信创名录内自主安全产品
MPSec NSIDP2000通过了公安三所的严格检验，是信创名录内的入侵防御产品。整机采用最先进的国产芯片或元器件，包括国产多核CPU、国产内存条、国产Flash等，网络安全设备实现芯片级的自主安全，杜绝国外芯片或元器件存在的“后门”潜在威胁。
自主稳定的硬件平台
MPSec NSIDP2000硬件由迈普自主设计、制造，共享迈普20年的网络设备硬件制造工艺，在产品可靠性与生命周期延续上，可以得到很好的价值保障。
● 硬件平台稳定可靠：共享迈普20年的网络设备硬件制造工艺，在市场上长达20年，超过25万台的长期验证，保障MPSec NSIDP2000稳定运行可靠。
● 冗余电源设计，固化双交流电源，保障业务安全稳定。
精准及时的入侵检测和防御能力
MPSec NSIDP2000通过了公安三所的软件测试，完全满足信创场景功能和性能需求。拥有专业的攻击特征库团队，随时关注业界最新发现的安全漏洞和接收全球用户反馈的攻击特征，并在第一时间做出响应和提供更新，实时完善攻击特征库，提供最及时、最全面的入侵防御。
● 具备业界先进的入侵检测和防御引擎，具备基于语义、流重组、协议状态等检测分析能力，极大的提高了检测效率，扩大了检测范围。
● 支持智能关联分析能力，可结合网络环境和告警事件，进行智能的判断和去重，极大降低入侵事件的误报率和重报率。
● 支持自定义入侵检测防御规则，针对特定的或者“0day”漏洞可及时手动防护。
专业的病毒查杀能力
MPSec NSIDP2000拥有海量病毒特征库，配合先进的病毒查杀引擎，能够精准识别并清除流行木马和顽固病毒。新一代启发式检测技术，通过对程序行为的智能分析，及时发现最新的未知病毒威胁，提示用户及时修复系统和第三方软件(Flash、Adobe Reader等)漏洞，有效保障系统安全。针对纯扫描优化的产品架构，无系统监控，不占系统资源，是保护内网资源不受互联网病毒侵扰的最佳选择。同时可对通过HTTP和FTP协议上传的文件进行病毒过滤和阻断，防止网站被恶意利用，成为病毒和木马传播的工具。
全面支持IPv6
MPSec NSIDP2000具备双协议栈架构，支持IPv6/IPv4双协议栈功能，能同时识别IPv4和IPv6通讯流量，并对IPv4和IPv6流量进行安全检测。IPv6环境下攻击检测技术和基于IPv6地址格式的安全控制策略，为IPv6环境提供了有力的入侵防护能力。
1.1硬件规格
|
产品规格/产品型号
|
MPSec NSIDP2000-X1-AC
|
|
硬件架构
|
CPU
|
国产CPU
|
|
硬盘
|
500GB
|
|
固定接口
|
以太口
|
8个千兆Combo口，2个万兆光口，2对BYPASS电口，1个管理口
|
|
Console口
|
1
|
|
USB口
|
1
|
|
电气特性
|
电源
|
冗余电源
|
|
输入
|
交流100-240VAC/50-60HZ
|
|
风扇
|
静音风扇
|
|
环境特性
|
工作环境温度
|
0-45℃
|
|
工作环境湿度
|
10％-90％，无凝结
|
|
存储环境温度
|
-40~65℃
|
|
存储环境湿度
|
5％-95％，无凝结
|
|
尺寸
|
宽度
|
19英寸（442mm）
|
|
高度
|
2U（88.4mm）
|
|
深度
|
380mm
|
1.2软件规格
|
功能规格
|
功能描述
|
|
网络行为识别与管理
|
● 支持PC、移动终端应用识别
● 支持虚实身份对应以及时间轴方式显示用户的网络访问轨迹
● 支持防私接防共享，可自定义限定单IP支持的终端数量以及冻结时间
● 多达5000多种的应用特征库，包括450多种移动应用
● 应用特征库支持网络实时更新
|
|
攻击防护
|
● 多种畸形报文攻击防护
● SYN Flood、UDP Flood、HTTP Flood等多种DoS/ DDoS攻击防护
● 支持ARP攻击防护
|
|
入侵防御
|
● 基于状态、精准的高性能攻击检测和防御
● 实时攻击源阻断、IP屏蔽、攻击事件记录
● 支持针对HTTP、SMTP、IMAP、POP3等多种协议和应用的攻击检测和防御
● 支持缓冲区溢出、SQL注入和跨站脚本攻击的检测和防护
● 超过8000条特征的攻击检测和防御，特征库支持网络实时更新
|
|
病毒过滤
|
● 基于流的病毒过滤
● 支持压缩病毒文件的扫描
● 支持上百万种病毒的查杀，病毒库定期与及时更新
|
|
Web防护
|
● 内置Web防护特征库，提供HTTP协议检查、XSS攻击、恶意扫描与爬虫、服务器防护、CMS漏洞防护等不少于11种的防护类型
● 支持HTTP协议的精确访问控制
● 支持防盗链、CSRF攻击、CC攻击、应用隐藏、网页防篡改等防护
● 支持缓存防篡改网页，可手动清理缓存内容
|
|
IPv6
|
● IPv6访问控制
● 隧道、ISATAP、6TO4等多种过渡技术
● IPv6路由（ 静态路由、OSPFv3）
|
|
高可用性(HA)
|
● 主/主模式 (A/A) 和主/备模式 (A/S)
● 支持配置、会话同步
|
|
监控统计
|
● 支持URL日志、NAT日志、会话日志、威胁日志等
● 支持实时流量统计和分析功能
● 支持安全事件统计功能
● 支持以ICMP/DNS/TCP等方式对目标进行连通性和时延探测
|
CloudEngine S5735-L8P4S-QA1华为POE交换机
