Intrusion Prevention System (IPS)

• 스테이트풀(Stateful) 시그너처 감지: 시그니처가 해당되는 프로토콜 컨텍스트에 따라 결정된 네트워크 트래픽의 관련 부분에만 적용되기 때문에 오탐율을 최소화할 수 있습니다.
• 프로토콜 이상 탐지: RFC와 비교하여 프로토콜 사용량을 검증함으로써 위반 또는 남용을 감지하고 네트워크를 침입은 물론, 심지어 발견되지 않은 취약점으로부터 사전에 보호합니다.
• 트래픽 이상 탐지: 경험적 규칙으로 탐색이나 공격을 야기할 수 있는 예기치 못한 트래픽 패턴을 감지합니다. IPS(Intrusion Prevention System)는 침투 활동 및 DDoS(Distributed Denial of Service ) 공격을 차단합니다.
• 역할 기반 관리: 여러 다른 관리자들의 각기 다른 고유 권한에 따라 100가지 이상의 다양한 활동을 배정할 수 있습니다. 이를 통해 다양한 관리자의 역할을 논리적으로 구분하고 적용하여 업무 운영을 효율화할 수 있습니다.
• IPS 기능은 업무 운영에 따라 적용할 수 있습니다. 업무에 따라 장치, 정책, 보고서 및 기타 관리 활동을 로지컬하게 구분하여 그룹으로 나눌 수 있습니다.

System Requirements

• Supported on the Multiservice PIC (MS-PIC 100, MS-PIC 400 and MS-PIC 500) for the M120 and M320 Multiservice Edge Router.
• Runs on MS-DPC for the MX240, MX480, and MX960.

Operational Modes: Passive sniffer, inline bridge, inline Proxy-ARP, and inline router
Detection Mechanisms: 10, including Stateful Signatures and backdoor detection
Signature Updates
Daily and emergency