XXX公司IPS项目解决方案

1、. XXX公司IPS工程处理方案：.；上海市浦东新区达尔文路88号18号楼上讯信息大厦 AXHYPERLINK sxis sxis第 PAGE 23 页 共 NUMPAGES 27 页XXX公司IPS工程处理方案上讯信息技术上海市浦东区达尔文路88号18号楼上讯信息大厦:202103:86-21-51905999:86-21-51905959公司网址:sxis最后更新日期 2021-6-2目 录 TOC o 1-3 h z u HYPERLINK l _Toc294820978 1概述 PAGEREF _Toc294820978 h 3

2、HYPERLINK l _Toc294820979 2总体方案设计 PAGEREF _Toc294820979 h 6 HYPERLINK l _Toc294820980 3XXX公司需求分析及部署方案 PAGEREF _Toc294820980 h 7 HYPERLINK l _Toc294820981 3.1需求分析 PAGEREF _Toc294820981 h 7 HYPERLINK l _Toc294820982 3.2部署方案 PAGEREF _Toc294820982 h 7 HYPERLINK l _Toc294820983 3.3引荐的产品 PAGEREF _Toc29482

3、0983 h 8 HYPERLINK l _Toc294820984 4McAfee NSP产品简介 PAGEREF _Toc294820984 h 10 HYPERLINK l _Toc294820985 4.1检测及防御功能 PAGEREF _Toc294820985 h 10 HYPERLINK l _Toc294820986 4.1.1网络攻击特征检测 PAGEREF _Toc294820986 h 10 HYPERLINK l _Toc294820987 4.1.2异常检测 PAGEREF _Toc294820987 h 11 HYPERLINK l _Toc294820988 4.

4、1.3DoS/DDoS攻击防御 PAGEREF _Toc294820988 h 12 HYPERLINK l _Toc294820989 4.1.4入侵防护功能 PAGEREF _Toc294820989 h 13 HYPERLINK l _Toc294820990 4.2实时过滤蠕虫病毒和Spyware间谍程序 PAGEREF _Toc294820990 h 14 HYPERLINK l _Toc294820991 4.3虚拟IPS PAGEREF _Toc294820991 h 15 HYPERLINK l _Toc294820992 4.4灵敏的部署方式 PAGEREF _Toc2948

5、20992 h 16 HYPERLINK l _Toc294820993 4.5具备风险识别的入侵防御 PAGEREF _Toc294820993 h 17 HYPERLINK l _Toc294820994 4.6内置Web平安维护 PAGEREF _Toc294820994 h 18 HYPERLINK l _Toc294820995 4.7永远在线的管理平台 PAGEREF _Toc294820995 h 19 HYPERLINK l _Toc294820996 4.8SSL加密攻击检测 PAGEREF _Toc294820996 h 20 HYPERLINK l _Toc2948209

6、97 4.9领先的虚拟内部防火墙 PAGEREF _Toc294820997 h 20 HYPERLINK l _Toc294820998 4.10McAfee NSP所获最新国际奖项 PAGEREF _Toc294820998 h 21 HYPERLINK l _Toc294820999 5设备技术目的一览表 PAGEREF _Toc294820999 h 24 HYPERLINK l _Toc294821000 6胜利案例 PAGEREF _Toc294821000 h 26 HYPERLINK l _Toc294821001 7供应商及实施人员组成 PAGEREF _Toc2948210

7、01 h 26概述McAfee是全球最大的专业努力于网络信息平安和管理的厂商，也是全球最有影响力的十大网络软件公司之一。McAfee在全球75个国家设有分支机构，6000多名雇员，授权代理商、分销商、零售商，开展增值代理VAR，并配合系统集成商为行业客户效力。同时，在全球六大洲提供咨询Consulting Service、教育Total Education Service、产品支持World Wide Product Support等全面效力方案。McAfee拥有世界权威的反病毒紧急事务呼应小组AVERT、IntruVert入侵防护呼应小组及FoundStone破绽分析小组，提供7/24的研发

8、和支持效力，并且2006年在中国设立了NSP研发中心， McAfee亲密关注网上平安问题，为组织机构提供整体的平安顾问效力，推出网上诊室，是平安研讨联盟SRA的主要成员。与Cisco协作为学校培育网络人才，与Verisign和Entrust结成战略联盟提供PKIS支持，与Novell联手提供完善的全面集成的病毒防治才干的网络处理方案。McAfee具有广泛的联盟同伴，他们是Microsoft，IBM/Tivoli，HP，Dell，Compaq，IBM GIS，IBM Lotus，Novell，PT，Seagate Sotware，Cisco System，ALOL，Worldcom，GTE等。在

9、中国，McAfee建立了深圳研发中心及北京研发中心，来为中国的客户提供更好更全面的技术和产品效力。McAfee网络入侵防护处理方案可为大型及分布式网络提供维护，使它们免受攻击。这一网络防护处理方案产品为McAfee Network Security Platform，提供基于网络的入侵防护功能。屡获殊荣的McAfee Network Security Platform专业网络入侵检测和维护设备系列集成了专利检测技术、集中管理、灵敏部署和业内最高的千兆端口密度，从而使金融企业、运营商和效力提供商以数千兆的速度部署最准确、最全面的实时攻击防护处理方案。由于处理方案的带宽速度从每秒数百兆到每秒数千兆

10、不等，因此，这些入侵防护处理方案可以提供普及整个网络乃至分支机构的前瞻性维护，确保业务的可用性，并维护关键资源免受知要挟、零时间攻击、Dos/DDoS攻击和加密攻击的侵扰。 根据XXX公司网络入侵防护设备IPS的功能和性能需求，我们引荐McAfee的NSP网络入侵防护产品。详细细节为：XXX公司：共采用4台McAfee NSP M-2950千兆网络入侵防护设备，其中2台M-2950做Fail-over实现主备链路的高可用性，保证链路的入侵防护以及中心效力器群数据平安，同时保证端口备份和性能冗余；集中管理平台：采用Network Security Manager，实现对全部NSP设备的一致管理。

11、在全球，McAfee NSP为市场和技术领先的网络入侵防护产品，其运用In-Line方式接入到网络中时，可以实现：探测出黑客攻击，并且实时阻断黑客的攻击；探测出知和未知的蠕虫，实时阻止这些蠕虫进入网络；探测和阻挠当前网络访问中间谍软件、木马和广告软件要挟；根据企业需求进展BT等P2P运用的阻挠，包括Skype；运用破绽签名和异常探测实现零时间的要挟探测防护，提供应算机网络前瞻的维护；探测异常网络流量，发现感染蠕虫病毒的计算机或者被黑客胜利“穿透的计算机；探测和阻挠DOS/DDOS攻击，并且运用SYN Cookie技术确保效力器在SYN Flood DOS攻击下，仍能提供正常的效力；提供全面的平

12、安防护功能，对超越100种协议进展解码和分析，并提供SSL加密攻击检测、内部防火墙、流量记录、流量控制等多项平安功能。McAfee网络入侵防护设备在接入网络后，确保网络性能没有下降，以及提供最将强大的处置才干和检测率，如以下图可参考NSS Lab对各厂商IPS设备的评测结果：数据来源：NSS Group从表中可以看到McAfee NSP提供了最小的网络延迟及优秀的处置性能。数据来源：NSS Labs 2021年 IPS设备评测从表中可以看到McAfee NSP提供了最高的检测率和最强的处置性能。总体方案设计本方案根据XXX公司目前的信息平安建立情况，借助McAfee在信息平安领域的先进技术和处

13、理方案，以动态平安风险管理为根底，提出了全面的信息平安处理方案及实施步骤。其最大的特点是：以全面的量化平安风险为根底，在系统和网络层面构建全面的平安要挟防御体系，完善健全平安措施，当平安风险等级变化时，风险管理管理系统提供详细的平安风险变化缘由和补救措施，同时，调整系统和网络层面的防御战略，真正的做到全面防御，有的放矢。风险管理的过程中，如何有效地消除要挟、降低风险是关键，因此，我们首先应该建立全面的系统和网络防御体系。XXX公司目前曾经建立了根底的网络架构，而McAfee提供的网络入侵防护产品，可以协助 XXX公司对抗未知的和未来出现的平安要挟，经过McAfee NSP即IPS构建完善的企业

14、平安边境防御体系，在网络边境实时准确的检测和阻断各类网络攻击行为、DoS/DDoS攻击及未知的攻击流量，并对P2P、IM等运用流量进展管理，完善整个XXX公司的网络平安建立。本方案描画中涉及以下产品和处理方案：McAfee NSP：基于ASIC及FPGA芯片的硬件网络入侵防护系统，实时阻止黑客攻击、蠕虫病毒、间谍程序和DOS/DDOS攻击；McAfee 平安风险管理体系：方案中还会结合McAfee平安风险管理体系的开展前景，引见在XXX公司现有环境下的平安体系建立，从而使得各个平安产品协同任务，加强网络平安综合防御才干。本方案论述了构建XXX公司完好的平安风险管理体系所应包含的各个方面，同时重

15、点论述了XXX公司网络边境平安即入侵防御系统-IPS的建立和部署方案。XXX公司需求分析及部署方案需求分析随着XXX公司业务的不断扩展，内部网络的开展，本来入侵防御系统曾经不能符合内部业务系统对Internet入口接入的需求，故需求将原先的IPS设备晋级至千兆入侵防御系统，加强企业内部的中心运用系统应对黑客攻击、蠕虫、网络病毒、后门木马、DoS/DDoS等要挟的才干。部署方案部署建议我们建议M-2950设备1A-1B口串接在防火墙和DMZ交换机之间，重点维护中心效力器群的平安。因McAfee NSP入侵防护系统是双向检测，这样既保证中心效力器群Internet出口的平安，又可以检测内部中心网络

16、到DMZ区运用程序流量；同时在备用链路上也架设一台M-2950做Fail-over，当主链路出现缺点网络中断时，自动缺点转移到备用链路，采用两台M-2950做HA而不是运用一台IPS设备两对端口，主要也思索不改动整体网络的HA构造，实现网络的高可用性。同时M-2950型号内置4对fail-open功能模块Bypass模块，在采用In-Line方式部署时，防止因设备缺点而呵斥网络中断。鉴于另一ISP接入线路才干及业务部署与上图一样，建议可采用一样的防护方式来进展防护。管理建议由于中心业务运用存在不同的网络区域和运用系统平台，我们建议运用“虚拟IPS技术的CIDR表示方法对各个效力站点IP进展不同

17、的分类，细化检测战略和DoS/DDoS特征流量。比如针对中心业务群中的WEB效力，制定单独的战略，提高WEB效力器对外效力的平安性。对于其他内部网络，我们建议运用M-2950的剩余端口作SPAN的方式，衔接相应的镜像端口，可以检测其他内部网络平安情况。对于多台NSP设备，我们建议采用一致管理平台NSP Manger，这样对以前DoS等学习的情况，有利于战略的制定及分发。引荐的产品在本方案中我们引荐的是NSP M-2950，其采用ASIC芯片纯硬件架构设计，可以确保在1Gbps的流量下进展正常的异常流量探测、黑客攻击探测阻断包括DOS/DDOS攻击探测阻断、蠕虫病毒阻挠，并且确保呵斥的延迟在10

18、0微秒左右。产品清单：设备设备描画数量1 Sensor M-29504M-2950设备硬件及参数NSP M-2950实物图吞吐性能：1.0Gbps探测端口密度：8个千兆检测端口固定铜线端口 12个千兆检测端口SFP端口端口配置选项： 10 对In-line或者20个Span端口，或者混合端口支持：SFP mini- Gigabit衔接器，端口 Bypass: 8个端口内置，其他6对需外置Fail-Open设备 电源：双冗余电源 可选配置呼应端口： 10 个 用作IDS部署时拦截继续攻击衔接管理端口： 1 x 100/1000 Mbps 管理端口高可用性：10A用作Heart beat sign

19、al provider并发衔接支持: 750,000虚拟 IPS / Firewall 战略: 100个McAfee NSP产品简介NSP基于完好的攻击分析方法而构建，并引入了业界最为全面的网络攻击特征检测、异常检测以及回绝效力检测技术，除了可以探测攻击，还可以探测知未知蠕虫和后门程序。检测及防御功能网络攻击特征检测为了实现高性能的网络攻击特征检测，NSP 体系构造不仅采用了创新的专利技术，而且集成了全面的形状检测引擎、完善的特征规范言语、“用户自定义特征以及实时特征更新，确保了 NSP 可以提供并维护业界最为全面、更新最及时的攻击签名数据库，目前签名特征超越4000种，解码协议超越106种。

20、特征规范言语NSP以公用的高程度特征规范言语为强大支持。NSP 可以从运用程序软件中分别出攻击方式特征，在这个独特的体系构造中，将特征简单地转换为表单项，从而可以经过直观的用户界面实现实时更新，并可被特征引擎立刻便用。目前的 IDS 产品往往经过软件“补丁程序来提供新的特征，这不仅降低了部署速度必需根据整个 IDS 软件运用程序进展质量保证，而且也不利于安装必需重新启动系统。而 NSP 经过从传感器软件中分别攻击方式特征，从而确保了高质量的全新特征可以快速部署无需重新启动系统。同时，从传感器运用程序代码中分别特征也使得特征编写人员可以将精神集中在特征编写的“质量上，而无需思索如何将特征构建为运

21、用程序更新补丁。全面的形状特征检测引擎NSP 体系构造的特征检测引擎引入了强大的上下文敏感检测技术，在数据包中充分利用了形状信息，它经过运用多个令牌匹配来检测超越了数据包界限的攻击特征，或超出序列范围的数据包流。用户自定义网络攻击特征NSP 使得网络平安工程师可以经过一个创新性的图形用户界面GUI来编写自定义签名，该界面可以运用经过系统的协议分析功能所获取的字段和数据，或者经过 NSP 的分析机制搜集的形状信息。实时特征更新NSP 提供的创新性实时特征更新极大地提升了管理软件的性能，由 IntruVert 更新效力器提供的全新特征可以经过战略控制自动发送到整个网络，从而确保了新的特征一经创建，

22、网络即可获得最新的防护功能。NSP 体系构造还允许网络工程师决议何时，以及能否在整个网络中部署最新的签名。NSP 系统无需重新设置或重新启动任何硬件以便激活新的签名，因此，它们可以自动地、实时地进展部署。异常检测异常检测技术为 NSP 体系全面的签名检测过程提供了完美的补充，异常检测技术使得网络工程师可以对突发要挟或初次攻击进展拦截，并创建出一套完好的“异常档案，从而维护网络免受当前要挟和未来攻击的骚扰。NSP 体系构造提供了业界最为先进、最为全面的异常检测方法 集成了针对统计数据、协议及运用程序的异常检测技术。异常/未知攻击的例子包括新的蠕虫、蓄意的隐性攻击、以及现有攻击在新环境下的变种。异

23、常检测技术也有助于拦截回绝效力攻击察看效力质量的变动和分布式 DoS 攻击NSP 系统利用流量款式变动例如 TCP 控制数据包的统计数据来决议能否即将发生海量的数据流。我们将在下面的部分详细讨论回绝效力攻击。NSP 体系构造的异常检测技术还可以针对其它要挟提供维护，这包括：缓冲区溢出攻击、由木马程序或内部人员安装的“后门或恶意攻击、利用低频率进展的隐性扫描攻击、经过网络中的多个发送点传送外表正常的数据包、以及内部人员违反平安战略例如，在网络中安装游戏效力器或音乐存档。DoS/DDoS攻击防御NSP 检测体系构造的第三根“支柱就是它完善的回绝效力防护技术。自动记忆以及基于阀值的检测NSP 体系构

24、造综合利用了基于阀值的检测技术和获得专利的、具有自动记忆功能的基于配置文件的检测技术，从而使回绝效力检测更具智能化。借助基于阀值的检测功能，网络平安管理员就可以运用预先编写的数据流量限制来确保效力器不会因负载过重而宕机。同时，自动记忆功能使得 NSP 体系构造可以分析网络运用方法和流量的方式，了解合法网络操作中发生的多种合法，但不常见的运用方式。两种技术的结合确保了对各种 DoS 攻击的最高检测准确率 包括分布式回绝效力攻击即恶意程序员为了进攻企业或政府网络，同时对上百个，甚至上千个效力器发起攻击。NSP 准确的 DoS 检测技术具有非常重要的意义，由于很多网站和网络都曾阅历过合法的有时是不测

25、的、极具吸引力的新程序、效力或运用程序的流量冲击。检测技术的关联性正如我们所看到的，NSP 体系构造提供了多种操作方式，使得系统可以捕捉恶意流量、提供全面的攻击分析方法、实施完好的智能化签名检测、异常检测以及回绝效力防护技术。NSP 体系构造的检测关联层衔接着系统的签名检测、异常检测以及回绝效力检测功能 这种相互关联性以及对可疑流量的交叉检查功能确保了攻击检测的高度准确性。单一NSP 系统可以对防火墙的公共网段、公用网段以及 DMZ 网段进展全面的维护，并提供这些网段之间的相互关联性，从而可以针对被拦截的网络攻击或者进入公用网络的网络攻击提供准确的详细信息。入侵防护功能NSP 体系构造提供了业

26、界最准确的攻击检测功能，构造了系统攻击呼应机制的坚实根底。没有足够呼应才干的 IDS 产品只能为网络平安管理员提供有限的功能。现代的 IDS 产品必需可以检测出攻击，并提供偏转和拦截恶意流量的方法。NSP 体系构造为网络平安管理员提供了一整套手动的和自动的呼应措施，并以此构建起企业或政府机构信息技术平安战略的根底。NSP的入侵呼应机制就攻击检测来说，NSP 体系构造使系统可以实现以下功能：拦截攻击NSP 体系构造允许 IDS 以嵌入方式任务，因此，它可以实时地在攻击源和目的之间拦截单一数据包、单一会话或数据流量，从而在进程中拦截攻击，而不会影响任何其它流量。终止会话NSP 体系构造允许针对目的

27、系统、攻击者或二者同时重新设置并初始化 TCP。网络平安工程师可以对发送给源和/或目的 IP 地址的重新设置数据包进展配置。修正防火墙战略NSP 体系构造允许用户在发生攻击时重新配置网络防火墙，方法是暂时改动用户指定的访问控制协议，同时向平安管理员发出警报。实时警报当网络流量违反了平安战略时，NSP 体系构造可以实时生成一个警报信息，并发送给管理系统。合理的警报配置是坚持有效防护的关键所在。恶性攻击例如缓冲区溢出以及回绝效力往往需求做出实时呼应，而对扫描和探测那么可以经过日志进展记录，并经过进一步的研讨确定其潜在的危害和攻击源。网络平安工程师可以获得有关电子邮件、寻呼程序以及脚步警告的通知，该

28、通知基于预先配置的严重性程度或特定的攻击类型，例如回绝效力攻击。基于脚步的警告允许对复杂的通知过程进展配置，从而可以针对系统面临的攻击向特定团体或个人发出通知。NSP 体系构造还提供了一个“警报过滤器，它允许网络平安工程师根据平安事件的来源或目的进展挑选。例如，当 IT 部门经过一个自有 IP 地址执行破绽扫描时，从该地址生成的事件就可以被过滤掉。对数据包进展日志记录在攻击发生时，或攻击发生之后，基于 NSP 体系构造的系统可以首先捕获数据包，并对数据包进展日志记录，然后将该流量重新定向到一个空闲的系统端口，以便进展详细的合法性分析。这个数据包信息就是对触发攻击的实践网络流量的记录。数据被查看

29、后，将转换为 libpcap 格式，以便进展演示和阐明。类似于 Ethereal运转于 UNIX 和 Windows 平台的一款网络协议分析工具的多种工具可以用来检验数据包日志数据，以便对检测到的事件进展更为详细的分析。NSP 体系构造的呼应机制提供了该产品平台的根底，平安管理员需求在此根底上开发出呼应措施、警报以及日志系统，以便为复杂的现代网络提供最正确的防护。实时过滤蠕虫病毒和Spyware间谍程序在NSP的Signature中包含了蠕虫病毒、Spyware间谍程序、“特洛伊木马、后门程序的Signature，当NSP采用In-Line方式部署时，能过过滤掉流经NSP的这些恶意程序。而且N

30、SP的邮件未知蠕虫Signature可以探测邮件中夹带的未知蠕虫病毒，并且将其丢弃，从而使得NSP可以对抗新的、未来出现的蠕虫病毒。虚拟IPS虚拟IPS可以将 NSP 探测器划分为多个虚拟探测器，这些虚拟探测器可以运用不同的探测和防护战略维护不同的VLAN、子网和主机包括自定义的攻击选择及相关呼应措施。虚拟IPS可以根据一组 IP 地址、一个或多个 VLAN 标志来定义，也可以经过探测器上的特定端口来定义。NSP 体系构造的虚拟 IPS 功能可以经过三种方法来实施。第一，将虚拟局域网 (VLAN) 标志分配给一组网络资源；第二，运用无类别域内路由 (CIDR) 标志来维护一组 IP 地址；第三

31、，将 NSP 系统接口专门用于维护特定部门、地域机构或组织职能部门的网络资源。基于 CIDR 的 VIPS 实施可以运用 /32 掩码详细到单一主机的程度。例如，可以运用单一主机的特有战略来识别 DoS 攻击，并做出呼应。NSP的虚拟IPS功能典型的IDS/IPS只能支持一个传感器一个战略，这将导致过多的误报，或过多的传感器部署。NSP创新的虚拟IPS功能能在一个传感器上实现多个平安战略，可为维护各个特定环境而定义，减少总体拥有本钱。灵敏的部署方式NSP支持完全实时攻击阻断的嵌入In-Line方式，也支持传统的SPAN与HUB监控接入方式、TAP接入和端口群集接入方式。嵌入方式：NSP 系统位

32、于数据途径上，活动的流量必需经过它们。NSP 系统经过实时拦截恶意流量来防止网络攻击。用户可以全面自定义预防措施，例如自动拦截针对特定 Web 效力器的 DoS 流量。高速的防护以及高度可用的操作使得 NSP 系统可以部署在义务关键型环境中。In-line部署方式交换端口分析器SPAN与集线器监控：一台或多台网络交换机的集线器端口或 SPAN 端口都可以衔接到 NSP 系统的检测端口。传感器可以运用同一端口来激活呼应措施，例如重新设置某个 TCP 衔接。SPAN部署方式TAP方式：可对全双工以太网链接的网络通讯进展双向监控。经过完全捕获某个链接上的一切流量，可以更清楚的了解某个网络攻击的来源和

33、本质 并提供所需的详细信息，以便可以对未来的攻击进展拦截。这种全双工监控才干使得 NSP 系统可以维护完好的形状信息。呼应措施包括防火墙重新配置，以及经过公用呼应端口来重新设置并初始化TCP。TAP部署方式端口群集使得单一 NSP 系统经过多个端口监控的流量可以“聚合成一个流量流，以便进展形状分析和入侵分析。该功能对于非对称路由环境尤其有用，由于这种环境下，恳求数据包和呼应数据包能够会经过不同的链接进展传送。单一的 NSP 系统就可以监控多个链接，同时可以维护准确的、完好的形状信息。端口群集部署方式具备风险识别的入侵防御集中应对最有关联的告警和攻击，提供显著的运作效率允许导入和关联Founds

34、tone风险评价信息实现优先级的风险管理，同时也支持开源破绽扫描系统Nessus经过具有风险识别功能的入侵防御系统，降低IT本钱，并添加操作效率经过识别并阻挠带来最大要挟的攻击，实现最大化平安效果，减少业务风险带有风险识别功能的入侵防御系统内置Web平安维护积极自动从计算机虚拟攻击，间谍软件和恶意程序多方面维护Web阅读器和桌面防止未授权访问及有害程序下载Web 客户端维护为 McAfee 边境和系统维护处理方案提供其他层次的补充维护维护未打补丁的Web阅读器和客户端防止计算机虚拟攻击艰苦的减少 helpdesk & IT 本钱，防止破坏隐私，维护数据严密性Web客户端防护表示图永远在线的管理

35、平台NSP 平安管理系统 (ISM) 经过Active/Standby 主备管理效力器技术提供了延续的，高可用性的管理平台自动失效缺点切换和缺点恢复技术允许在关键配置数据出现失效事件时可获得灾难恢复甚至在发生灾难或系统失效时，也能确保关键网络维护的延续性支持共同灾难恢复战略，允许HA部署在备选数据中心管理平台的备份SSL加密攻击检测SSL 是一种流行的平安技术选择，SSL 在加密敏感信息的同时连同机灵攻击的攻击也一同加密了，而NSP可以检测SSL数据中能够存在的攻击行为：将Web效力器或SSL终端加密的私钥导入NSP管理效力器NSP 管理效力器用传感器的公钥地这些私钥进展加密传感器在启动时收到

36、加密的私钥传感器将SSL密钥保管在内在中，检查SSL流量中的攻击领先的虚拟内部防火墙McAfee NSP最早开展了IPS的内部防火墙技术，协助 客户防止反复投资：传统防火墙定义了网络边境NSP 提供 IPS + 防火墙的整合启动突破性的虚拟内部防火墙虚拟内部防火墙提供更多层的内部维护，使企业级战略得以执行领先的内部防火墙McAfee NSP所获最新国际奖项以前获得奖项：最近获得奖项： HYPERLINK httpsprod.secureforms.mcafee/content/verify?docID=AB79D178-ADCE-4C4B-901F-9D6A3D418C45&CID=WB133

37、&src=web&aType=report&locale=us t _blank 网络入侵防护系统设备魔术象限迈克菲以其基于主机的产品出名于世，是拥有胜利的网络平安产品的少数平安企业之一。 HYPERLINK httpsprod.secureforms.mcafee/content/verify?docID=786C4229-F84A-4B7E-BB83-04FE9B93DF5B&CID=WB001&src=web&aType=white_paper t _blank McAfee M-8000 经过了 NSS Labs 10-Gbps 认证McAfee M-8000 Network Secu

38、rity Platform 经过了 NSS Labs 的 10-Gbps 认证，NSS Labs 是全球领先的独立平安和性能测试与认证机构。 NSS Labs 面向全行业开展最全面的高性能平安验证。 NSS Labs 表示：“M-8000 的平安维护有效性几乎在一切方面都拿到了总分值。 HYPERLINK mcafee/cn/about/news/2021/q3/20210803-01.aspx McAfee M-8000 Network Security Platform 经过了 NSS Labs 网络 IPS 金牌认证网络 IPS 测试显示了其应对最新要挟的才干美国加利福尼亚州圣克拉拉市

39、2021 年 8 月 3 日电 - 迈克菲纳斯达克股票代码：MFE日前宣布 McAfee M-8000 Network Security Platform 获得著名的 NSS Labs 颁发的“网络入侵防护系统金牌认证。 McAfee M-8000 是获得这次 2021 年度 NSS 金牌认证的两款 IPS 设备之一。 HYPERLINK mcafee/cn/about/news/2021/q2/20210420-02.aspx McAfee 在 Analyst Firm 的针对网络入侵防护系统设备的魔术象限中被划归指点者象限美国加利福尼亚州圣克拉拉市 2021 年 4 月 20 日电 - 迈克菲纳斯达克股票代码：MFE日前宣布领先的研讨机构 Gartner 将迈克菲公司划归“2021 年上半年网络入侵防护系统设备魔术象限的指点者象限，该音讯已于 2021 年 4 月 1