NetScreen-IDP100/500产品特点(1)

　　产品特点

      NetScreen的最新产品 NetScreen-IDP采用的是崭新的IDP（入侵检测和防护）技术，它可以打破NIDS（网络入侵检测系统）的以上瓶颈。NetScreen- IDP100/500采取了一系列的革新技术。第一个革新是采用多重方法检测技术（Multi-Method Detection，MMD）， NetScreen采用了8种不同的检测方法以强化检测力，同时减少错误报警。这些检测方法包括协议异常检测、流量异常检测以及一些专利技术，如：状态签名(Stateful Signature)、后门检测(Backdoor Detection)等。第二个革新是NetScreen- IDP100/500采用了一个带内（in-Line）解决方案，这是惟一能对付潜逃的技术，提供真正入侵防护的方法。第三个革新是基于规则的中央式管理的构架。集中管理使管理员能精确控制NetScreen-IDP100/500的水平，同时简化安全策略和签名更新的作业。

　　NetScreen-IDP100产品示意图

　　多重方法检测（MMD）提高精确度

　　NetScreen-IDP100/500系统通过应用协议异常、状态签名、流量异常、后门、同步攻击（Syn-flood）、IP欺骗（IP spoof）、第二层检测以及网络陷阱（network honeypot）等8种不同的检测方法，能准确地识别入侵。不像其他厂商那样应用一个单一入侵检测机制去驱动整个产品架构， NetScreen-IDP100/500的架构设计能支持上述所有检测方法。这些方法共享信息，并且用更有效的方式一起去识别网络和应用层中的所有形式的攻击。同时，这些检测方法都是针对以高数据速率进行分析而被优化的，从而确保性能未能受到影响。由于NetScreen-IDP100/500能提供一个全面的覆盖，用户不需要费神决定，到底是买一个基于协议异常的系统还是基于签名的系统，或者需要两台或更多的产品。另外，多方法检测使管理员能够信任报警，而不用再担心会浪费时间去调查错误报警。

　　带内操作模式提供真正保护