CISCO IOS INTRUSION PREVENTION SYSTEM Программное обеспечение Cisco IOS IPS – это первое в отрасли решение для предотвращения атак, интегрированное в операционную систему маршрутизаторов и обнаруживающее вредоносную активность в трафике, проходящем через периметр удаленного филиала, небольшого или домашнего офиса. Эта функциональность доступна начиная с IOS 12.3(8)T и поддерживается на маршрутизаторах Cisco 800, 1700, 1800, 2600, 2800, 3700, 3800, 7200 и 7301. Механизм параллельного сканирования Parallel Signature Scanning Engine позволяет снизить влияние механизма инспекции трафика на произ- водительность маршрутизатора даже при увеличении числа проводимых проверок.
Основные возможности • • Базируется на зарекомендовавшем себя программном коде системы Cisco IDS/IPS • • Возможность анализа GRE- или VPN-трафика • • Управление с помощью Security Device Manager (SDM) • • Обнаружение более 1400 сигнатур атак в протоколах IP, ICMP, TCP, UDP, DNS, RPC, SMTP, FTP и HTTP или Cisco Security Manager • • Интеграция со всеми защитными функциями операционной системы IOS маршрутизатора – IOS Firewall, IOS VPN, Network Admission Control (NAC) • • Высокая производительность (до 425 Мбит/сек на Cisco 3845) • • Технология Flexible Packet Matching • • Технология микромодулей (Signatures Micro-Engine, SME) для каждого типа обнаруживаемых атак • • Поддержка технологии Distributed Threat Mitigation • • МСЭ прикладного уровня для контроля интернет-пейджеров • • Возможность блокирования атаки в режиме реального времени (inline) с помощью системы Cisco MARS • • Поддержка сигнатур того же формата, что и в Cisco IPSv6 • • Возможность обновления сигнатур с помощью Signature Definition File (SDF) • • Поддержка технологии Risk Rating • • Поддержка уведомления об атаке по протоколу SDEE, syslog и т.
д. • • Поддержка VRF для реализации механизма виртуальных сенсоров Дополнительная информация: http://www.cisco.com/go/iosips 24