【赛迪网讯】3Com旗下子公司TippingPoint，于近日宣布推出TippingPoint N-Platform。这是一款全新的入侵防御系统 (IPS) 平台，其最新研制的威胁抑制引擎(TSE)能显著加强深层数据包流量检测的能力。N-Platform可集成多种网络保护服务，同时为各组织提供所需的安全自动化，从而降低实现网络安全的总体拥有成本，以确保业务连续性。通过汇聚全球 1100 多家外部安全研究机构的安全情报，N-Platform进一步利用了TippingPoint的数字疫苗实验室（DVLabs) 和零日威胁防御计划（Zero Day Initiative） 所提供的研究成果。该平台是最新发布的3Com Secure Network Fabric的一个重要组件，旨在帮助客户满足新数据中心对安全性的广泛需求。3Com Secure Network Fabric集成了TippingPoint安全平台和H3C（3Com 旗下的企业网络品牌）LAN基础设施设备。
现如今，各组织正在积极寻找通过数据中心整合和技术聚合来削减成本的途径。同时，合规性仍然是企业在技术开销中的首要考虑因素。Frost & Sullivan高级安全研究分析员 Rob Ayoub表示：“这些数据中心趋势也在受到各种外界因素的影响，比如说传统的网络边界设备遭到侵害、针对Web应用的新漏洞猛增。当各公司正在努力协调其用于安全的开销与这些数据中心需求时，TippingPoint的IPS Platform是满足企业在总体拥有成本和安全性方面的双重需求的理想解决方案。”
可扩展的安全框架为增长奠定基础
TippingPoint N-Platform采用模块化软件架构，支持更加快速地开发和部署由DVLabs和其他客户提供的新的IPS过滤包。另外，它还是开发安全服务的基础，这些安全服务由深层数据包检测（DPI）技术提供支持。全新IPS平台所支持的安全服务包括：客户可自定义的互联网协议(IP)信誉服务；TippingPoint信誉数字疫苗(DV)服务；TippingPoint Web应用 DV服务；数据泄漏保护(DLP)过滤器；基于网络位置的策略（边界、核心等）和客户自定义的过滤器。
TippingPoint中国华北区销售经理陈锐明表示：“数据中心不断发展，要求其具备绝对的安全性，同时企业力求尽可能地缩减 IT 管理成本。TippingPoint 安全平台的引入，加之与3Com 解决方案以及合作伙伴生态体系的集成，为组织赋予了部署一流安全解决方案的能力，同时还有助于缓解不断增长的运营成本压力。”
此外，该模块化设计还能实现进一步与第三方合作伙伴安全解决方案的进一步集成，这些解决方案包括但不仅限于：漏洞评估和漏洞管理 (VA/VM)；取证分析解决方案（forensics solutions）；安全信息管理（SIM）系统；基于网络的异常侦测（NBAD）产品。
Infonetics Research的首席分析员Jeff Wilson表示，“在安全设备领域，平台的更新换代总是集中于推出更大更快的设备。TippingPoint一直专注于构建更具模块化和更有效的产品，而TippingPoint N-Platform的推出，无疑将会实现性能的提升，同时降低产品的运维成本，并提高产品的使用效能。”
威胁抑制引擎能为安全区域提供多年的威胁防护功能
重新设计的威胁抑制引擎(TSE)嵌入到TippingPoint N-Platform 中，可以充分适应当前企业网络和数据中心在安全方面不断变化的需求。这能显著加强对数据包的深度并发检测能力，以支持未来的安全服务。此外，TSE还提供了更有力的威胁防护功能，可应对威胁的不断变化；还能支持同时运行多个IPS过滤包和安全服务。
另外，TSE架构还能实现流量分类和流量速率整形。复杂运算建立“正常”流量的基准以实现自动化的阈值处理并遏制恶意的和不需要的应用流量。TSE还可打开所需的全部安全防护过滤器以拦截恶意流量进入网络。
N-Platform的主要特性包括新的代码库、并行处理功能、DV过滤集以及对安全服务的支持，所有这些为3Com Secure Network Fabric的安全性保障奠定了坚实的基础。而Secure Network Fabric是3Com做出“无威胁”网络承诺后推出的一个重要组成部分。作为此解决方案的一部分，TippingPoint N-Platform技术将与H3C提供的LAN基础设施设备集成，依照统一策略管理框架，为任意网络位置的数据中心用户提供全面的安全性。
(责编：mut)
