強大的入侵抵御能力

SecPath IPS是業(yè)界唯一集成漏洞庫、專業(yè)病毒庫、應用協(xié)議庫的IPS產(chǎn)品，特征庫數(shù)量已達10000+。配合H3C FIRST（Full Inspection with Rigorous State Test）專有引擎技術(shù)，能精確識別并實時防范各種網(wǎng)絡攻擊和濫用行為。SecPath IPS通過了國際權(quán)威組織CVE(Common Vulnerabilities & Exposures，通用漏洞披露)的兼容性認證，在系統(tǒng)漏洞研究和攻擊防御方面達到了業(yè)界頂尖水平。

專業(yè)的病毒查殺

SecPath T1000-A IPS集成卡巴斯基防病毒引擎，內(nèi)置卡巴斯基專業(yè)病毒庫。采用第二代啟發(fā)式代碼分析技術(shù)、獨特的實時監(jiān)控腳本病毒攔截技術(shù)等多種最尖端的反病毒技術(shù)，能實時查殺大量文件型、網(wǎng)絡型和混合型等各類病毒；并采用新一代虛擬脫殼和行為判斷技術(shù)，準確查殺各種變種病毒、未知病毒。

零時差的應用保護

H3C專業(yè)安全團隊密切跟蹤全球知名安全組織和廠商發(fā)布的安全公告，經(jīng)過分析、驗證所有這些威脅，生成保護操作系統(tǒng)、應用系統(tǒng)以及數(shù)據(jù)庫漏洞的特征庫；H3C通過了微軟的MAPP (Microsoft Active Protections Program)認證，可以提前獲得微軟的漏洞信息。同時，通過部署于全球的蜜罐系統(tǒng)，實時掌握最新的攻擊技術(shù)和趨勢，以定期（每周）和緊急（當重大安全漏洞被發(fā)現(xiàn)）兩種方式發(fā)布，并自動或手動地分發(fā)到IPS設備中，使用戶的IPS設備在漏洞被公布的同時立刻具備防御零時差攻擊的能力。

帶寬濫用控制

SecPath T1000-A IPS能幫助用戶遏制非關(guān)鍵應用搶奪寶貴的帶寬和IT資源，從而確保網(wǎng)絡資源的合理配置和關(guān)鍵業(yè)務的服務質(zhì)量，顯著提高網(wǎng)絡的整體性能。

網(wǎng)絡基礎設施保護

SecPath T1000-A IPS具有強大的攻擊防護和流量模型自學習能力，當攻擊發(fā)生、或者短時間內(nèi)大規(guī)模爆發(fā)的病毒導致網(wǎng)絡流量激增時，能自動發(fā)現(xiàn)并阻斷攻擊和異常流量，以保護路由器、交換機、VoIP系統(tǒng)、DNS服務器等網(wǎng)絡基礎設施免遭各種惡意攻擊，保證關(guān)鍵業(yè)務的通暢。

靈活的組網(wǎng)模式

透明模式，即插即用，支持在線或IDS旁路方式部署；融合了豐富的網(wǎng)絡特性，可在MPLS、802.1Q、QinQ、GRE等各種復雜的網(wǎng)絡環(huán)境中靈活組網(wǎng)。

便捷的管理方式

支持本地和分布式管理。在單臺或小規(guī)模部署時，通過IPS內(nèi)置的Web界面進行圖形化管理；在大規(guī)模部署時，可通過H3C 安全管理中心SecCenter對分布部署的IPS進行統(tǒng)一監(jiān)控、分析與策略管理。

高性能高可靠性

領先的多核架構(gòu)及分布式搜索檢測引擎，確保SecPath IPS在各種大流量、復雜應用的環(huán)境下，仍能具備線速深度檢測和防護能力，僅有微秒級時延。

通過掉電保護（PFC）、二層回退、雙機熱備等高可靠性設計，保證IPS在斷電、軟硬件故障或鏈路故障的情況下，網(wǎng)絡鏈路仍然暢通，保證用戶業(yè)務的不間斷正常運行。

產(chǎn)品規(guī)格