绿盟科技入选2017Gartner入侵检测与防御魔力象限
近日,Gartner发布了IDPS(Intrusion Detection and Prevention Systems入侵检测与防御系统)魔力象限,绿盟 科技 凭借业界领先的技术实力继2012年入围网络入侵防御系统的魔力象限报告后,再次成功入选。从象限位置来看,绿盟科技在国内厂商阵营依然列居首位。
值得注意的是, Gartner首次把IPS和IDS合并发布(往年只有IPS的魔力象限)。Gartner研究表示,2016年全球独立IDPS的市场容量为17.6亿美金,并预测从2017年开始,独立IDPS市场容量会持续下滑,到2018年预计为15.9亿美金。
而这样的预判不无道理,事实证明,近年来,用户对网络业务的可视性、可管理性要求越来越高,要求能从业务视角理解网络流量,并针对应用制定管理策略;随之而来的,是UTM这类集成化的安全防御产品和和以下一代防火墙(NGFW)为代表的应用层网络安全产品如雨后春笋般涌现出来。传统的网络层安全产品,由于缺乏应用识别与控制能力,正在被面向应用层的NGFW、下一代IPS等产品取代。
而绿盟科技在2012年就推出NGIPS产品,采用流式病毒检测技术,捕获热点病毒,极大地增强防病毒能力,同时,集成 手机 安全管家,实现安全咨询推送和安全态势即时监控,并将运维人员从繁重的工作中解放出来,为用户提供了一套“看得见、检得出、防得住”的全新入侵防护解决方案,实现了对已知和未知威胁的立体防护。
Gartner表示,绿盟IDPS产品拥有10个物理型号,吞吐能力从300Mbps到20Gbps,并提供4个虚拟型号,覆盖了不同等级的流量环境,可为不同规模体量的用户提供灵活的选择,并在最新的NGIPS中,集成了沙盒监测模块。对此绿盟科技专家表示,集成沙箱功能,能有效应对日益增加的APT攻击,发现0day漏洞攻击和未知恶意软件,实现对已知攻击和未知攻击检测并防御的融合。
绿盟科技专家介绍,绿盟NGIPS产品除了满足企业用户对于传统的入侵防护产品的基本功能需求,还集成了绿盟全球威胁情报系统,实现威胁情报的实时推送,此外,绿盟还与金山、腾讯、bitdefender等友商合作互通,实现了情报交换,使得NIPS在第一时间具备最新威胁检测能力。
Gartner还指出,绿盟科技的NGIPS目前主打应用控制、反恶意软件和威胁情报,中国和亚太地区拥有扎实的客户群,是短名单的常客,并在运营商、 金融 、能源、政府等高端客户和重点区域拥有不错的口碑。