首页 > 信息安全 > 正文

迈克菲引领下一代IPS的新标准

2011-10-14 14:56:07  来源:小熊在线

摘要:网络入侵防护系统全球领先厂商迈克菲今日宣布推出其网络安全架构,该架构将先进的网络入侵防御与下一代核心控制功能相集成。它借助智能和自动化剔除了对于攻击防御和解决方案的臆测
关键词: 网络安全 IPS
  网络入侵防护系统(IPS)全球领先厂商迈克菲今日宣布推出其网络安全架构,该架构将先进的网络入侵防御与下一代核心控制功能相集成。它借助智能和自动化剔除了对于攻击防御和解决方案的臆测,满足了人们为应对日益复杂的攻击,而对安全工具产生的需求。

    迈克菲网络安全架构融合了McAfee Network Security Platform的应用程序可视性和集成威胁背景感知等重要增强功能,符合Gartner在2011年10月7 日发布题目为《定义下一代网络入侵防御Defining Next-Generation Network Intrusion Prevention 》的报告中对下一代网络IPS的定义。报告指出:“未来的威胁将集中在将目标恶意程序安装于用户的PC ,采用先进的技术躲避检测并使用僵尸网络传递机制实施多级攻击。在这样的环境下,只简单地阻止针对未修补服务器的攻击时远远不够的。”

    Gartner研究副总裁Greg Young指出:“ Gartner使用 ‘下一代网络 IPS ( next-generation network IPS )’ 这一术语来表示网络IPS需要不断发展,以应对网络通信和应用程序以及安全态势的变化。除具备标准的第一代IPS功能外下一代IPS至少还拥有应用程序感知、背景感知、内容感知,提供全套堆栈检测。 ”

    迈克菲网络安全架构的亮点:

    先进的网络IPS :凭借部署在世界各地的数以万计的传感器 ,McAfee Network Security Platform 成为业界领先的网络IPS 。与其他厂商的同类产品相比 ,它能够为全球更多的企业提供保护,其基于协议的检测可提供一流的保护,有效防范先进的恶意软件、零日攻击、 DDoS 攻击和僵尸网络。最新版本包括新的 DoS, DDoS防御功能以及几十个新的僵尸网络启发式检测,确保更加精准地识别问题系统。

    应用程序感知与控制 :Network Security Platform 是首款也是唯一一款将先进的威胁防护与应用程序感知结合成单一安全决策引擎的IPS解决方案。它包含针对1,100多种应用程序的Layer7监控和增强规则定义,实现简单应用程序控制,包括将应用程序与网络袭击相关联的功能,从而更加智能地影响安全执行决策。

    前瞻性威胁智能感知系统 :迈克菲网络安全架构与迈克菲全球威胁智能感知系统(McAfee Global Threat Intelligence, GTI)相结合,为企业提供对抗新兴安全威胁的超级检测功能。它是唯一能够根据上千亿个文件、IP、URL、协议和地理位置数据的特性和信誉影响内嵌式安全决策的IPS解决方案

    背景感知型安全保护:从大量背景噪声中分离出恶意威胁要占用安全管理员一天的大部分时间。迈克菲网络安全架构将来自多个源(例如,迈克菲GTI、漏洞扫描、应用程序监控、网络行为等的数据相关联,以准确识别攻击、消除误报,并给出动态执行建议。例如,根据内置的攻击定义和IP信誉信息的关联性,中等可信度的“仅警报”事件可以动态升级为高可信度的“拦截”事件。

    内容分析:采用先进恶意软件技术的有针对性攻击越来越常见,网络犯罪分子正在想方设法围绕传统的基于黑名单的安全系统寻找攻击途径。通过与先进的恶意软件检测、网络取证和数据丢失防护工具相集成,迈克菲网络安全架构成为防止企业知识产权被窃的最佳工具。

    Solera Networks总裁兼首席执行官Steve Shillingford表示 :“要充分了解和彻底防范有针对性的攻击,需要全面监控所有的网络流量及其来源和范围,以及发生的时间(是过去几天、几周还是几个月 )。通过集成 Solera的DeepSee应用程序,McAfee Security Platform可为安全分析人员提供从警报到确凿的攻击、破坏或威胁证据无缝的工作流程,大大减少了精确找出威胁所需的时间。 ”

    通过将应用程序监控、外部信誉数据、基于行为的威胁分析和先进的恶意软件检测流程融入一款解决方案 , 迈克菲网络安全架构提供了下一代网络IPS,帮助企业简化安全操作的同时,又极大降低了遭受新型攻击的风险。

第四十一届CIO班招生
国际CIO认证培训
首席数据官(CDO)认证培训
责编:kaifangli

免责声明:本网站(http://www.ciotimes.com/)内容主要来自原创、合作媒体供稿和第三方投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。
本网站刊载的所有内容(包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等)版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时,请及时通知本站,予以删除。