友冠資訊 NetScreen IDP-100

IDP是Intrusion Detection and Preventation的縮寫，由字面上的意思即可了解NetScreen IDP-100內建網路入侵偵測（Detection）及防禦（Preventation）功能，能有效的偵測並即時阻止不法的入侵。

IDP-100採用新一代的入侵偵測防禦機制，提供動態式入侵資料庫比對法、異常連線偵測Protocol Anomaly Detection）、後門程式偵測（Backdoor Detection）及主動防禦機制（In-line mode）等多種方式，同時具有集中管理功能及完善的報表功能，能讓網路管理者快速發現及解決網路入侵事件問題。

支援四組以上10/100BASE-T埠，具有即時線上主動入侵偵測及防禦功能，即時分析網路封包，偵測並阻擋非法入侵或癱瘓服務的封包，支援多重封包檢查機制，可加速整體處理效能，內建多種攻擊偵測功能，包括狀態攻擊辨識（Stateful Signature Detection）、異常封包（Anomaly Protocol）過濾等偵測功能。

狀態攻擊辨識功能依照資料封包的攻擊模式，執行相對的攻擊辨識機制，並且支援網路捕集器（Network Honeypot）功能，同時可線上更新攻擊辨識碼資料庫，以提升系統防護能力，管理者也可增修攻擊特徵資料庫及偵測/過濾事件回應功能，定義遭受攻擊時所做的回應動作。

NetScreen IDP-100提供分權（Role-Base）管理方式，內建web管理介面及圖形化報告系統，包含長條圖、圓餅圖及表格化的報表模式，當遭受攻擊或有不當連結時，系統會透過電子郵件或SNMP等方式通知管理者，並可顯示連結埠、相關封包及攻擊方式等資訊。文⊙潘俊宜