前不久，通過對(duì)多家專業(yè)IPS設(shè)備的選型與功能性能對(duì)比，深圳第三高級(jí)中學(xué)最終選擇了山石網(wǎng)科網(wǎng)絡(luò)入侵防御系統(tǒng)NIPS1060作為其校園辦公網(wǎng)應(yīng)用層攻擊防護(hù)設(shè)備。NIPS設(shè)備全面的二至七層入侵攻擊防御，專業(yè)的Botnet檢測(cè)，靈活的流量管理等功能也得到了同行的關(guān)注。

深圳市第三高級(jí)中學(xué)是廣東省一級(jí)學(xué)校和廣東省國家級(jí)示范性普通高中，是市教育局直屬公辦全日制完全中學(xué)。伴隨教學(xué)、辦公等系統(tǒng)的現(xiàn)代化，學(xué)校內(nèi)部B/S業(yè)務(wù)系統(tǒng)越來越多，同時(shí)針對(duì)這些業(yè)務(wù)系統(tǒng)的攻擊和病毒入侵也日益增加，而學(xué)校網(wǎng)絡(luò)出口的傳統(tǒng)防火墻設(shè)備無法滿足對(duì)應(yīng)用層的入侵的防護(hù)需要。

基于以上的情況，深圳三高希望能夠采購一款設(shè)備，滿足對(duì)應(yīng)用層的安全防護(hù)，以及上網(wǎng)日志報(bào)表的記錄，并十分詳細(xì)地提出希望在應(yīng)用層的防護(hù)能夠檢測(cè)應(yīng)用層病毒、蠕蟲、后門、木馬、僵尸網(wǎng)絡(luò)攻擊以及緩沖區(qū)溢出攻擊和漏洞攻擊;封堵主流的高級(jí)逃逸攻擊;檢測(cè)和防御主流的異常流量，保護(hù)內(nèi)部業(yè)務(wù)系統(tǒng)服務(wù)器安全性。同時(shí)對(duì)于各種應(yīng)用層攻擊問題進(jìn)行報(bào)表統(tǒng)計(jì)，能夠針對(duì)不同的內(nèi)部IP地址、攻擊類型等參數(shù)進(jìn)行監(jiān)控和統(tǒng)計(jì)，并且能夠輸出報(bào)表文檔;在能夠自定義報(bào)表的時(shí)間、攻擊類型等參數(shù)，實(shí)現(xiàn)自定義報(bào)表輸出等多種需求。

在經(jīng)過對(duì)多家安全廠商的IPS產(chǎn)品對(duì)比分析之后，深圳市第三高級(jí)中學(xué)最終選擇了山石網(wǎng)科網(wǎng)絡(luò)入侵防御系統(tǒng)NIPS1060作為應(yīng)用層攻擊防護(hù)設(shè)備，透明部署在核心交換機(jī)和和業(yè)務(wù)服務(wù)器區(qū)域之間，為內(nèi)部業(yè)務(wù)系統(tǒng)提供應(yīng)用層安全防護(hù)。

那么，山石網(wǎng)科網(wǎng)絡(luò)入侵防御系統(tǒng)是如何做到的?

首先是具有豐富的特征庫，可識(shí)別20 種類別，超過1,800 種以上應(yīng)用程序，能準(zhǔn)確識(shí)別IM、P2P 下載、文件傳輸、游戲軟件、流媒體等應(yīng)用以及常見的移動(dòng)應(yīng)用，并利用專利技術(shù)建立應(yīng)用特有的行為狀態(tài)模式，實(shí)現(xiàn)對(duì)隧道與加密P2P 應(yīng)用的精確識(shí)別，最終實(shí)現(xiàn)對(duì)應(yīng)用的安全管理和控制，強(qiáng)大的功能十分搶眼。

其次是專業(yè)的botnet檢測(cè)和防御。目前，僵尸網(wǎng)絡(luò)已經(jīng)成為政府、企業(yè)、教育等行業(yè)的內(nèi)網(wǎng)所遭遇的主要安全問題來源，成為產(chǎn)生DDoS 和Spam Mail 的元兇。山石網(wǎng)科網(wǎng)絡(luò)入侵防御系統(tǒng)能夠提供業(yè)界最完整的Botnet 特征數(shù)據(jù)庫，含C&C特征庫和Real-time Black List(實(shí)時(shí)檢測(cè)黑名單)庫。當(dāng)感染Botnet 的主機(jī)與Botnet C&C 服務(wù)器聯(lián)機(jī)以及與惡意IP 或URL 通信時(shí)，認(rèn)為該主機(jī)已被植入Bot 并觸發(fā)相應(yīng)的響應(yīng)行為，真正做到對(duì)內(nèi)網(wǎng)的全面專業(yè)的保護(hù)。在此點(diǎn)上，山石網(wǎng)科再勝一籌。

然后，設(shè)備自身具備豐富的報(bào)表功能，能夠?qū)Ω鞣N應(yīng)用層攻擊問題進(jìn)行報(bào)表統(tǒng)計(jì)，針對(duì)不同的內(nèi)部IP地址、攻擊類型等參數(shù)進(jìn)行監(jiān)控和統(tǒng)計(jì)，并且能夠輸出報(bào)表文檔。同時(shí)，在能夠自定義報(bào)表的時(shí)間、攻擊類型等參數(shù)，實(shí)現(xiàn)自定義報(bào)表輸出。這一點(diǎn)也完全滿足了用戶的需要。

正是基于以上三點(diǎn)的特別與優(yōu)勢(shì)，山石網(wǎng)科網(wǎng)絡(luò)入侵防御系統(tǒng)力挫多款同類產(chǎn)品，在測(cè)試中占據(jù)了優(yōu)勢(shì)，用實(shí)際的功能和性能贏得了認(rèn)可。