联想网御入侵防护系统

产品概述

联想网御凭借在入侵检测技术、防火墙技术、应用分析等方面深厚的积累，倾力打造出了业内首款“内外兼修”的入侵防护系统（以下简称“IPS”）。联想网御IPS基于VSP通用安全平台、USE统一安全引擎和高速ASIC特征比对引擎，综合采用会话状态检测、应用层完全分析、误用检测、异常检测、网络审计等分析与检测技术，实现了 “入侵检测、入侵实时阻断、七层防火墙、抗DoS攻击、上网行为管理、带宽管理”六大功能，配合实时更新的入侵攻击特征库，做到了对网络数据流从高效阻止非法行为（净化）到按需限制合法行为（优化）的全面管理。

产品组成

联想网御IPS产品由检测引擎硬件平台和LEMS软件两部分组成。

检测引擎：对网络数据包进行收集和检测分析后，可依据设定的安全策略对违反预设策略的事件实施阻断或限制等动作，同时实时向LEMS( Leadsec Extensible Management System) Server传送报警信息和事件过程记录。依据设备处理性能的不同，分为多款机型，以适应不同的网络需求。