HuaweiNIP产品主打胶片.ppt

配色参考方案：建议同一页面内不超过四种颜色，以下是13组配色方案，同一页面内只选择一组使用。（仅供参考）客户或者合作伙伴的标志放在右上角.英文标题:32-35pt颜色:R153G0B0内部使用字体:FrutigerNextLTMedium外部使用字体:Arial中文标题:30-32pt颜色:R153G0B0字体:黑体英文正文:20-22pt子目录(2-5级):18pt颜色:黑色内部使用字体:FrutigerNextLTRegular外部使用字体:Arial中文正文:18-20pt子目录(2-5级):18pt颜色:黑色字体:细黑体SecurityLevel:HUAWEITECHNOLOGIESCO.,LTD.英文标题:32-35pt颜色:R153G0B0内部使用字体:FrutigerNextLTMedium外部使用字体:Arial中文标题:30-32pt颜色:R153G0B0字体:黑体英文正文:20-22pt子目录(2-5级):18pt颜色:黑色内部使用字体:FrutigerNextLTRegular外部使用字体:Arial中文正文:18-20pt子目录(2-5级):18pt颜色:黑色字体:细黑体配色参考方案：建议同一页面内不超过四种颜色，以下是13组配色方案，同一页面内只选择一组使用。（仅供参考）客户或者合作伙伴的标志放在右上角.Page*华为保密信息，未经授权禁止扩散NIP主打胶片NIP2000/5000系列2012-8-1杭研所交流用目录现状与挑战解决之道产品及部署成功故事Mostpopularexploits(2010H1)CVE-2007-5659,CVE-2009-0927PDFgetIconCVE-2008-2992CVE-2007-0071SWFSceneCountCVE-2008-5353JavaObjectDeserialization客户端的威胁针对客户端的攻击成为主流：利用浏览器、OS、多媒体、Office文档等漏洞攻击客户端机器；客户端浏览、下载含有攻击代码的网页、文件等被攻击；黑客通过窃取信息（账户、机密数据）及控制权获取经济利益；应用攻击成为主流通过SQL注入、跨站脚本等方式攻击网站获取后台用户数据并进入企业网络内部；修改网站文件，造成组织的信誉损失；加载网马等恶意软件，转而攻击访问的客户端。应用层DOS使电子商务等业务无法正常开展IPS面对挑战IPS的解决方案目录现状与挑战解决之道产品及部署成功故事DNS华为IPS价值主张保护基础架构保护效劳器保护带宽性能保护客户端IPS核心价值P2PUploadP2PDownloadVoIPWebTVVideoConferencingGamingemail带宽可视化带宽管理保护效劳器网络威胁NIP服务器保护客户端浏览器及其插件（Java、ActiveX等）的平安防护；PDF、Word、Flash、AVI等文件层的攻击防护；木马、蠕虫及对操作系统的攻击防护；合法网站①黑客攻击合法网站②攻击者上传针对终端软件漏洞的恶意软件③浏览网页的用户被黑客控制保护带宽性能支持协议1200+支持热门加密P2P协议识别SSL，代理与翻墙软件定制化需求的快速响应能力P2PUploadP2PDownloadVoIPWebTVVideoConferencingGamingemail带宽可视化带宽管理保护网络基础设施DNS网络基础设施针对路由器、交换机等设备的漏洞攻击直接威胁设备可靠性各种DOS/DDOS攻击，造成设备性能瓶颈，威胁可用性华为IPS的特点检测机制全面威胁覆盖全面转发全方位抵御DDOS攻击流量正常流量BYPASS静态过滤源合法性认证丢弃流量整型动态统计分析基于接口源认证防范特征识别过滤基于会话防范行为分析基于防御对象的精细化防范现网千兆的DOS防护性能；流量自学习能力；抵御应用层DDOS：Web、DNS、VoIP等；基于漏洞的签名所有利用该漏洞的新攻击方式及蠕虫都能被立即阻挡,而不需要攻击工具和蠕虫本身的特征原理:

只有特定纹路的钥匙才能翻开一个锁，只有特定“特征〞的攻击才能攻陷一个漏洞先进的硬件架构高性能低灵活性高灵活性低性能CPU包处理应用检测(ASICs)包处理