Мережева безпека Cisco IDS Network Sensor IPS-4255-K9

Мережева безпека Cisco IDS Network Sensor IPS-4255-K9

Система виявлення несанкціонованого доступу (НСД) Cisco Secure Intrusion Detection System призначена для полегшення експлуатації і нарощування мережі, а також для забезпечення належного рівня продуктивності і надійності корпоративної мережі. Будучи складовою частиною системи засобів Cisco для забезпечення мережевої безпеки, Cisco Secure IDS може працювати як з боку мережі Інтернет, так і в інтрамережі підприємства.

• Широкий спектр алгоритмів виявлення атак, включно із сигнатурним аналізом, виявленням аномалій, евристичними методами та відхиленнями від RFC

• Захист від методів обходу систем безпеки та можливість одночасної роботи в режимах виявлення і запобігання атакам

• Виявлення атак на IP-телефонію та автоматизовані системи управління (АСУ ТП/SCADA), а також прихованої активності інтернет-пейджерів

• Технологія мікромодулів TAME забезпечує спеціалізоване виявлення для кожного типу атак, з автоматичним вибором реагування залежно від рівня загрози

• Інтеграція з IDS/IPS інших виробників через протокол SDEE та з системами Cisco Incident Control System, Cisco PIX і Cisco ASA 5500 для блокування атак

• Підтримка виявлення атак у інкапсульованому трафіку MPLS, GRE, IPv6 та Mobile IP-in-IP, а також блокування атак через зміни ACL або обмеження швидкості передачі трафіку (Rate Limiting) на комутаторах і маршрутизаторах

• Можливість розподілу навантаження між декількома сенсорами для забезпечення відмовостійкості, вибіркового блокування атакуючих сервісів, підтримка до 255 VLAN на один інтерфейс сенсора та ефективне запобігання атакам у комутованих мережахм

• Продуктивність системи досягає 8 Гбіт/сек в кластері

Технічні характеристики: