华为HiSecEngine IPS6000F系列新一代入侵防御系统
华为HiSecEngine IPS6000F系列产品是华为推出的新一代专业入侵防御产品，主要应用于企业、IDC、校园网和运营商等，为客户提供运营安全保障。 HiSecEngineIPS6000F 系列产品在传统IPS产品的基础上增加了对被检测内容、深度应用和网络环境的感知能力，以及对未知威胁的防御能力，实现更精准的检测能力，和更优化的管理体验。全方位保障客户应用和业务安全，实现对网络基础设施、服务器、客户端以及网络带宽性能的全面防护。
产品特点
全新软硬件架构，检测性能进一步提升
● 硬件采用专用多核平台，大大提高产品检测性能
● 软件方面采用全新的IPS检测引擎进行威胁检测，多重防护并行处理，极大提升了威胁检测性能
多重检测，全面防护
● 提供对系统、应用、恶意软件以及客户端攻击最精准的保护
● 识别 120+真实文件类型，防扩展名篡改，识别文件中的恶意代码
● 应对面向 HTTP、DNS、SIP 等应用的拒绝服务攻击，提供业界领先的应用层 DDoS 防护功能
签名更新快，漏洞及时防御
● 专业的签名开发团队密切跟踪全球知名安全组织和软件厂商发布的安全公告，并遵从国际权威组织 CVE 的兼容性认证要求，对这些威胁进行分析和验证
● 通过遍布全球的蜜网，实时捕获最新的攻击、蠕虫病毒、木马等，提取威胁的特征，发现威胁的趋势
● 华为能够在最短时间内发布最新的签名，及时升级检测引擎和签名库
产品规格
| 型号 | IPS6525F | IPS6585F | IPS6615F | IPS6625F | IPS6655F | |
| 固定 端口 | 业务口 | 16*GE(RJ45) + 12*GE(SFP) + 4*10GE(SFP+) | 8*GE COMBO + 4*GE(RJ45) + 4*GE(SFP) + 6*10GE(SFP+) | 8*GE COMBO + 4*GE(RJ45) + 10*10GE(SFP+) | 4*100GE(QSFP28) + 16*25GE(ZSFP+) + 8*10GE(SFP+) | |
| USB | 1×USB2.0 | 1×USB3.0 | 1×USB Type A | |||
| 外置存储 | 选配，2.5 英寸形态硬盘，支持 SSD 240GB/480GB/960GB/1920GB 或 HDD 1TB | |||||
| Bypass 插卡 | 支持 | |||||
| 产品形态 | 1U | |||||
| 尺寸(W×D×H, 单位 mm) | 442 x 420 x 43.6 | 442 x 600 x 43.6 | ||||
| 风扇 | 1+1 | 3+1 | 4+1 | |||
| 散热（气流走向） | 端口面板进风，风扇面 板出风 | 前面板进，后面板出 | ||||
| 最大功耗 | 180W | 222W | 242W | 445W | ||
| 电源输入电压 | 100V～240V | |||||
| 电源冗余 | 选配 | 标配 | ||||
| 重量(空配） | 7.2kg | 7.3kg | 10.6kg | |||
| 工作 环境 | 温度 | 0℃～45℃ | ||||
| 湿度 | 5%RH～95%RH，无冷凝 | |||||
| 存储 环境 | 温度 | -40℃～70℃ | ||||
| 湿度 | 5%RH～95%RH，无冷凝 | |||||
功能特性
| 安全策略 | 一体化策略管理，内置场景模板，支持策略优先级设置，支持基于 IP 地址、应用、时间段等对象下发指定的安全策略。 |
| 应用识别与管控 | 识别 6000+应用，访问控制精度到应用功能，例如：区分微信的文字和语音。应用识别与入侵检测、防病毒相结合，提高检测性能和准确率。 |
| 入侵防御 | 第一时间获取最新威胁信息，准确检测并防御针对漏洞的攻击；支持万级 CVE 漏洞覆盖；支持漏洞攻击、Web 攻击 (如 SQL 注入、跨站脚本攻击等)、僵尸网络/远控/木马等恶意流量的检测，支持暴力破解检测；支持自定义签名；支持基于用户行为的暴力破解检测并支持自定义统计周期。 |
| 反病毒 | 采用智能防病毒引擎，支持亿级变种病毒检测以及一百层的病毒压缩文件检测。 |
| DoS/DDoS 攻击防护/检测 | 支持 DDoS 攻击防护，可防范 SYN flood、UDP flood 等种常见网络层 DDoS 攻击及 HTTP、HTTPS、SIP、DNS等应用层 DDoS 攻击；支持智能学习流量模型。 |
| IPv6 报文检测 | 支持 IPv4/IPv6 双栈，支持 IPv6 报文检测及防护 |
| 隧道报文检测 | 支持 VLAN、GRE、IPv4 over IPv6、IPv6 over IPv4 等隧道报文检测 |
| URL 过滤 | URL分类支持远程查询, 分类库超过 5 亿，URL分类查询服务器全球部署,提供高速度、低时延的分类查询服务，同时满足不同国家/地区的管理要求;URL分类过滤可以根据不同的用户/组、时间段和安全区域等信息，对用户/组进行 URL访问控制，达到精确管理用户上网行为的目的。支持自定义 URL过滤. |
| SSL 加密流量检测 | 检测并防御隐藏在 SSL 加密流量中的威胁，包括入侵防御、反病毒、内容过滤、URL过滤等应用层防护。 |
| SSL 卸载 | 替代服务器实现 SSL 加解密，有效降低服务器负载，并实现 HTTP 流量的负载均衡。 |
| 响应方式 | 日志告警、丢弃报文、阻断、限流 |
| 带宽管理 | 在识别业务应用的基础上，可管理每用户/IP 使用的带宽, 确保关键业务和关键用户的网络体验。 |
| 日志及报表 | 支持日志查找、分析、备份 |
| IP 组播 | 支持 IPv4 三层组播协议，如：IGMP、MSDP、PIM，提供点对多点的服务模式，降低带宽消耗。 |
| 升级 | 支持在线自动及手动升级、离线升级、集中升级，热补丁 |
| 系统配置管理和维护 | 支持 GUI 图形化配置和命令行配置，支持远程管理和集中管理，提供独立的管理接口 管理员分权分域，支持本地安全认证、服务器认证等多种认证方式 支持诊断功能和系统资源管理 |
| 部署方式及工作模式 | 支持接口对直路部署、旁路检测部署、直路/旁路混合部署； 支持二、三层基本转发，支持静态路由及动态路由协议 |
| 高可靠性 | 支持双机热备 |
注意：
- IPS6655F部分 100GE 接口与 25GE 接口互为 Combo
订购信息
| 产品 | 型号 | 描述 |
| IPS6525F | IPS6525F-AC | IPS6525F交流主机(16*GE RJ45 + 12*GE SFP + 4*10GE SFP+ ,1交流电源) |
| IPS6585F | IPS6585F-AC | IPS6585F交流主机(8*GE COMBO + 4*GE RJ45 + 4*GE SFP + 6*10GE SFP+, 1交流电源) |
| IPS6615F | IPS6615F-AC | IPS6615F交流主机(8*GE COMBO + 4*GE RJ45 + 4*GE SFP + 6*10GE SFP+，1交流电源) |
| IPS6625F | IPS6625F-AC | IPS6625F交流主机(8*GE COMBO + 4*GE RJ45 + 10*10GE SFP+，2交流电源) |
| 基本 License | ||
| IPS特征库升级服务 | LIC-IPS6525F-IPS-1Y | IPS特征库升级12个月(适用于IPS6525F) |
| LIC-IPS6585F-IPS-1Y | IPS特征库升级12个月(适用于IPS6585F) | |
| LIC-IPS6585F-IPS-3Y | IPS特征库升级36个月(适用于IPS6585F) | |
| LIC-IPS6615F-IPS-1Y | IPS特征库升级12个月(适用于IPS6615F) | |
| LIC-IPS6615F-IPS-3Y | IPS特征库升级36个月(适用于IPS6515F) | |
| LIC-IPS6625F-IPS-1Y | IPS特征库升级12个月(适用于IPS6625F) | |
| LIC-IPS6625F-IPS-3Y | IPS特征库升级36个月(适用于IPS6625F) | |
| LIC-IPS6655F-IPS-1Y | IPS特征库升级12个月(适用于IPS6655F) | |
| LIC-IPS6555F-IPS-3Y | IPS特征库升级36个月(适用于IPS6655F) | |
| AV升级服务 | LIC-IPS6525F-AV-1Y | AV特征库升级12个月(适用于IPS6525F) |
| LIC-IPS6585F-AV-1Y | AV特征库升级12个月(适用于IPS6585F) | |
| LIC-IPS6585F-AV-3Y | AV特征库升级36个月(适用于IPS6585F) | |
| LIC-IPS6615F-AV-1Y | AV特征库升级12个月(适用于IPS6615F) | |
| LIC-IPS6615F-AV-3Y | AV特征库升级36个月(适用于IPS6615F) | |
| LIC-IPS6625F-AV-1Y | AV特征库升级12个月(适用于IPS6625F) | |
| LIC-IPS6625F-AV-3Y | AV特征库升级36个月(适用于IPS6625F) | |
| LIC-IPS6655F-AV-1Y | AV特征库升级12个月(适用于IPS6655F) | |
| LIC-IPS6655F-AV-3Y | AV特征库升级36个月(适用于IPS6655F) | |
| URL升级服务 | LIC-IPS6525F-URL-1Y | URL远程查询升级12个月(适用于IPS6525F) |
| LIC-IPS6585F-URL-1Y | URL远程查询升级12个月(适用于IPS6585F) | |
| LIC-IPS6585F-URL-3Y | URL远程查询升级36个月(适用于IPS6585F) | |
| LIC-IPS6615F-URL-1Y | URL远程查询升级12个月(适用于IPS6615F) | |
| LIC-IPS6615F-URL-3Y | URL远程查询升级36个月(适用于IPS6615F) | |
| LIC-IPS6625F-URL-1Y | URL远程查询升级12个月(适用于IPS6625F) | |
| LIC-IPS6625F-URL-3Y | URL远程查询升级36个月(适用于IPS6625F) | |
| LIC-IPS6655F-URL-1Y | URL远程查询升级12个月(适用于IPS6655F) | |
| LIC-IPS6655F-URL-3Y | URL远程查询升级36个月(适用于IPS6655F) | |
| 威胁防护升级服务 | LIC-IPS6525F-TP-1Y | 威胁防护12个月(适用于IPS6525F) |
| LIC-IPS6585F-TP-1Y | 威胁防护12个月(适用于IPS6585F) | |
| LIC-IPS6585F-TP-3Y | 威胁防护36个月(适用于IPS6585F) | |
| LIC-IPS6615F-TP-1Y | 威胁防护12个月(适用于IPS6615F) | |
| LIC-IPS6615F-TP-3Y | 威胁防护36个月(适用于IPS6615F) | |
| LIC-IPS6625F-TP-1Y | 威胁防护12个月(适用于IPS6625F) | |
| LIC-IPS6625F-TP-3Y | 威胁防护36个月(适用于IPS6625F) | |
| LIC-IPS6655F-TP-1Y | 威胁防护12个月(适用于IPS6655F) | |
| LIC-IPS6655F-TP-3Y | 威胁防护36个月(适用于IPS6655F) | |
北京九州云联——专业ICT综合服务提供商【业务领域：服务器、存储、交换机、路由器、防火墙、系统软件、系统集成、ICT运维外包】
北京九州云联科技有限公司超聚变/华为产品销售团队经过多年深耕与发展，至今已成功助力超过数千家中小企业的成长。一直以来,我们的几十位销售顾问和技术专家，坚持以倾听您的需求和愿望为工作核心，以丰富的方案经验、敏锐的行业洞察和过硬的IT技术，为您提供高匹配度的解决方案，帮您做出更明智的决定。
发表评论