方式l支持分布式体系结构，在分布式架构下产品分为控制中心与检测引擎。通过分布在用户各个子网中实时采集和分析数据的入侵检测引擎，以及能够对所有检测引擎进行集中管理和配置的控制中心，使整个系统能够对一个大规模用户网络进行入侵检测，从而满足复杂网络环境下用户的需求；l采用模块化的体系结构，除了支持分布式扩展之外，还提供了多种引擎组合方式，适应不同网络规模和应用环境。用户可根据自己的网络规模，对每个探测引擎所带探头数作出灵活调整，以最少的投入获得最完美的安全保障。完备的攻击特征库和事件自定义功能l具备完善的自定义攻击事件机制，提供47种协议的特征字段的自定义，并可以自定义用户所关注的敏感信息以及指定的用户、邮件、IP地址等有关行为。提供灵活的入侵检测规则定制功能，用户可根据自身网络环境及需求从危险级别、规则种类等角度对已有规则进行选择，并确定这些规则的报警响应方式。同时用户还可针对自身需要，通过自定义检测规则来检测特殊攻击、或通过自定义关联规则来检测由多种相互关联的事件组成的复杂攻击事件；l华赛拥有专业的网络安全攻防实验室，不断跟踪世界最新的网络攻防技术，随时就攻防技术的最新发展进行沟通和交流，同时我们与国内外多家信息安全厂商和研究机构建立了合作关系，确保能够根据网络安全技术的最新发展推出最新的入侵规则升级包，并使产品具备对最新攻击行为的检测能力。功能强大的事件管理及其流量统计功能l在控制台上为用户提供多角度的入侵警报浏览功能，以及强大的搜索引擎。用户可以从大量的警报事件中快速准确地查到所关注的攻击事件。l针对每一个攻击事件，用户可以看到其详细的信息，包括发生的时间、攻击的类型、源/目的地址、源/目的端口，单位时间内的发生次数等；还提供该攻击事件相关的详细解释、危险级别和解决方案等等。l通过多种角度对入侵事件进行分析审计，并产生详尽、多样化的报表功能。可提供100余种报表样式，包含了全面丰富的综合性内容，帮助用户随时对网络安全状况作出正确的评估。l可以按时间、事件、风险级别、响应方式、协议、IP等对网络流量、WEB流量、入侵流量进行统计分析，输出数十种规格的分析报表。真正的虚拟引擎技术lNIP提供真正的虚拟引擎技术，一个独立的设备可以部属多个检测引擎，每个检测引擎采用独立的内存和系统资源，可以针对所监控物理网络区域配置相应的检测策略，一方面提高了检测效率，一方面节省了用户的投资。完备的自身安全性在为用户网络环境提供安全保障的同时，NIP网络智能入侵检测系统具备了完善的自身安全性。系统中采用了多种安全防护措施，包括：l基于SSL协议的数据和管理通道l安全OS及安全物理介质认证l隐藏探头自身的IP地址l多级用户管理和访问控制l系统日志审计功能『产品规格』
| 型号 | NIP200 | NIP1000 |
| 设备类型 | 高速型3探头双百兆入侵检测 | 电信级4探头千兆入侵检测 |
| 固定接口 | 3个10/100/1000M探测端口(电口)1个10/100M管理端口(电口)1个配置串口 | 2个10/100/1000M探测端口(电口)2个10/100/1000M探测端口（光口）1个10/100M管理端口(电口)1个配置串口 |
| 外形尺寸（mm）宽×深×高 | 425 x356 x 44 | 425 x 652 x88 |
| 重量 | 10kg | 15kg |
| 输入电压 | 交流输入电压：220VAC±30% | 交流输入电压：220VAC±30% |
| 最大功率 | 260W | 400W |
| 工作环境温度 | 0℃～45℃长期-5℃～55℃短期 | 0℃～45℃长期-5℃～55℃短期 |
| 工作环境湿度 | 10%～85%长期5%～95%短期 | 10%～85%长期5%～95%短期 |
| 攻击特征 | 攻击特征数：30大类3000余条规则 |
| 响应方式 | 日志记录/TCP连接主动切断/重新配置边缘设备（如交换机、防火墙）/E-mail告警/SNMP TRAP告警/Syslog |
『订购信息』表1NIP配套设备的配置清单
| 项目编码 | 项目描述 | 类型 |
| 98090003 | 安全产品-NIP 200-网络智能入侵检测系统-中文版，包含一年产品服务，包括NIP200硬件引擎一台，软件光盘一张（包括控制台软件、安装手册及使用手册、License文件） | 根据具体设备型号及其版本配置 |
| 98090004 | 安全产品-NIP 1000-网络智能入侵检测系统-中文版，包含一年产品服务，包括NIP1000硬件引擎一台，软件光盘一张（包括控制台软件、安装手册及使用手册、License文件） |
| 98090006 | 安全产品-NIP 200-网络智能入侵检测系统-英文版，包含一年产品服务，包括NIP200硬件引擎一台，软件光盘一张（包括控制台软件、安装手册及使用手册、License文件） |
| 98090007 | 安全产品-NIP 1000-网络智能入侵检测系统-英文版，包含一年产品服务，包括NIP1000硬件引擎一台，软件光盘一张（包括控制台软件、安装手册及使用手册、License文件） |
表2 NIP配套服务器及软件配置清单
| 项目编码 | 项目描述 | 配置原则 |
| 06110670 | PC服务器-HP DL360G6-Xeon四核5504 2.0G或以上-4G(2*2G)-无硬盘(2.5SAS)-DVDRW-2*集成多功能千兆网卡-集成P410i阵列卡(256M)-无显示器-机柜式-英文资料-3Y5*8-2*460W(1+1)-100V~240V AC-无键鼠 | 选配 |
| 06410115 | 服务器硬盘-146GB-双SAS端口-10000rpm-2.5英寸-热插拔-用于HP PC服务器-418367-B21 | 选配 |
| 06410070 | 服务器其它配件-HP显示器键盘鼠标-19英寸LCD显示器(L1910),100~240VAC-无资料-带PS/2键盘(DT527A)-带PS/2鼠标(DD440B)-用于HP服务器 | 选配 |
| 05210121 | 数据库软件-Microsoft SQL Server 2005-中文版-标准版-10用户-for Windows-32位-SQL2005 Std OEM COA Lic-SQL2005光盘-无纸件资料-不含产品服务 | 选配 |
| 05210122 | 数据库软件-Microsoft SQL Server 2005-英文版-标准版-10用户-for Windows-32位-SQL2005 Std OEM COA Lic-SQL2005光盘-无纸件资料-不含产品服务 |
| 05200052 | 操作系统软件-Microsoft Windows Server 2003 R2-中文版-标准版-WinSvr2003 R2 Std OEM COA Lic-10用户-32位-Win Svr 2003 R2 Std 光盘-无纸件资料-不含产品服务 | 选配 |
| 05200053 | 操作系统软件-Microsoft Windows Server 2003 R2-英文版-标准版-WinSvr2003 R2 Std OEM COA Lic-1Svr+5CAL-32位-Win Svr 2003 R2 Std 光盘-无纸件资料-不含产品服务 |
| 06100511 | 台式机-E5300或以上-1G-160G或以上-DVDRW-集成网卡-千兆网卡-集成声卡-内置音箱-17"液晶-英文Windows XP Professional | 选配 |
| 06100512 | 台式机-E5300或以上-1G-160G或以上-DVDRW-集成网卡-千兆网卡-集成声卡-内置音箱-17"液晶-中文Windows XP Professional |
| 06100513 | 台式机-E5300或以上-2G-160G或以上-DVDRW-集成网卡-集成声卡-内置音箱-19"宽屏液晶-英文Windows XP Professional | 选配 |
| 06100514 | 台式机-E5300或以上-2G-160G或以上-DVDRW-集成网卡-集成声卡-内置音箱-19"宽屏液晶-中文Windows XP Professional |
『典型应用』
点击图片查看原图