四、McAfee IntruShield 4000 IDS

#$[*176001.jpg*#McAfee IntruShield 4000 IDS*#0*#0*#center*]$#

    McAfee IntruShield IDS 推出了业界第一款入侵智能检测设备。 这些功能可以针对入侵标识、关联程度、入侵方位、影响和分析等方面提供详尽、准确而可靠的信息。 “智能入侵检测”为响应性入侵检测升级到前瞻性入侵预防奠定了基础。通过前瞻性入侵预防功能，入侵预防设备可以在网络攻击侵袭既定目标之前对其进行拦截。 IntruShield 传感器支持全新的、功能强大的虚拟 IDS (VIDS(TM))。 虚拟 IDS 能够将 IntruShield 传感器划分为多个虚拟传感器，这些虚拟传感器可以按照细化的安全策略（包括自定义的攻击选择及相关响应措施）进行全面的自定义。 VIDS 可以根据一组 IP 地址、一个或多个 VLAN 标记来定义，也可以通过传感器上的特定端口来定义。IntruShield 传感器通过单一的特建平台无缝集成了签名检测技术、异常检测技术以及 DoS 检测功能。 三种防护功能的完美结合使检测率有了显著的提升。 深入的数据包分析有力地改进了收集到的数据的质量，进而提高了检测的准确性。

    入侵检测和预防是一种需要进行海量计算的应用程序。 特制硅片的使用几乎加快了所有功能的运行速度 因此，IntruShield 传感器能够以线速传输速率支持上万种签名，不会丢失任何数据包，有效地保护网络免受已知攻击、未知攻击和 DoS 攻击的侵扰。 同时，对于从每秒几十兆比特到每秒两千兆比特不等的带宽要求，它都提供了极具吸引力的性价比。 IntruShield 提供了创新的自动化处理流程，用户无需重新启动传感器，即可完成实时的企业级签名更新，此外，它不仅能够保护网络免受新攻击的威胁，而且还有效地避免了手动更新和传感器宕机。IntruShield IDS 系统可与主流防火墙、企业管理应用程序和安全信息管理 (SIM) 应用程序交互操作，从而降低了总拥有成本。

    作者点评：

    McAfee IntruShield 4000 的千兆以太网接口提供了极高的性能和运行冗余，能够有效确保高可用性网络基础架构的安全。 它配置了 4 个千兆以太网检测端口、2 个快速以太网响应端口和 1 个快速以太网管理端口，能够提供高达每秒 2Gb 的性能。它适应于在企业网络或数据中心的核心部分进行部署。

    McAfee IntruShield 网络安全产品基于业界第一个实时网络入侵检测与防护体系结构而构建，它能够为企业和政府网络提供全方位的保护。 全新的 IntruShield 体系结构将获得专利的签名分析技术、异常分析技术以及“拒绝服务”(DoS) 分析技术完美地结合起来，能够以数千兆的速率准确而智能地对攻击进行检测和拦截。 这种创新性技术能够满足最迫切的网络需求，使网络免受已知病毒、新病毒（未知病毒）以及 DoS 攻击的侵袭。 IntruShield 产品系列包括三套强大的网络入侵检测与防护传感器设备，即 IntruShield 4000、IntruShield 2600 以及 IntruShield 1200。它们提供了保护高可用性网络所必须的性能和功。IntruShield 产品系列中还包括 IntruShield Security Management (ISM) 系统，这是一套功能强大且具有高度伸缩性的安全管理解决方案。