产品概述

GETCK GF6000系列入侵防御系统是将深度内容检测、安全防护、上网行为管理等技术结合的入侵检测防御系统设备。通过以在线或旁路的方式部署在网络的关键节点上，通过对流经数据进行2-7层的深度分析、对网络中深层攻击行为进行准确的分析判断，实时阻断和记录网络流量中的病毒、蠕虫、木马、间谍软件、网页篡改、注入攻击、跨站攻击、DDoS攻击、漏洞扫描、异常协议、网络钓鱼等网络攻击。全面的安全防护方式、多样的安全管理功能、出色的网络防护性能，为用户构建了高效、智能的安全网络，更好的实现对新一代威胁的检测与防护，保障客户应用和业务安全，实现对网络基础设施、服务器、客户端以及网络带宽性能的全面防护。

主要特性

全新软硬件架构性能领先

采用了全球领先的处理器提供商Cavium的MIPS64架构处理器，可以为IPS提供高性能的硬件，高效的“芯”为业务处理提供强有力支撑。

多核并行架构设计，管理Core和处理Core各司其职，易于稳定扩展，性能随核数增长呈线性增长，系统开启多重功安全防护后，性能无明显下降，保证业务可用。

多重检测全面防护

基于入侵防护（IPS）：超过3000种漏洞特征的攻击检测和防御，支持Web攻击识别和防护，如跨站脚本攻击、SQL注入攻击等。

防病毒（AV）：高性能病毒引擎，可防护300万种以上的病毒和木马，病毒特征库不断更新。

SSL解密：通过代理方式，对SSL加密流量进行应用层安全防护，如IPS、AV、URL过滤等。

全面及时的攻击特征库

支持防攻击特征库覆盖全面，包含了主流操作系统、主流网络设备、主流数据库系统、主流应用软件系统的全部漏洞特征，同时也包含了黑客、蠕虫、病毒、木马、DoS/DDoS、扫描、间谍软件、网络钓鱼、P2P、IM、网游等网络攻击或网络滥用特征。

经过多年在网络安全领域沉淀和积累，打造了一支资深的攻击特征库团队和安全服务团队，随时关注业界最新发现的安全漏洞和接收全球用户反馈的攻击特征，并在第一时间做出响应和提供更新，实时完善攻击特征库，提供最及时、最全面的入侵防御。

电信级业务高可靠性

支持状态1:1热备功能，支持Active-Active和Active-Passive的高可用性功能，支持联机自动切换功能，实现负载分担和业务备份。

具有多层次的冗余功能，包括冗余电源、支持软件bypass和硬件bypass，能够从各个层面保证网络可靠性，在实现全面安全防护的同时，不会成为网络故障点，提升网络可靠性。