HOME > 제품기능 > IDP

  Intrusion Detection and Prevention

네트워크박스 IDP 모듈은 방화벽과 통합되어 있으며 애플리케이션 레벨의 네트워크 트래픽을 스캔(Scan)하고, 지연 없이 (Zero Latency) 악의의 칩입 시도를 완벽하게 차단합니다. 포괄적인 IDP 시그니쳐 데이터베이스는 알려진 유형을 탐지하여 적극적으로 차단합니다. 또한 새롭게 출현한 위협에 대한 보호는 취약성-클래스 기반의 시그니쳐(Vulnerability-class based signatures) 데이터베이스와 Expert system의 한 종류로 학습 기능(heuristic)엔진의 이상행동 분석(anomaly-based behavioural analysis) 데이터베이스를 활용하여 제공합니다. 네트워크박스 IDP 시스템은 네트워크박스 보안 운영 센터의 전세계 네트워크를 통하여 PUSH 기술을 사용하여 실시간 업데이트 됩니다.
Technical Specifications S-50 S-80 M-250 M-380 E-1000 E-2000 E-4000
Intrusion detection engine Zero latency, hybrid, multi-level, tightly integrated with firewall
Action Active (blocks network traffic) and/or passive (logs intrusion attempts)
Reporting Real time (on demand), and periodic (summary) by SMTP e-mail
Types of intrusion detected ICMP/IP, Denial of Service (DoS), portscans, protocol level, application level
Signatures Depends on configuration, but normally in excess of 2,500 (IDS) / 350 (IDP)

* Features and specifications are subject to change without notice.
* Benchmarking is performed with representative data, on a function by function basis.
* Actual models may differ in appearance to the illustrations and photographs provided.