您的位置:首页 / 信息化 /IPS

联想网御入侵防护系统亮相RSA大会(图)

ZDNetnews 更新时间:2010-03-05 13:42:26作者:CNET科技资讯网

本文关键词: IPS | RSA大会 | 联想网御 |

3月2日,在2010年RSA大会(RSA Conference 2010)上,联想网御KingGuard-9000系列IPS引起了与会者的普遍关注。

联想网御入侵防护系统亮相RSA大会(图)
 
联想网御KingGuard-9000系列IPS

产品概述

联想网御IPS基于专有VSP(Versatile Security Platform )通用安全平台和USE(Uniform Security Engine)统一安全引擎,综合采用会话状态检测、Smart Filter智能行为跟踪分析、误用检测、异常检测、网络审计等分析与检测技术,实现了“入侵检测与实时阻断、应用层访问控制、上网行为管理、流量清洗”等核心功能,配合实时更新的入侵攻击特征库,可做到对网络数据流从高效阻止非法行为(净化)到按需限制合法行为(优化)及应用的全面管理。

核心技术

联想网御IPS采用多核处理器架构,基于先进的设计思想,检测效率得到大幅提升:

控制与数据分离:系统控制与数据处理分离,并由多核CPU中的不同Core独立处理,避免相互干扰,提高了处理性能。

流水线与并行综合使用:采取流水线与并行处理相结合的数据处理模型,使用1到2个Core进行网络报文流的分类,将不同网络连接的报文发送至不同的Core上,并行处理特征匹配,对同一网络连接的报文,则是进行入侵防御各模块的流水线处理。

按流调度多核尽量负载均衡:尽可能均衡多核的负载,使不同网络连接均匀分散在多个Core上进行处理,这样既可以最大化的利用系统处理能力,又可以减少多核的功耗,提高入侵防护系统的运营成本。

技术参数

联想网御入侵防护系统亮相RSA大会(图)

    

好看好玩

用户评论

用户评论

  • 用户名
  • 评论内容

CNET Networks
Copyright ? 1997- CNET Networks 版权所有。 ZDNet 是CNET Networks公司注册服务商标。
京ICP证150369648号 京ICP备15039648号-2
京公网安备 11010802021500号