阿姆瑞特UTM技术特点 　IDP/IPS组件

　　>>防范应用层攻击和P2P控制

　　阿姆瑞特IDP组件对于数据包应用层状态的特征进行监测，通过特征监测可以对黑客的攻击进行有效的检测并阻断。例如：

• 阻止黑客对网络上的主机进行端口探测、漏洞扫描以及其它攻击活动；
• 阻止黑客对Windows、Unix、Linux、FreeBSD等操作系统漏洞的攻击；
• 阻止黑客对DNS、FTP、ICMP、IMAP、POP3、SNMP等协议弱点的攻击；
• 阻止黑客对应用程序攻击，例如：对WEB页面中嵌入数据库进行的SQL注入攻击、针对某种应用软件漏洞的攻击等；
• 社会工程学攻击相关的一些即时消息软件、聊天和P2P应用程序。
• 发现扫描或者攻击后，动态添加攻击黑名单；
• 对内部用户通过MSN等聊天工具在工作时间聊天进行阻断；
• 对内网用户通过P2P工具下载而耗费网络大量带宽进行阻断；

　　>>零日攻击防御

　　为了能最快速度的发现互联网上的最新威胁，阿姆瑞特在全球部署可以捕获最新威胁的传感器，通过遍布全球的传感器网络不断地检测Internet上新的威胁，并将这些威胁加入到特征库中，阿姆瑞特UTM通过遍布于全球的升级服务器在这些威胁爆发或攻击发生之前向用户提供这些威胁的特征，进行实时IPS、IDS、反病毒、应用控制、网页分类特征库的升级，从而保证用户网络免受新的攻击、现有攻击的变种和未知攻击的侵扰，提供对于最新攻击零日(zero-day)防御功能。当一个新的漏洞出现时候，由于UTM的特征库升级速度远远快于服务器补丁的升级速度，此时可以对服务器提供最有效的零日(zero-day)防御功能，对服务器提供虚拟的补丁，在没有得到最新补丁升级时候对服务器进行提前的保护，阻止黑客针对于服务器漏洞的攻击。

　　>>高效的特征集

　　阿姆瑞特IDP使用一套独特的、自动生成的并且基于组件的特征，它可以检测基于攻击组件的攻击如NOP Sled、攻击负载和shell代码。这是一种非常高效的机制，因为很多黑客都在其旧组件的基础上发布他们新的攻击，因为他们只能在漏洞补丁发布之前才有利用该漏洞来攻击应用程序生产厂商。

　　基于组件的特征可以使得阿姆瑞特IDP保护您的网络免受不同类型的攻击，因此它具有远高于传统特征的的特性，传统的特征使用指纹技术来识别每一种不同的攻击。同时，这种技术也使得阿姆瑞特IDP具有提供“零日”防御的能力，以抵御不同类型的攻击，同时它也降低了误报率，从而减少了管理人员的工作量。

　　>>IPS与IDS有效的统一

　　为了达到对服务器最佳保护，阿姆瑞特UTM可以针对服务器同时开启IPS规则和IDS规则。IPS与IDS对应不同的特征库，当数据包进入UTM设备，首先经过IPS检查，可以确定100％的攻击，UTM可以对该攻击进行阻断；如果数据包疑是攻击，进行IDS检查，UTM对该数据进行审计，从而达到IPS和IDS的统一，保证服务器的同时不会产生因为误报而将正常数据包阻断现象。同时通过硬件加速保证系统的性能。

　　>>灵活的应用控制

　　阿姆瑞特UTM不但能够实现对TCP/UDP端口的控制，并且可以实现对同一端口不同应用控制的功能。当数据包通过TCP/UDP某一端口进行传输时候，阿姆瑞特UTM可以对数据包的应用层作深度检查，达到对于应用进行控制的目的。例如：对BT这种耗费带宽的控制、对经过HTTP访问流媒体的控制、对HTTP不同命令和使用代理服务器控制；对FTP不同命令的控制、对访问数据库登陆的控制、对SMTP/POP3命令的控制、对H.323/SIP视频的控制等。

　　>>动态IPS/IDS/应用控制配置界面

　　用户在进行IPS/IDS等设备管理时候，面对复杂、专业的配置可能无从下手；同时因为IPS/IDS特征库是不断升级的，而配置界面无法实现时时升级，导致动态的特征库与静态的配置界面无法对应起来。

　　阿姆瑞特UTM的IPS/IDS/应用控制的配置界面来源于IDP特征库的索引，当IDP特征库升级后，由UTM设备内核PUSH(下推)到管理器中，从而实现时时更新的IPS/IDS/应用控制的专业分组配置界面，将用户需要做的IPS/IDS/应用控制分组工作转化为由专业的厂商来做。将IPS/IDS/应用控制在配置上最大的难题彻底解决，最大程度的减少管理员的工作压力，使得配置界面更加人性化、专业化、合理化。

　　>>细粒度配置

　　 阿姆瑞特UTM的IPS配置非常细致和灵活，可以对源接口、源地址、目标接口、目标地址、服务、时间等参数进行IPS和P2P控制，通过细粒的配置实现对网络的灵活配置。

　　>>卓越的性能

　　 阿姆瑞特UTM是基于ASIC的硬件产品，对于IPS、IDS、应用控制、反病毒都有专门的ASIC芯片进行处理；通过专用ASIC芯片防止对应用层的控制所引起的性能降低，在进行深度检查的同时确保最大化吞吐量，确保用户的网络安全高效阿姆瑞特UTM突破了传统安全设备在进行内容处理方面与性