綠盟nids1200網路入侵檢測裝置

『壹』 求達人翻譯一段英文，關於入侵監測系統（IDS）的

在一個基於網路的入侵檢測系統（網路入侵檢測系統） ，感測器，分別位於窒息點在網路中加以監測，往往是在非軍事區（ DMZ ）或在網路的邊界。感測器捕捉的所有網路流量分析的內容，個別的數據包的惡意流量。在系統， pids和apids是用來監測運輸和議定書的非法或不適當的交通或建構的語言（說的SQL ） 。在一個基於主機系統，感測器通常一個軟體Agent ，監測所有的活動，該主機的安裝它。雜交種的這兩個系統也存在。 1網路入侵檢測系統是一個獨立的平台，其中確定了入侵研究的網路流量和監測多個主機。網路入侵檢測系統獲得的網路流量通過連接到集線器，網路交換機配置為港口鏡像，或網路的自來水。一個例子，一個是網路入侵檢測系統Snort的。 1基於協議的入侵檢測系統包括一個系統或代理人，通常坐於前端伺服器，監測和分析通信協議之間的連接的裝置（用戶/ PC或系統） 。為Web伺服器，這通常是監察HTTPS協議流和理解HTTP協議的相對到Web伺服器/系統，這是試圖保護。凡通過https是在使用這個系統，然後將需要居住在「沉」或之間的介面的地方是聯合國通過https加密，並立即之前，它進入Web演示文稿層。 1應用協議為基礎的入侵檢測系統包括一個系統或代理人通常會坐在一組伺服器，監測和分析通信應用的具體協議。例如，在Web伺服器與資料庫，這將監測的SQL議定書具體到中間件/商業登錄交易，因為它與資料庫。 1基於主機的入侵檢測系統的一劑對東道國確定入侵通過分析系統調用，應用程序日誌，文件系統修改（二進制文件，密碼文件，能力/資料庫的ACL ）和其他東道國的活動和狀態。一個例子，一個hids是ossec 。 混合的入侵檢測系統相結合的兩個或兩個以上的辦法。主機代理的數據相結合的網路信息，形成一個全面的看法網路。一個例子，一種混合入侵檢測系統是前奏。

『貳』 入侵防護系統(IPS)的原理

通過全面的數據包偵測，TippingPoint的入侵防禦系統提供吉比特速率上的應用、網路架構和性能保護功能。應用保護能力針對來自內部和外部的攻擊提供快速、精準、可靠的防護。由於具有網路架構保護能力，TippingPoint的入侵防禦系統保護VOIP系統、路由器、交換機、DNS和其他網路基礎免遭惡意攻擊和防止流量異動。TippingPoint的入侵防禦系統的性能保護能力幫助客戶來遏制非關鍵業務搶奪寶貴的帶寬和IT資源，從而確保網路資源的合理配置並保證關鍵業務的性能。

『叄』 華三 綠盟 入侵檢測 哪個好

這兩個品牌比，應該是綠盟好些，畢竟專業，時間長，口碑也有

『肆』 IdS 入侵檢測 那個廠家的好 是國內的綠盟還是國外的MCAFEE 綠盟深圳辦事處 客戶經理 牛建敏 1342877248

當然是綠盟的好，符合中國特色的產品！！並且領先國際的製造水準！

『伍』 各大網路安全廠商（天融信、啟明、綠盟、網域、深信服等）的硬體設備優劣之處是

我們一一看下這些網路安全公司的特點

當然國內還有其它一下知名的網路安全公司

網康:與深度信任和網域技術一樣，康康也更專注於網路行為管理、防火牆等產品。但是，下一代防火牆不太可能通過資格測試。

值得一提的是，在中國，所謂的下一代防火牆實際上只是一種噱頭，只有通過國家檢測，才敢調用第二代防火牆。事實上，「下一代防火牆」，本身就是一個疾病句，我想問「下一代防火牆」出來後應該叫什麼?

最近聽到的消息，網上，已經是360買了，我也真的想說360是真正富有的各種收購公司，只有網路安全公司，我已經知道很多，包括網路康、網神等知名廠商。

『陸』 綠盟科技ICEYE-1200P-03與啟明星辰天境漏洞掃描系統便攜版哪個好

參數對比
啟明星辰天境漏洞掃描系統便攜版 綠盟ICEYE-1200P-03
[北京 無貨 2008-03-13] ￥120 參考價格 ￥75.24萬 [北京]
啟明星辰 品牌 綠盟科技
中文 語言版本 中文
無 版本號 無
便攜版 版本類型 無類型區分
CPU：不低於PIII 500，內存：256MB以上 適用硬體環境 ICEYE-1200P-03型，2U硬體平台，兩個1000M介面模塊插槽，一個管理口，支持一路IPS加一路IDS或三路IDS
Windows 9X/2000/2003/NT/XP、Sun Solaris、HP Unix、IBM AIX、IRIX、Linux、BSD等，MSSQL，ORACLE，SYBASE，DB2，MySQL資料庫 適用軟體環境 Windows 操作系統
天鏡脆弱性掃描與管理系統系統有單機版、便攜版、分布版三種類型，具備分布掃描、集中管理、綜合分析、多級控制功能。能夠跨地域對多個網路同時進行漏洞掃描，並能夠集中管理、配置各掃描引擎，將掃描結果集中分析，同時提供詳細的系統脆弱性修補方案。

系統簡介
天鏡脆弱性掃描與管理系統是啟明星辰信息技術有限公司自主研發的基於網路的安全性能評估分析系統,它採用實踐性的方法掃描分析網路系統，綜合檢測網路系統中存在的弱點和漏洞，並以報表的方式提供給用戶，適時提出修補方法和安全實施策略，天鏡脆弱性掃描與管理系統內含基於國際標准建立的安全漏洞庫，並通過網路升級與國際最新標準保持同步。

功能特點
強大的掃描功能
採用模塊化的結構體系，有利於產品功能的擴展，同時採用了高頻掃描驅動，結合全面的掃描方法資料庫，對網路和系統進行全方位、高密度的掃描；多線程掃描和斷點掃描技術的引入更加提高了工作效率，節省了掃描時間，同時提高了產品應用的靈活性和伸縮性，適應各種規模的企業網路需要。

支持掃描的目標系統
主流操作系統：Windows 9X/2000/2003/NT/XP、Sun Solaris、HP Unix、IBM AIX、IRIX、Linux、BSD等。
網路設備：Cisco、3Com、Checkpoint FW等。
支持掃描的資料庫系統：MSSQL，ORACLE，SYBASE，DB2，MySQL。

完善而靈活的用戶管理功能
允許使用者分別以不同的用戶身份進行登錄使用，每個用戶所擁有的許可權不同，從而維護系統的使用安全性和用戶之間的保密性。

自由定製掃描策略
針對網路應用，按照國際劃分慣例內置定時掃描，漸進式分級掃描等多種掃描策略，並提供了自定義策略的功能，讓用戶按需求定製策略，進行掃描。

詳細靈活的掃描結果報告
系統中自帶了三種不同的報告模板，提供定製化報告，其模板管理功能，允許用戶按照關心的問題和所需的格式生成新的報告模板，為用戶分析系統安全提供更具針對性的依據。

詳盡的修補方案
天鏡能准確地掃描出系統或網路中存在的缺陷或漏洞，並針對每一個漏洞提出詳盡的修補方案。

快速方便的升級
用戶登錄到啟明星辰公司的網站上，下載相應的升級文件並執行，即可完成所有的升級工作。 詳細說明 冰之眼入侵檢測系統由網路探測器、SSL加密傳輸通道、中央控制台、日誌分析系統、SQL日誌資料庫系統及綠盟科技中央升級站點幾部分組成。

產品特性

入侵檢測系統最核心的要求就是准確地檢測入侵事件，並採取有效措施進行防護和干預。由於技術原因以及欺騙性攻擊技術的不斷發展，漏報和誤報一直是困擾入侵檢測領域的兩大難題。綠盟科技集中了業內最優秀的安全專家，在對各種攻擊手段進行充分的研究後，總結出一套行之有效的檢測手段，誤報率、漏報率均遠遠低於國內外同類產品，並得到了權威機構的評測認可。

覆蓋廣泛的攻擊特徵庫
冰之眼入侵檢測系統攜帶了超過1800條經過仔細檢測與時間考驗的攻擊特徵，由著名的NSFocus安全小組精心提煉而成。針對每個攻擊均附有詳細描述和解決辦法，對應NSFocus ID、CVE ID、Bugtraq ID，管理員直接點擊裡面的安全補丁URL連接可以直接將系統升級到最新版本，免除遭受第二波的攻擊。

IP碎片重組與TCP流匯聚
冰之眼入侵檢測系統具有完美的IP碎片重組與TCP流匯聚能力，能夠檢測到黑客採用任意分片方式進行的攻擊。

協議識別
冰之眼入侵檢測系統能夠准確識別超過100種的應用層協議、木馬、後門、P2P應用、IMS系統、網路在線游戲等。

協議分析
冰之眼入侵檢測系統深入分析了接近100種的應用層協議，包括HTTP、FTP、SMTP......

攻擊結果判定
冰之眼入侵檢測系統能夠准確判斷包括掃描、溢出在內的絕大多數攻擊行為的最終結果。

協議異常檢測
冰之眼入侵檢測系統具備了強有力的協議異常分析引擎，能夠准確發現幾乎100%的未知溢出攻擊與0-day Exploit。

拒絕服務檢測
冰之眼入侵檢測系統採用綠盟科技的 Collapsar專利技術，能夠准確檢測SYN Flood、ICMP Flood、Connection Flood、Null Stream Flood等多種拒絕服務攻擊。配合綠盟科技的Collapsar產品，能夠進行有效的防禦保護

『柒』 入侵防護系統(IPS)的原理

IPS原理

防火牆是實施訪問控制策略的系統，對流經的網路流量進行檢查，攔截不符合安全策略的數據包。入侵檢測技術(IDS)通過監視網路或系統資源，尋找違反安全策略的行為或攻擊跡象，並發出報警。傳統的防火牆旨在拒絕那些明顯可疑的網路流量，但仍然允許某些流量通過，因此防火牆對於很多入侵攻擊仍然無計可施。絕大多數 IDS 系統都是被動的，而不是主動的。也就是說，在攻擊實際發生之前，它們往往無法預先發出警報。而IPS則傾向於提供主動防護，其設計宗旨是預先對入侵活動和攻擊性網路流量進行攔截，避免其造成損失，而不是簡單地在惡意流量傳送時或傳送後才發出警報。IPS 是通過直接嵌入到網路流量中實現這一功能的，即通過一個網路埠接收來自外部系統的流量，經過檢查確認其中不包含異常活動或可疑內容後，再通過另外一個埠將它傳送到內部系統中。這樣一來，有問題的數據包，以及所有來自同一數據流的後續數據包，都能在IPS設備中被清除掉。

IPS工作原理

IPS實現實時檢查和阻止入侵的原理在於IPS擁有數目眾多的過濾器，能夠防止各種攻擊。當新的攻擊手段被發現之後，IPS就會創建一個新的過濾器。IPS數據包處理引擎是專業化定製的集成電路，可以深層檢查數據包的內容。如果有攻擊者利用Layer 2(介質訪問控制)至Layer 7(應用)的漏洞發起攻擊，IPS能夠從數據流中檢查出這些攻擊並加以阻止。傳統的防火牆只能對Layer 3或Layer 4進行檢查，不能檢測應用層的內容。防火牆的包過濾技術不會針對每一位元組進行檢查，因而也就無法發現攻擊活動，而IPS可以做到逐一位元組地檢查數據包。所有流經IPS的數據包都被分類，分類的依據是數據包中的報頭信息，如源IP地址和目的IP地址、埠號和應用域。每種過濾器負責分析相對應的數據包。通過檢查的數據包可以繼續前進，包含惡意內容的數據包就會被丟棄，被懷疑的數據包需要接受進一步的檢查。

針對不同的攻擊行為，IPS需要不同的過濾器。每種過濾器都設有相應的過濾規則，為了確保准確性，這些規則的定義非常廣泛。在對傳輸內容進行分類時，過濾引擎還需要參照數據包的信息參數，並將其解析至一個有意義的域中進行上下文分析，以提高過濾准確性。

過濾器引擎集合了流水和大規模並行處理硬體，能夠同時執行數千次的數據包過濾檢查。並行過濾處理可以確保數據包能夠不間斷地快速通過系統，不會對速度造成影響。這種硬體加速技術對於IPS具有重要意義，因為傳統的軟體解決方案必須串列進行過濾檢查，會導致系統性能大打折扣。

IPS的種類

* 基於主機的入侵防護(HIPS)

HIPS通過在主機/伺服器上安裝軟體代理程序，防止網路攻擊入侵操作系統以及應用程序。基於主機的入侵防護能夠保護伺服器的安全弱點不被不法分子所利用。Cisco公司的Okena、NAI公司的McAfee Entercept、冠群金辰的龍淵伺服器核心防護都屬於這類產品，因此它們在防範紅色代碼和Nimda的攻擊中，起到了很好的防護作用。基於主機的入侵防護技術可以根據自定義的安全策略以及分析學習機制來阻斷對伺服器、主機發起的惡意入侵。HIPS可以阻斷緩沖區溢出、改變登錄口令、改寫動態鏈接庫以及其他試圖從操作系統奪取控制權的入侵行為，整體提升主機的安全水平。

在技術上，HIPS採用獨特的伺服器保護途徑，利用由包過濾、狀態包檢測和實時入侵檢測組成分層防護體系。這種體系能夠在提供合理吞吐率的前提下，最大限度地保護伺服器的敏感內容，既可以以軟體形式嵌入到應用程序對操作系統的調用當中，通過攔截針對操作系統的可疑調用，提供對主機的安全防護;也可以以更改操作系統內核程序的方式，提供比操作系統更加嚴謹的安全控制機制。

由於HIPS工作在受保護的主機/伺服器上，它不但能夠利用特徵和行為規則檢測，阻止諸如緩沖區溢出之類的已知攻擊，還能夠防範未知攻擊，防止針對Web頁面、應用和資源的未授權的任何非法訪問。HIPS與具體的主機/伺服器操作系統平台緊密相關，不同的平台需要不同的軟體代理程序。

* 基於網路的入侵防護(NIPS)

NIPS通過檢測流經的網路流量，提供對網路系統的安全保護。由於它採用在線連接方式，所以一旦辨識出入侵行為，NIPS就可以去除整個網路會話，而不僅僅是復位會話。同樣由於實時在線，NIPS需要具備很高的性能，以免成為網路的瓶頸，因此NIPS通常被設計成類似於交換機的網路設備，提供線速吞吐速率以及多個網路埠。

NIPS必須基於特定的硬體平台，才能實現千兆級網路流量的深度數據包檢測和阻斷功能。這種特定的硬體平台通常可以分為三類：一類是網路處理器(網路晶元)，一類是專用的FPGA編程晶元，第三類是專用的ASIC晶元。

在技術上，NIPS吸取了目前NIDS所有的成熟技術，包括特徵匹配、協議分析和異常檢測。特徵匹配是最廣泛應用的技術，具有準確率高、速度快的特點。基於狀態的特徵匹配不但檢測攻擊行為的特徵，還要檢查當前網路的會話狀態，避免受到欺騙攻擊。

協議分析是一種較新的入侵檢測技術，它充分利用網路協議的高度有序性，並結合高速數據包捕捉和協議分析，來快速檢測某種攻擊特徵。協議分析正在逐漸進入成熟應用階段。協議分析能夠理解不同協議的工作原理，以此分析這些協議的數據包，來尋找可疑或不正常的訪問行為。協議分析不僅僅基於協議標准(如RFC)，還基於協議的具體實現，這是因為很多協議的實現偏離了協議標准。通過協議分析，IPS能夠針對插入(Insertion)與規避(Evasion)攻擊進行檢測。異常檢測的誤報率比較高，NIPS不將其作為主要技術。

* 應用入侵防護(AIP)

NIPS產品有一個特例，即應用入侵防護(Application Intrusion Prevention，AIP)，它把基於主機的入侵防護擴展成為位於應用伺服器之前的網路設備。AIP被設計成一種高性能的設備，配置在應用數據的網路鏈路上，以確保用戶遵守設定好的安全策略，保護伺服器的安全。NIPS工作在網路上，直接對數據包進行檢測和阻斷，與具體的主機/伺服器操作系統平台無關。

NIPS的實時檢測與阻斷功能很有可能出現在未來的交換機上。隨著處理器性能的提高，每一層次的交換機都有可能集成入侵防護功能。

IPS技術特徵

嵌入式運行：只有以嵌入模式運行的 IPS 設備才能夠實現實時的安全防護，實時阻攔所有可疑的數據包，並對該數據流的剩餘部分進行攔截。

深入分析和控制：IPS必須具有深入分析能力，以確定哪些惡意流量已經被攔截，根據攻擊類型、策略等來確定哪些流量應該被攔截。

入侵特徵庫：高質量的入侵特徵庫是IPS高效運行的必要條件，IPS還應該定期升級入侵特徵庫，並快速應用到所有感測器。

高效處理能力：IPS必須具有高效處理數據包的能力，對整個網路性能的影響保持在最低水平。

IPS面臨的挑戰

IPS 技術需要面對很多挑戰，其中主要有三點：一是單點故障，二是性能瓶頸，三是誤報和漏報。設計要求IPS必須以嵌入模式工作在網路中，而這就可能造成瓶頸問題或單點故障。如果IDS 出現故障，最壞的情況也就是造成某些攻擊無法被檢測到，而嵌入式的IPS設備出現問題，就會嚴重影響網路的正常運轉。如果IPS出現故障而關閉，用戶就會面對一個由IPS造成的拒絕服務問題，所有客戶都將無法訪問企業網路提供的應用。

即使 IPS 設備不出現故障，它仍然是一個潛在的網路瓶頸，不僅會增加滯後時間，而且會降低網路的效率，IPS必須與數千兆或者更大容量的網路流量保持同步，尤其是當載入了數量龐大的檢測特徵庫時，設計不夠完善的 IPS 嵌入設備無法支持這種響應速度。絕大多數高端 IPS 產品供應商都通過使用自定義硬體(FPGA、網路處理器和ASIC晶元)來提高IPS的運行效率。

誤報率和漏報率也需要IPS認真面對。在繁忙的網路當中，如果以每秒需要處理十條警報信息來計算，IPS每小時至少需要處理 36,000 條警報，一天就是 864,000 條。一旦生成了警報，最基本的要求就是IPS能夠對警報進行有效處理。如果入侵特徵編寫得不是十分完善，那麼"誤報"就有了可乘之機，導致合法流量也有可能被意外攔截。對於實時在線的IPS來說，一旦攔截了"攻擊性"數據包，就會對來自可疑攻擊者的所有數據流進行攔截。如果觸發了誤報警報的流量恰好是某個客戶訂單的一部分，其結果可想而知，這個客戶整個會話就會被關閉，而且此後該客戶所有重新連接到企業網路的合法訪問都會被"盡職盡責"的IPS攔截。

IPS廠商採用各種方式加以解決。一是綜合採用多種檢測技術，二是採用專用硬體加速系統來提高IPS的運行效率。盡管如此，為了避免IPS重蹈IDS覆轍，廠商對IPS的態度還是十分謹慎的。例如，NAI提供的基於網路的入侵防護設備提供多種接入模式，其中包括旁路接入方式，在這種模式下運行的IPS實際上就是一台純粹的IDS設備，NAI希望提供可選擇的接入方式來幫助用戶實現從旁路監聽向實時阻止攻擊的自然過渡。

IPS的不足並不會成為阻止人們使用IPS的理由，因為安全功能的融合是大勢所趨，入侵防護順應了這一潮流。對於用戶而言，在廠商提供技術支持的條件下，有選擇地採用IPS，仍不失為一種應對攻擊的理想選擇。

『捌』 綠盟ICEYE-1200D-01和網御星雲Power V-1000IPS哪個好

聯想網御 Power V-404
防火牆類型：百兆級防火牆
人數限制：無用戶數限制
並發連接數：1200000
吞吐量：800Mbps
入侵檢測：IDS
主要功能：動態檢測包過濾， 支持雙向NAT, 全面支持VLAN, 支持復雜動態協議， 提…
網路管理：遠程管理

『玖』 國內有哪些網路安全科技公司可以和綠盟科技比肩求大神賜教

啟明星辰、天融信、網御星雲、網神科技。這幾個是專業做網路安全的。

還有一些交換、路由廠商弄出的「人妖產品」，華為、迪普就是這類，並不是專業做安全的。

能和綠盟一爭高下的只有啟明星辰了。

『拾』 綠盟網路入侵檢測系統多少錢

你的是什麼伺服器？web?資料庫？還是其他的