入侵侦测(IDS)和入侵防御系统(IPS)解决方案
IDS/IPS面临的新需求和挑战
传统的防火墙放在网络边界,对于很多新型的入侵形式正变得无计可施,网络防护需要一种更加纵深的、多样的识别手段。在这种形势下,IDS/IPS 逐渐成了构建网络安全体系中不可或缺的组成部分。IDS的价值在于通过对全网信息的收集和分析,了解网络的安全运行状况,进而指导安全策略的确立和调整。而IPS的价值在于对网络数据进行深度分析进而执行安全策略对入侵行为进行实时阻击。
为支持100G+ NIDS/NIPS平台的安全特性需求,凌华科技的高性能CSA-7400网络安全平台旨在满足以下要求:
- 高吞吐量和I/O密度
- 并行计算和计算密度
- 负载均衡,同源同宿
- 电信级高可用性
- 支持API统一管理