HiSecEngine IPS12000系列入侵防御系统

HiSecEngine IPS12000系列产品是华为推出的新一代高性能专业入侵防御产品，主要应用于大型企业、IDC、校园网、运营商等，为客户提供应用和流量安全保障。

HiSecEngine IPS12000系列产品在传统IPS产品的基础上进行了扩展。内置专用安全芯片，增加对所保护的网络环境感知能力、深度应用感知能力、内容感知能力，以及对未知威胁的防御能力，实现了更精准的检测能力，和更优化的管理体验。更好地保障客户应用和业务安全，实现对网络基础设施、服务器、客户端以及网络带宽性能的全面防护。

全新软硬件架构

专用多核平台+全新IPS检测引擎，威胁检测性能大幅提升

全面精准检测

针对系统、应用、恶意软件及客户端攻击等进行全面、多重检测

快速有效防御

及时捕获最新威胁特征、发布签名、升级检测引擎，快速有效阻断攻击

技术规格

型号	IPS12004	IPS12008
接口	• 24端口10GBase SFP+ + 2端口100GBase-QSFP28接口板 • 24端口10GBase SFP+ + 4端口100GBase-QSFP28接口板 • 48端口10GBase SFP+接口板
产品形态	9.8U	15.8U
安全策略	一体化策略管理，内置场景模板，支持策略优先级设置，支持基于 IP地址、应用、时间段等对象下发指定的安全策略。
应用识别与管控	识别6000+应用，访问控制精度到应用功能，例如：区分微信的文字和语音。应用识别与入侵检测、防病毒相结合，提高检测性能和准确率。
入侵防御	准确检测并防御针对操作系统、应用、服务器等各种漏洞的攻击，支持 0 day 攻击防护。 可防护各种针对web的攻击，包括SQL注入攻击和跨站脚本攻击等。
反病毒	支持智能防病毒引擎，支持亿级变种病毒检测。
DoS/DDoS 攻击防护/检测	支持DDoS攻击防护，可防范SYN flood、UDP flood等种常见网络层DDoS攻击及HTTP、HTTPS、SIP、DNS 等应用层 DDoS 攻击。 支持智能学习流量模型。
URL 过滤	支持URL关键字检测及阻断，日志告警。

型号	IPS12004-F	IPS12008-F
接口	• 2端口100GBase-QSFP28 + 12端口10GBase- SFP+ • 24端口10GBase SFP+
产品形态	8U	13U
安全策略	一体化策略管理，内置场景模板，支持策略优先级设置，支持基于 IP地址、应用、时间段等对象下发指定的安全策略。
应用识别与管控	识别6000+应用，访问控制精度到应用功能，例如：区分微信的文字和语音。应用识别与入侵检测、防病毒相结合，提高检测性能和准确率。
入侵防御	准确检测并防御针对操作系统、应用、服务器等各种漏洞的攻击，支持 0 day 攻击防护。 可防护各种针对web的攻击，包括SQL注入攻击和跨站脚本攻击等。
反病毒	支持智能防病毒引擎，支持亿级变种病毒检测。
DoS/DDoS攻击防护/检测	支持DDoS攻击防护，可防范SYN flood、UDP flood等种常见网络层DDoS攻击及HTTP、HTTPS、SIP、DNS 等应用层 DDoS 攻击。 支持智能学习流量模型。
URL 过滤	支持URL关键字检测及阻断，日志告警。

型号	IPS12000-H6
接口	• 16端口100GBase-QSFP28 + 24端口10GBase-SFP+ • 8端口40G/100GBase-QSFP28 + 24端口100M/1G/10GBase-SFP+
产品形态	8.8U
安全策略	一体化策略管理，内置场景模板，支持策略优先级设置，支持基于 IP地址、应用、时间段等对象下发指定的安全策略。
应用识别与管控	识别6000+应用，访问控制精度到应用功能，例如：区分微信的文字和语音。应用识别与入侵检测、防病毒相结合，提高检测性能和准确率。
入侵防御	准确检测并防御针对操作系统、应用、服务器等各种漏洞的攻击，支持 0 day 攻击防护。 可防护各种针对web的攻击，包括SQL注入攻击和跨站脚本攻击等。
反病毒	支持智能防病毒引擎，支持亿级变种病毒检测。
DoS/DDoS 攻击防护/检测	支持DDoS攻击防护，可防范SYN flood、UDP flood等种常见网络层DDoS攻击及HTTP、HTTPS、SIP、DNS 等应用层 DDoS 攻击。 支持智能学习流量模型。
URL 过滤	支持URL关键字检测及阻断，日志告警。