产品概述
HiSecEngine IPS6000E系列产品是华为推出的新一代专业入侵防 御产品，主要应用于企业、IDC、校园网和运营商等，为客户提供运 营安全保障。
HiSecEngine IPS6000E系列产品在传统IPS产品的基础上进行了扩 展:增加对所保护的网络环境感知能力、深度应用感知能力、内容感 知能力，以及对未知威胁的防御能力，实现了更精准的检测能力，和 更优化的管理体验。更好地保障客户应用和业务安全，实现对网络基 础设施、服务器、客户端以及网络带宽性能的全面防护。
产品特点
全新软硬件架构，产品性能业界领先
● 硬件采用专用多核平台，多个CPU并行处理，大大提高产品检测 性能;
● 专用硬件解压缩以及模式匹配，保障大流量处理效率，实现多重 防护下的最佳性能;
● 软件方面采用全新的智能感知引擎进行威胁检测，多重防护并行 处理，极大提升了威胁检测性能。
多重检测，全面防护
● 提供对系统、应用、恶意软件以及客户端攻击最精准的保护;
● 识别120+真实文件类型，防扩展名篡改，识别文件中的恶意代码; ● 应对面向HTTP、DNS、SIP等应用的拒绝服务攻击，提供业界领先的应用层DDoS防护功能;
● 实现对SSL加密以及各种高级逃逸的检测;
● 防护服务器恶意外联检测，保护重要信息资产安全。
环境动态感知，实现策略调整智能化及日志分级管理
● 识别网络环境，构建全网资产静态安全和流量的动态安全风险;
● 根据安全风险，自适应的进行安全防御策略调整，有针对性地防护;
● 根据安全风险，以及检测日志信息进行综合分析，实现日志的分级管理，识别真正有效的安全风险。
支持沙箱联动检测和信誉体系，潜在威胁无所遁形
● 支持与本地/云端沙箱联动，将疑似文件送入沙箱分析并反馈，实 现对威胁文件检测与响应;
● 支持信誉IP信誉、C&C信誉系统，实现对已知恶意攻击的快速高 效的检测与响应。
签名更新快，漏洞及时防御
● 专业的签名开发团队密切跟踪全球知名安全组织和软件厂商发布 的安全公告，并遵从国际权威组织CVE的兼容性认证要求，对这 些威胁进行分析和验证;
● 通过遍布全球的蜜网，实时捕获最新的攻击、蠕虫病毒、木马 等，提取威胁的特征，发现威胁的趋势;
● 华为能够在最短时间内发布最新的签名，及时升级检测引擎和签 名库。
