入侵检测防御系统RG-IDP 500

产品描述

RG-IDP 500包含4个千兆自适应以太网端口，4个SFP端口，单电源，MTBF≥100,000小时；入侵检测技术可支持IP碎片重组，TCP流重组，TCP状态跟踪，应用层协议分析，模式匹配，统计分析，抗逃避技术等；高可靠性可支持双机热备，旁路保护，接口状态同步。

锐捷网络RG-IDP系列入侵检测防御系统，是锐捷网络推出的将深度内容检测、安全防护、上网行为管理等技术结合的入侵检测防御系统设备。

RG-IDP系列入侵检测防御系统全面的安全防护方式、多样的安全管理功能、出色的网络防护性能、深度的IPv6防护能力，为用户构建了高效、智能的安全网络。

RG-IDP具有完善的防御体系。具有业内最完善的攻击特征库，包含70多类，超过3500种的入侵检测特征。配备*的漏洞分析技术，能抵御各种网络层、应用层的攻击、蠕虫、木马及后门程序。加载的还原重组技术，抑制间谍软件、反动软件、灰色软件、网络钓鱼的泛滥。*的防护算法、以及实时的跟踪僵尸网络情况，加之强大的性能，全面防止拒绝服务攻击。

RG-IDP支持强大且丰富的管理能力，能够贴近各种不同网络架构的需求，并且提供网管人员最友好的管理接口，以及多种实用的报表。直观的实时显示，包括实时统计仪表盘，实时事件列表，流量监视器，系统状态监视，交叉查询，样板报表与定期报表。

RG-IDP的虚拟化特征引擎提供最弹性化的管理方式。每一对实体IPS/IDS都可配置不同的规则集，每一个规则集所包含的规则，都可依据来源/目的端IP地址或是VLAN ID来决定对应的处理方式。比如针对电驴（eDonkey）程序，RG-IDP可分别以直通、流量控管、以及阻断方式来管理不同的三个部门。而且每条规则皆可定义有效的运行时程，方便网络管理人员依据上下班的时间部署规则。

RG-IDP具有多层次的冗余功能，能提供等级的高可用性，并方便用户灵活设置，包括提供内置BYPASS功能，支持Active-Active和Active-Passive的高可用性功能，支持联机自动切换功能。

实用的流量监控以及动态的异常流量管理，精准的频宽管理功能；具有历史带宽使用趋势分析系统，可以及时产看带宽应用分布、带宽使用实时情况；具有IP流量排名等统计，随时了解用户使用情况；RG-IDP针对通信协议异常，IP / Port的扫描异常，网络流量异常等进行动态的管理，采取七层深度数据包分析技术，可以完整地做到应用程序级别的流量管理。

RG-IDP支持强大且丰富的管理能力，能够贴近各种不同网络架构的需求，并且提供网管人员最友好的管理接口，以及多种实用的报表。直观的实时显示，包括实时统计仪表盘，实时事件列表，流量监视器，系统状态监视，交叉查询，样板报表与定期报表。

RG-IDP的虚拟化特征引擎提供最弹性化的管理方式。每一对实体IPS/IDS都可配置不同的规则集，每一个规则集所包含的规则，都可依据来源/目的端IP地址或是VLAN ID来决定对应的处理方式。比如针对电驴（eDonkey）程序，RG-IDP可分别以直通、流量控管、以及阻断方式来管理不同的三个部门。而且每条规则皆可定义有效的运行时程，方便网络管理人员依据上下班的时间部署规则。