TippingPoint入侵防御系统

欢迎来到思力共创信息

信息改变生活！

当前位置:思力共创科技 > 产品展示 > 惠普TippingPoint--IPS入侵防御

TippingPoint入侵防御系统

产品参数
品牌：	惠普 HP
说明：	HP S110IPS--S600IPS

描述：	TippingPoint的主动式入侵防御系统能够阻止蠕虫、病毒、木马、拒绝服务攻击、间谍软件、VOIP攻击以及点到点应用滥用。通过深达第七层的流量侦测，TippingPoint的入侵防御系统在发生损失之前阻断恶意流量。

产品型号	产品描述	价格
JC186A	HP S110 100Mbps IPS	¥62,000
JC187A	HP S330 300Mbps IPS	¥125,000
JC190A	HP S1500 SSL Appliance	¥153,000
JC527A	HP S1200N IPS Module	¥324,600
UX461E	HP 1yr TippingPoint S10 IPS Premium SVC	¥5,200
UX462E	HP 1yr TippingPoint S110 IPS Premium SVC	¥14,900
UX463E	HP 1yr TippingPoint S330 IPS Premium SVC	¥29,800
UX464E	HP 1yr TippingPoint S660N IPS Service	¥56,600
UX465E	HP 1yr TippingPoint S1400N IPS Service	¥98,300
UX466E	HP 1yr TippingPoint S2500N IPS Service	¥148,900
UX467E	HP 1yr TippingPoint S5100N IPS Service	¥268,100
UX468E	HP 1yr TippingPoint ZPHA Service	¥2,200
UX469E	HP 1yr TippingPoint SMS Appliance SVC	¥14,900
UX470E	HP 1yr TippingPoint Net Optics Service	¥3,500
UX471E	HP 1yr TippingPoint Net Optics4 Service	¥10,100
UX472E	HP 1yr TippingPoint Core Controller SVC	¥56,700
UX473E	HP 1yr TippingPoint Smart ZPHA Service	¥15,600
UY897E	HP 1 yr vController SW Premium SVC	¥100
UY898E	HP 3 yr vController SW Premium SVC	¥400
UY899E	HP 1yr TippingPoint S1200N IPS Mod SVC	¥81,900
UY900E	HP 3yr TippingPoint S1200N IPS Mod SVC	¥204,800
JC578A	HP S660N 1-year Reputation DV Subsc Svc	¥10,600
JC579A	HP S330 1-year Reputation DV Subsc Svc	¥7,100
JC580A	HP S110 1-year Reputation DV Subsc Svc	¥3,500
JC582A	HP S5100N 1-year Reputation DV Subsc Svc	¥46,100
JC583A	HP S2500N 1-year Reputation DV Subsc Svc	¥24,800
JC584A	HP S1400N 1-year Reputation DV Subsc Svc	¥17,700
JC585A	HP S110 3-year Reputation DV Subsc Svc	¥8,800
JC586A	HP S1400N 3-year Reputation DV Subsc Svc	¥44,300
JC587A	HP S660N 3-year Reputation DV Subsc Svc	¥26,600
JC588A	HP S330 3-year Reputation DV Subsc Svc	¥17,700
JC589A	HP S5100N 3-year Reputation DV Subsc Svc	¥115,200
JC590A	HP S2500N 3-year Reputation DV Subsc Svc	¥62,000
JC591A	HP S10 3-year Reputation DV Subsc Svc	¥3,500
JC577A	HP S6100N 8Gbps IPS	¥1,201,200
JC689A	HP S5100N 10Gbps IPS Bundle	¥1,561,500
JC690A	HP S6100N 16Gbps IPS Bundle	¥1,784,600
JC019A	HP S660N Intrusion Prevention System-750Mbps-5x 10/100/1000BaseT copper and 5x 1Gb fiber segments	¥217,300
JC020A	HP S1400N Intrusion Prevention System-1.5Gbps-5x 10/100/1000BaseT copper and 5x 1Gb fiber segments	¥377,500
JC021A	HP S2500N IPS 3Gbps-5x 10/100/1000 copper segments, 1x10GbE segment and 2x 1Gb fiber segments	¥572,000
JC022A	HP S5100N IPS-5Gbps-5x 10/100/1000 copper segments, 1x10GbE segment and 5x 1GbE fiber segments	¥1,029,600
JC182A	HP Core Controller Base Chassis with 48x1000Base-T and 6x10GbE Ports	¥343,200
JE522CAE	HP X506 1 Yr Web Content Fltr Sub E-LTU	¥3,800
JE523CAE	HP X5 1 Yr Web Content Filter Sub E-LTU	¥1,300
JC189A	HP S10 Rack / Wall Mount Kit	¥300
JC018A	HP 400W AC Power Supply	¥3,400
JC643A	HP IPS N-platform Spare Fan	¥1,100
JC185A	HP 400W DC Power Supply Spare	¥5,100
JC188A	HP S10 Power Adapter	¥500
JC594A	HP S6100N 1-year Reputation DV Subsc Svc	¥74,100
JC595A	HP S6100N 3-year Reputation DV Subsc Svc	¥185,300
JC560A	HP vController+Firewall 1-proc SW Lic	¥4,500
JC592A	HP A7500 S1200N 1-y Rep DV Subsc Svc	¥19,500
JC593A	HP A7500 S1200N 3-y Rep DV Subsc Svc	¥48,800
JC676A	HP Web Application Vulnerability Scan	¥56,700
JC677A	HP Single Custom Web App IPS Filter	¥42,500
JC678A	HP Single Custom DV IPS Filter	¥21,200
JC017A	HP Slide Kit Quick Release	¥1,000
JC581A	HP S10 1-year Reputation DV Subsc Svc	¥1,400
JC679A	HP SMS XL Appliance w/500-IPS System Lic	¥286,000
JC561A	HP vSMS for VMware vSphere 1-host SW Lic	¥57,200
JC512A	HP SMS additional 20-IPS System License	¥11,400
JC528A	HP SMS v2 Appliance with 25-IPS System License	¥85,800
JC014A	HP Core Controller Jumper Multi-Mode	¥600
JC015A	HP Core Controller Jumper Single-Mode	¥900
JC003A	HP Zero Power High Availability Bypass Unit-5 fixed copper segments	¥17,100
JC004A	HP Zero Power High Availability Base Unit-5 modular segments	¥14,300
JC005A	HP Zero Power High Availability Module -1 copper segment	¥5,700
JC006A	HP Zero Power High Availability Base Unit -1 fiber segment	¥20,000
JC007A	HP Zero Power High Availability 10G Multi-Mode Module	¥85,800
JC008A	HP Zero Power High Availability 10G Single-Mode Module	¥102,900
JC184A	HP S10 20Mbps IPS	¥20,000
JC563A	HP vController FW UPG 1-proc SW Lic	¥3,400
JC531A	HP vController for VMware vSphere 1-processor Software License	¥1,100
JE511BAE	HP X506 1 Yr Anti-Spam Sub E-LTU	¥3,800
JE514BAE	HP X506 1 Yr Digital Vaccine Sub E-LTU	¥5,700
JE516BAE	HP X5 1 Yr Anti-Spam Subscr iption E-LTU	¥1,300
JE519BAE	HP X5 1 Yr Digital Vaccine Sub E-LTU	¥1,900
JC001A	HP Single Mode GBIC's Kit (8 GBIC's)	¥34,300
JC002A	HP Single Mode GBIC's Kit (4 GBIC's)	¥17,100
JC009A	HP SPF Module Copper Short Range	¥900
JC010A	HP XFP Module 10G Long Range	¥20,000
JC011A	HP SPF Module 10G Short Range	¥14,300
JC012A	HP Net Optics 1310nm Single Mode Long Range SPF (pair)	¥3,000
JC013A	HP Net Optics 850nm Multi Mode Short Range SPF (pair)	¥1,300
UX064E	HP 3yr TippingPoint S10 IPS Premium SVC	¥13,000
UX065E	HP 3yr TippingPoint S110 IPS Premium SVC	¥37,200
UX066E	HP 3yr TippingPoint S330 IPS Premium SVC	¥74,500
UX067E	HP 3yr TippingPoint S660N IPS Service	¥141,500
UX068E	HP 3yr TippingPoint S1400N IPS Service	¥245,700
UX069E	HP 3yr TippingPoint S2500N IPS Service	¥372,300
UX070E	HP 3yr TippingPoint S5100N IPS Service	¥670,200
UX071E	HP 3yr TippingPoint ZPHA Premium SVC	¥5,600
HR477E	HP1y TippingPoint S6100N IPS Premium SVC	¥312,800
HR478E	HP3y TippingPoint S6100N IPS Premium SVC	¥782,000
HR479E	HP 1y TippingPoint SMS XL Premium SVC	¥37,200
HR480E	HP 3y TippingPoint SMS XL Premium SVC	¥93,100
HR481E	HP 1y TippingPoint vSMS Premium SVC	¥7,400
HR482E	HP 3y TippingPoint vSMS Premium SVC	¥18,600
HR483E	HP 1y TippingPoint S5100N bundle PremSVC	¥406,600
HR484E	HP 3y TippingPoint S5100N bundle PremSVC	¥1,016,600
HR485E	HP 1y TippingPoint S6100N bundle PremSVC	¥464,700
HR486E	HP 3y TippingPoint S6100N bundle PremSVC	¥1,161,800
HR487E	HP 1y TippingPoint SMS HA Premium SVC	¥28,300
HR488E	HP 3y TippingPoint SMS HA Premium SVC	¥70,700
UX072E	HP 3yr TippingPoint SMS Appliance SVC	¥37,200
UU965E	HP TippingPoint 1 Day Deployment SVC	¥17,700
UY905E	HP 1y vController+Firewall SW PremiumSVC	¥600
UY906E	HP 3y vController+Firewall SW PremiumSVC	¥1,500
UY907E	HP 1y vController+FW UPG SW PremiumSVC	¥400
UY908E	HP 3y vController+FW UPG SW PremiumSVC	¥1,100
UX075E	HP 3yr TippingPoint Core Controller SVC	¥141,800
UX076E	HP 3yr TippingPoint Smart ZPHA Service	¥39,000
UX077E	HP 1yr TippingPoint S1500 SSL Service	¥18,600
UX078E	HP 3yr TippingPoint S1500 SSL Service	¥46,500

公司简介

TippingPoint位于美国德克萨斯州奥斯汀，2004年12月15日——3COM Corp. (Nasdaq:COM)公司宣布以每股47美元现金价收购入侵防御领导厂商TippingPoint Technologies (Nasdaq: TPTI) 。此次收购总金额高达4.3亿美元。目前TippingPoint隶属于3Com公司，成为3com的安全部门

TippingPoint 自2002年发布第一个入侵防御系统以来，已成为提供基于网络的入侵防御系统的领先厂商。由TippingPoint自行研发的基于网络架构第七层的Xilinx Vertex4 FPGA 芯片，已经申请了超过 20项专利。另外，TippingPoint还是美国SAN及Cert特聘的安全弱点分析公司，并负担SAN @Risk周报的总编辑工作。

产品概述

TippingPoint Technologies Inc.所开发的 UnityOne系列为业界领先的主动式入侵防御系统（IPS，Intrusion Prevention System），它拥有同类型产品所无可比拟的高性能、高安全性、高可用性与易操作等特性。UnityOne是唯一荣获IPS/IDS专业测试机构NSS Group所颁发的NSS Gold Award奖项和 SC Magazine 2003 年 "Best Buy" 唯一获得 5颗星满分的 IPS 设备，并获得美国军方与政府单位所认可的Common Criteria认证，此外在许多其它专业单位所颁发的奖项中，UnityOne都是入侵防御系统中的标竿产品。

TippingPoint的主动式入侵防御系统能够阻止蠕虫、病毒、木马、拒绝服务攻击、间谍软件、VOIP攻击以及点到点应用滥用。通过深达第七层的流量侦测，TippingPoint的入侵防御系统在发生损失之前阻断恶意流量。利用TippingPoint提供的数字疫苗服务，入侵防御系统能得到及时的特征、漏洞过滤器、协议异常过滤器和统计异常过滤器更新从而主动地防御最新的攻击。此外，TippingPoint的入侵防御系统是目前能够提供微秒级时延、高达5G的吞吐能力和带宽管理能力的最强大的入侵防御系统。

通过全面的数据包侦测，TippingPoint的入侵防御系统提供吉比特速率上的应用、网络架构和性能保护功能。应用保护能力针对来自内部和外部的攻击提供快速、精准、可靠的防护。由于具有网络架构保护能力，TippingPoint的入侵防御系统保护VOIP系统、路由器、交换机、DNS和其他网络基础免遭恶意攻击和防止流量异动。TippingPoint的入侵防御系统的性能保护能力帮助客户来遏制非关键业务抢夺宝贵的带宽和IT资源，从而确保网路资源的合理配置并保证关键业务的性能。

产品特点及规格

TippingPoint 基于 ASIC 入侵检测防御引擎

UnityOne 无可比拟的性能、稳定性和准确率都是透过 TippingPoint 的工程师和科学家所开发的专利技术发展出来的。这些优势展现于 TippingPoint 的 TSE 威胁防御引擎（ Threat Suppression Engine ）上。 UnityOne 是由最新型的网络处理器技术组成的一个高度专业化的硬件式入侵检测防御平台。 TippingPoint 拥有整套自行开发的 FPGA (Layer 7) 及 Layer 4 (ASIC) 模块。 TSE(威胁防御引擎 ) 是一个能实现所有入侵检测防御所需要的全部功能的硬件线速引擎，主要功能包括 IP 碎片重组、 TCP 流重组、攻击行为统计分析、网络流量带宽管理、恶意封包阻挡、流量状态追踪和超过 170 种的应用层网络通讯协议分析。

TSE 重组与检测数据包的内容并分析至网络的应用层。当每一个新的数据包随着数据流到达 TSE 时，就会重新检测这个数据流是否含有有害的内容，如果实时检测出这个数据包含有害内容，那么这个数据包以及随后而来属于这个数据流的数据包将会被阻挡。这样可以正确地保证攻击不会到达攻击目的地。

这种领先的 IPS 技术只有结合高速的网络处理器及定制化的 ASIC 芯片才有可能实现。这种高度专业的流量分类技术可以使IPS 在具有千兆处理速度的同时处理延迟不到一微秒 (Latency under Microsecond) ，且具有高度的检测和阻挡准确性。不像软件式的或其它竞争对手宣称拥有千兆处理速度的入侵防御系统，其处理性能会受到 Filter 安装多寡而受到严重的影响，同时处理延时却高达数秒甚至数十秒之多。 UnityOne 具有高度扩充能力的硬件防护引擎可以允许上万笔的 Filter 同时运行而不影响其性能与准确性。

UnityOne 运用 TSE 突破性的扩充性与高性能，实时侦测通讯协议异常与流量统计异常，防护 DDoS 攻击以及阻挡或限制未经授权的应用程序的带宽。

TippingPoint 三大入侵防御功能

UnityOne 提供业界最完整的入侵侦测防御功能，远远超出传统 IPS 的能力。 TippingPoint 定义的三大入侵侦测防御功能包括：应用程序防护、网络架构防护与性能保护。这三大功能可提供最强大且最完整的保护以防御各种形式的网络攻击行为，如：病毒、蠕虫、拒绝服务攻击与非法的入侵和访问。

应用程序防护 -UnityOne 提供扩展至用户端、服务器、及第二至第七层的网络型攻击防护，如：病毒、蠕虫与木马程序。利用深层检测应用层数据包的技术， UnityOne 可以分辨出合法与有害的封包内容。最新型的攻击可以透过伪装成合法应用的技术，轻易的穿透防火墙。而 UnityOne 运用重组 TCP 流量以检视应用层数据包内容的方式，以辨识合法与恶意的数据流。大部分的入侵防御系统都是针对已知的攻击进行防御，然而 UnityOne 运用漏洞基础的过滤机制，可以防范所有已知与未知形式的攻击。

网络架构防护 - 路由器、交换器、 DNS 服务器以及防火墙都是有可能被攻击的网络设备，如果这些网络设备被攻击导致停机，那么所有企业中的关键应用程序也会随之停摆。而 UnityOne 的网络架构防护机制提供了一系列的网络漏洞过滤器以保护网络设备免于遭受攻击。此外， UnityOne 也提供异常流量统计机制的过滤器，对于超过 ” 基准线 ” 的正常网络流量，可以针对其通讯协议或应用程序特性来进行警示、限制流量或阻绝流量等行动。如此一来可以预防 DDoS 及其它溢出式流量攻击所造成的网络断线或阻塞。

性能保护 - 是用来保护网络带宽及主机性能，免于被非法的应用程序占用正常的网络性能。如果网络链路壅塞，那么重要的应用程序数据将无法在网络上传输。非商用的应用程序，如点对点文档共享 (P2P) 应用或实时通讯软件 (IM) 将会快速的耗尽网络的带宽，因此 UnityOne 提供带宽保护 (Traffic / Rate Shaping) 的功能，协助企业仔细的辨识出非法使用的应用程序流量并降低或限制其带宽的使用量。

TippingPoint 三大入侵侦测防御机制

TippingPoint 的 UnityOne IPS 产品线可同时运作三个独立但互补的入侵侦测防御机制：弱点过滤器，攻击特征过滤器和流量异常过滤器。 TippingPoint 可以同时运作这三个机制的能力就是来自于这组特别开发的 ASIC 。

弱点过滤器 主要是保护操作系统与应用程序。这种过滤器行为就像是一种网络型的虚拟软件补丁程序，保护主机免于遭受利用未修补的漏洞来进行的网络型攻击。新的漏洞一旦发现开始被骇客攻击利用，弱点过滤器就会被实时启动，进行漏洞保护。这个过滤机制的运作模式是重组第七层的信息，从而可以完整地检测应用层的流量。过滤规则可以指定特别的条件，如检测应用程序的运作流程（如：缓冲区溢出的应用程序异常）或通讯协议的规范（如： RFC 异常）。

流量异常过滤器 是用来侦测在流量模式方面的变化。这些过滤机制可以调整与学习 UnityOne 所在的特别环境中“正常流量 ” 的模式。一旦正常流量被设定为基准，这些过滤机制将依据可调整的门限阀值来侦测统计异常的网络流量。流量异常过滤机制可以有效的阻挡分布式的阻断服务的攻击 (DDOS) 、未知的蠕虫、异常的应用程序流量与其它零时差闪电攻击。此外 UnityOne 一个重要的特殊功能是可以依据应用程序的种类、通讯协议与 IP 进行最合适网络流量分配。

攻击特征过滤器 主要是针对不需要利用安全漏洞的攻击方式，如病毒或木马。这个过滤方式必须全盘了解已知攻击的特征，且可以侦测并制作出防御的特征数据库。目前 TippingPoint 拥有一个专业团队 7X24 全年无休地分析来自于全球的各种攻击威胁，并与 SANS 、 CERT 、 SECURITEAM 等知名的信息安全团队合作，在第一时间透过在线更新，让全球每个角落的 UnityOne 配备最新的攻击特征数据库。

TippingPoing 数字疫苗在线更新机制

在每周提供 SANS 漏洞分析的同时， TippingPoint 的安全团队也同步制作出针对漏洞的过滤器数据库并混入到数字疫苗（ Digital Vaccines ）中，数字疫苗不只针对特定的攻击制作过滤器，还包括对变种攻击与零时差闪电攻击进行阻挡。为了拥有最大的安全涵盖范围，数字疫苗除了每周定时在线更新过滤器数据库外，并随时对有严重威胁的漏洞或攻击生成新的过滤器，数字疫苗也会自动地部署新的过滤器至全球的 UnityOne IPS 上。

为了防御最新的弱点与攻击，最新的过滤器会持续的更新至 IPS 上。每一条过滤都可以被视为网络上的虚拟软件补丁程序，以保护内部的主机免于被攻击。任何企图运用于特定漏洞的有害流量将会被实时侦测与阻挡。换句话说，这个方式就是运用一个虚拟的修丁程序来保护上千个未修补漏洞的系统。

TippingPoint 的安全专家是被世界公认的，全球超过二十五万个安全管理者及专家都订阅了 TippingPoint 所编辑的SAN @RISK 分析报告。相同的分析也运用到数字疫苗的开发上，优先制作出保护 TippingPoint 客户的最佳过滤器。

TippingPoint 拥有最完整的可靠性机制

UnityOne 的设计理念是，无论是网络发生什么故障、设备内部与系统发生什么错误、甚至设备完全失去电源，保证网络永不断线、并保证维持线速的运作。 UnityOne 运用系统内部备份机制与网络状态备份机制，并相互补充的模式来确保最大的网络可用性。

UnityOne 有多种内建的备份机制。一、所有的设备都具有两个相互备份，可热插拔的电源适配器。二、看门狗计时器（watchdog timers ）会持续的监控安全与管理引擎，一旦系统错误被侦测到， UnityOne 可以自动或手动的切换成 Layer 2的设备，确保网络不断线。此外， TippingPoint 还提供了一个外接式电源适配器（ Zero Power High Availability ），当整个机房或数据中心失去电源时，所有的流量会自动切换 (Power Bypass) 由这个设备运作。

TippingPoint荣获NSS Group唯一金牌奖

NSS Group是世界领先的网络与安全测试机构，在2004年一月九日发布了一份综合性的IPS安全与性能测试报告，参与测试的产品包括Cisco、ISS、Juniper/NetScreen、McAfee、TippingPoint与TopLayer。TippingPoint是在三年内的测试厂商中唯一荣获NSS Gold Award的厂商。没有任何一个IDS的厂商曾经得过这个奖，而NSS也是第一次颁发这个奖给IPS厂商。

NSS Group运用了超过750种的测试方法与工具来进行综合性的测试，分为性能特征、安全准确性与可使用性三大类进行测试。

型号

	TippingPoint 50	TippingPoint 200E	TippingPoint 400	TippingPoint 1200E	TippingPoint 2400E	TippingPoint 5000E
吞吐量	50Mbps	200Mbps	400Mbps	1.2Gbps	2.0Gbps	5.0Gbps
时延	<1毫秒	<1毫秒	<150微秒	<150微秒	<150微秒	<150微秒
连接数	500，000	2，000，000	2，000，000	2，000，000	2，000，000	2，000，000
每秒连接数	5，000	6,000	250,0001	250,000	250,000	1,000,000
端口数	2电口	4电口	8电口或 8光口或 4电口/4光口	8电口或 8光口或 4电口/4光口	8电口或 8光口或 4电口/4光口	8电口或 8光口或 4电口/4光口
保护网段数	1	2	4	4	4	4

资源

·TippingPoint入侵防御系统系列产品比较

·TippingPoint IPS 产品参数