NetScreen采用的是崭新的IDP(入侵检测和防护)技术(NetScreen-IDP)。NetScreen-IDP是市场上第一个采用这本白皮书中讨论过的先进技术的方案。它的第一个革新是采用多重方法检测技术((Multi-Method Detection,MMD)。NetScreen采用了8种不同的检测方法以强化检测力,同时减少错误报警。这些检测方法包括协议异常检测、流量异常检测,以及一些专利技术如:状态签名(Stateful Signature)、后门检测(Backdoor Detection)等。第二个革新是,NetScreen-IDP是一个带内解决方案,它是唯一能对付潜逃技术、提供真正入侵防护的方法。第三个革新是基于规则的中央式管理的构架。集中管理使管理员能将NetScreen-IDP控制在非常精确的水平上,同时简化安全策略和签名更新的作业
点击下载 《NetScreen IDP信息安全方案》 |