產(chǎn)品概述

GETCK GF6000系列入侵防御系統(tǒng)是將深度內(nèi)容檢測(cè)、安全防護(hù)、上網(wǎng)行為管理等技術(shù)結(jié)合的入侵檢測(cè)防御系統(tǒng)設(shè)備。通過(guò)以在線(xiàn)或旁路的方式部署在網(wǎng)絡(luò)的關(guān)鍵節(jié)點(diǎn)上，通過(guò)對(duì)流經(jīng)數(shù)據(jù)進(jìn)行2-7層的深度分析、對(duì)網(wǎng)絡(luò)中深層攻擊行為進(jìn)行準(zhǔn)確的分析判斷，實(shí)時(shí)阻斷和記錄網(wǎng)絡(luò)流量中的病毒、蠕蟲(chóng)、木馬、間諜軟件、網(wǎng)頁(yè)篡改、注入攻擊、跨站攻擊、DDoS攻擊、漏洞掃描、異常協(xié)議、網(wǎng)絡(luò)釣魚(yú)等網(wǎng)絡(luò)攻擊。全面的安全防護(hù)方式、多樣的安全管理功能、出色的網(wǎng)絡(luò)防護(hù)性能，為用戶(hù)構(gòu)建了高效、智能的安全網(wǎng)絡(luò)，更好的實(shí)現(xiàn)對(duì)新一代威脅的檢測(cè)與防護(hù)，保障客戶(hù)應(yīng)用和業(yè)務(wù)安全，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)基礎(chǔ)設(shè)施、服務(wù)器、客戶(hù)端以及網(wǎng)絡(luò)帶寬性能的全面防護(hù)。

主要特性

全新軟硬件架構(gòu)性能領(lǐng)先

采用了全球領(lǐng)先的處理器提供商Cavium的MIPS64架構(gòu)處理器，可以為IPS提供高性能的硬件，高效的“芯”為業(yè)務(wù)處理提供強(qiáng)有力支撐。

多核并行架構(gòu)設(shè)計(jì)，管理Core和處理Core各司其職，易于穩(wěn)定擴(kuò)展，性能隨核數(shù)增長(zhǎng)呈線(xiàn)性增長(zhǎng)，系統(tǒng)開(kāi)啟多重功安全防護(hù)后，性能無(wú)明顯下降，保證業(yè)務(wù)可用。

多重檢測(cè)全面防護(hù)

基于入侵防護(hù)（IPS）：超過(guò)3000種漏洞特征的攻擊檢測(cè)和防御，支持Web攻擊識(shí)別和防護(hù)，如跨站腳本攻擊、SQL注入攻擊等。

防病毒（AV）：高性能病毒引擎，可防護(hù)300萬(wàn)種以上的病毒和木馬，病毒特征庫(kù)不斷更新。

SSL解密：通過(guò)代理方式，對(duì)SSL加密流量進(jìn)行應(yīng)用層安全防護(hù)，如IPS、AV、URL過(guò)濾等。

全面及時(shí)的攻擊特征庫(kù)

支持防攻擊特征庫(kù)覆蓋全面，包含了主流操作系統(tǒng)、主流網(wǎng)絡(luò)設(shè)備、主流數(shù)據(jù)庫(kù)系統(tǒng)、主流應(yīng)用軟件系統(tǒng)的全部漏洞特征，同時(shí)也包含了黑客、蠕蟲(chóng)、病毒、木馬、DoS/DDoS、掃描、間諜軟件、網(wǎng)絡(luò)釣魚(yú)、P2P、IM、網(wǎng)游等網(wǎng)絡(luò)攻擊或網(wǎng)絡(luò)濫用特征。

經(jīng)過(guò)多年在網(wǎng)絡(luò)安全領(lǐng)域沉淀和積累，打造了一支資深的攻擊特征庫(kù)團(tuán)隊(duì)和安全服務(wù)團(tuán)隊(duì)，隨時(shí)關(guān)注業(yè)界最新發(fā)現(xiàn)的安全漏洞和接收全球用戶(hù)反饋的攻擊特征，并在第一時(shí)間做出響應(yīng)和提供更新，實(shí)時(shí)完善攻擊特征庫(kù)，提供最及時(shí)、最全面的入侵防御。

電信級(jí)業(yè)務(wù)高可靠性

支持狀態(tài)1:1熱備功能，支持Active-Active和Active-Passive的高可用性功能，支持聯(lián)機(jī)自動(dòng)切換功能，實(shí)現(xiàn)負(fù)載分擔(dān)和業(yè)務(wù)備份。

具有多層次的冗余功能，包括冗余電源、支持軟件bypass和硬件bypass，能夠從各個(gè)層面保證網(wǎng)絡(luò)可靠性，在實(shí)現(xiàn)全面安全防護(hù)的同時(shí)，不會(huì)成為網(wǎng)絡(luò)故障點(diǎn)，提升網(wǎng)絡(luò)可靠性。