McAfee Network Security Platform

McAfee Network Security Platform 是一款强大的智能驱动型安全产品，集自动化、集成化和可控化于一身。它是唯一一款综合了网络和系统安全基础设施的产品，为企业和运营商网络提供从 100MB 到 10GB 以上一流的威胁防护。现在就安装本产品，帮您拦截威胁。您可以通过 Network Security Manager 信息显示板全面了解网络中发生的各种事件。通过与 McAfee ePolicy Orchestrator 和 McAfee Vulnerability Manager 的集成，使您得以以较少的资源和精力来管理风险，执行法规遵从策略。

主要优势

保护范围覆盖整个网络

一款行业成熟的设备，为您的网络和系统提供全面、前瞻性的安全防护。

通过集成可实现更高的监控力度和更有效的策略实施

通过与 McAfee Vulnerability Manager和ePO 集成，可以让您按需监控关键主机详情、威胁及风险的相关级别。

快速、准确地制定决策

借助兼具自动化和可控化的实时安全防护，更快地实现安全防护，更快地解决安全问题，令您高枕无忧。

可靠的网络级平台；新一代网络防护

性能水平从 100 Mbps 到 10 Gbps 之上

最高的端口密度

提升运营效率

迈克菲（McAfee）网络、系统、风险控制及管理产品之间的协同工作能有效节省时间和 IT 资源。

部署方式

使用 Network Security Manager 设备和内置安装向导，Network Security Platform的安装只需几分钟时间。默认情况下，设备端口配置为“串联（Inline）”模式，同时应用了经过优化的默认策略，可以有效拦截重要威胁。

全面的封装支持

IPv6

V4-in-V4、V4-in-V6、V6-in-V4 和V6-in-V6 tunnel.

MPLS

GRE

Q-in-Q Double VLAN

高可用性

2层失效开放

硬件失效开放

故障转移

为每一台联网设备提供可信赖的安全防护

您的网络安全产品有多智能？传统的入侵防护解决方案 (IPS) 都是单点防护解决方案，误报率高，报警日志多得让人焦头烂额。各解决方案间缺乏协作是导致管理繁冗的罪魁祸首。多数基于 PC的解决方案在面临攻击时无法灵活应对，极少解决方案能够有效减轻安装补丁的压力。这就是为什么 4500 多家要求极为苛刻的企业和服务提供商选择 McAfee Network Security Platform来保护自己的网络和联网设备的原因所在。

集成的网络和系统安全防护

如果您的企业需要实时可靠的、集成的企业级和运营商级的网络和系统防护解决方案，同时又希望获得高达数千兆位的性能水平，那么 McAfee Network Security Platform 将是您的理想之选。Network Security Platform 的智能驱动型安全防护不但会大幅提高运营效率，减轻 IT 管理工作，而且能让您自动完成风险管理和法规遵从等棘手工作。

作为 McAfee NAC 解决方案 Unifed Secure Access的关键组件，Network Security Platform 能够与McAfee Vulnerability Manager（原产品名为 McAfee Foundstone?）、McAfee Orchestrator? (ePO?)及 Host Intrusion Prevention 协同工作，为企业业务的顺畅运营提供有力保障 — 全面防护、实时监控、高效率、有效策略实施以及高价值回报。

绝对可靠的安全

Network Security Platform 综合了 IPS 和内部防火墙（通过覆盖和整合安全保护，将防线扩展到整个内部网络）功能，可以充分确保所有联网设备的安全。通过关联特征码、异常流量、拒绝服务 (DoS) 和分布式拒绝服务 (DDoS) 信息，我们的设备能够准确地拦截各种攻击，使其根本无从接近潜在目标。同时，动态的威胁和漏洞更新也确保为企业提供持续的防护。

网络级平台，性能水平高达数千兆位

Network Security Platform 的可靠性和性能水平已超越运营商级标准，它是唯一一款获得 NSS Group 万兆 (10G) IPS 认证的 IPS 设备。M 系列产品的稳定性可充分满足运营商的要求，同时还提供超过万兆级的性能水平和业界最高的端口密度。

McAfee Network Security Platform

实时的安全防护

在降低成本、缩短停机时间的同时有效抵御攻击

保护企业数据和基础设施

遵从安全策略和相关法规

保护您的系统

前瞻性保护未安装补丁程序的系统

前瞻性抵御零日攻击

与 McAfee ePO 整合，形成具有系统感知能力的 IPS

主机 IPS/病毒/间谍软件事件监控

保护您的网络

新一代万兆级以太网

IPv6 防护

自适应速率限制

全面的基础设施保护

法规和策略遵从

实时探测漏洞和报告合规情况

与 McAfee Vulnerability Manager 整合，形成具备风险识别能力的 IPS

行为驱动型主机隔离

遵守内部策略和相关法规

减缓修补漏洞的急迫性，强制实施企业策略

有了 Network Security Platform，一切尽在掌握！它可以让您更好地验证和部署补丁程序，使系统彻底告别风险。您不但可以控制流量，还能对特定网段、主机群甚至单一系统部署唯一策略和防护。凭借其强大的灵活性，您可以随时部署补丁程序，制定满足企业需求的策略。

另外，您还可以添加供选购的 NAC 附加软件，把您的 IPS“变身”为 NAC 设备，从而提供准入前和准入后控制、基于身份的访问控制以及主机隔离和强制实施的访问策略。

受到业内广泛认可的网络安全设备

迈克菲安全产品由世界顶级的威胁研究实验室 McAfee Avert Labs 全天候（24X7）研究作为后盾，为您的企业提供无懈可击的保护。利用一款集成的网络安全解决方案，扩展您的防护措施，让您拥有运营商级的卓越性能。

精确可靠的威胁防护

保护企业远离已知病毒、零日攻击、DoS、DDoS、SYN Flood 攻击、加密攻击以及间谍软件、IP 语音 (VoIP) 漏洞、botnet、恶意软件、蠕虫、木马病毒、网络钓鱼诈骗和 P2P 隧道等威胁

借助多种高级检测方法（如特征码、应用程序和协议异常检测、加壳代码检测算法及新一代DoS和 DDoS 防护）提高检测的精度

强大的状态流量检测功能够分析 100 种以上的协议，审核多达 3000 种高品质、多标记、多触发器的签名库

采用预配置的策略前瞻性地拦截数百种攻击24/7 全天候接收 McAfee Avert Labs 全球威胁研究团队提供的威胁更新信息

与 McAfee ePolicy Orchestrator (ePO) 集成

实时监控可控的系统主机详细信息，包括主机名、用户名、操作系统、补丁等级、MAC 地址、上次扫描日期、保护细节，以及重要主机 IPS和防病毒/反间谍软件活动

对多个工具提供的数据进行汇集和筛选，从而创建定制报告。

具备实时风险识别能力的网络安全平台

通过与 McAfee Vulnerability Manage 集成，实现了多个漏洞数据点的自动导入及定期或按需扫描，从而更准确地确定威胁的相关信息

自适应速率限制

Network Security Platform 使用基于协议的实时速率限制来实施应用程序、协议类型和基于端口的带宽控制，并改进服务质量

排定业务关键流量的优先次序，拦截有害及有风险的应用程序

荣获 NSS Group 认证

Network Security Platform 是唯一一款荣获NSS Group 万兆 (10Gbps) IPS 认证的网络入侵防护解决方案

经实践验证的可管理性和可用性

您可以通过 Web 集中管理 Network Security Platform 设备和策略，非常简便：

十四项现成可用的预定义 IPS 安全策略模板针对外部数据库（包括 Radius、LDAP 和TACACS 等）的整合用户身份验证功能

McAfee Network Security Manager 对重要的配置数据提供不间断管理、自动故障转移、故障恢复以及灾难恢复等功能

Network Security Manager 软件可管理多达两台Network Security Platform 设备，无需额外投入成本

Network Security Central Manager 提供分层式管理，可集中控制策略的查看、修改和部署，从而支持大型或分布比较分散的传感器部署高可用性配置可实现透明的第 7 层状态故障转移，有效避免单点故障

Network Security Platform 规格

传感器软件型号