核电行业产品应用 | 捷普IDS/IPS系统

对接捷普威胁情报中心，实现威胁情报、热点事件和最新策略的实时推送。支持IP、域名、URL等相关情报推送。

全面支持DoS/DDoS防御，可防御 SYN flood、 ICMP flood、UDP flood、Winnuke、TcpScan以及CC攻击，支持DNS、SNMP、NTP等协议的放大攻击的检测。提供异常流量自学习功能，根据用户实际业务情况推荐DoS/DDoS检测策略。通过和其它防护类设备进行联动，实现DoS/DDoS攻击的防御。

10000+条检测规则：全面覆盖Windows、 Linux、Solaris、BSD等操作系统，实现了对攻击行为的全面识别和检测，支持僵尸网络、蠕虫、 病毒木马、APT攻击、应用层DDoS等检测，实 现对系统、应用、恶意软件以及客户端攻击防护， 提供最精准的保护。

上网行为管理，6000+应用识别及URL过滤约束上网行为。数据防泄漏，保护服务器及内网数据，降低泄露风险。百万级病毒库，病毒检测性能高、速度快，可检测热点病毒。

支持串联和旁路模式，适用于网络边界、服务器前端等多种业务环境。

透明模式是指设备工作在二层交换模式，捷普入侵防御系统以透明模式部署在网络中，如同连接在出口路由器和内网交换机之间的“透明网线”，实现对用户或者服务器的流量管理、行为控制、安全防护等功能。透明模式适用于不希望更改网络结构、路由配置、IP配置的环境。

路由模式是指设备工作在三层交换模式，捷普入侵防御系统以网关模式部署在网络中，进出网路的所有流量都经过入侵防御系统处理，实现对用户或者服务器的流量管理、行为控制、安全防护等功能。

双机热备应用是为了网络稳定可靠，同时部署两台设备，捷普入侵防御系统支持两台设备以双机模式运行。设备之间通过心跳口相连，一主一备，当主设备发生故障时自动切换到备用设备，提高网络的稳定可靠性。在这种环境中，入侵防御系统可以路由模式、网桥模式、或者其它模式部署在网络中。