工作时间:
周一至周五
(9:00-17:00)
联系人:殷女士
联系电话:
025-86884480
发布日期:2026-11-3 12:59:42 访问次数:16
MPSec NSIDP2000是采用国产芯片、可以全面应对应用层威胁的高性能自主安全入侵检测防御系统,通过深入洞察网络流量中的用户、应用和内容,能够为用户提供有效的应用层一体化安全防护,帮助用户安全地开展业务并简化用户的网络安全架构。 MPSec NSIDP2000可精确识别数千种网络应用,并提供详尽的应用流量分析和灵活的策略管控。结合用户识别、应用识别、内容识别,可为用户提供可视化及精细化的应用安全管理。同时,MPSec NSIDP2000内置了威胁检测引擎,能够抵御包括病毒、木马、SQL注入、XSS跨站脚本、CC攻击在内的各种网络攻击,有效保护用户网络健康及Web服务器安全。 迈普MPSec NSIDP2000采用自主开发的MPSec OS安全操作系统平台,采用零拷贝并行流处理等高效的防攻击技术,整个解析过程一次拆包,保证开启多重防护功能后依然保证高速度、低时延的安全防护,结合最及时、最全面的入侵检测防御特征库,提供。配合创新的网络应用行为精细化管理功能、清晰易管理日志等功能,提供业界最全面、完善的网络行为管理解决方案,可部署于政府、金融、企业、教育等各个行业,广泛适用于边界威胁防护、内网威胁防护等场景。

经过权威机构检测
NSIDP2000系列通过了公安三所等机构的严格检验,是首批通过检测检验的信创安全产品。整机采用先进的国产芯片和元器件,杜绝“后门”隐患。
自主稳定的硬件平台
NSIDP2000硬件由迈普自主设计、制造,共享迈普30年的网络设备硬件制造工艺,在产品可靠性与生命周期延续上,可以得到很好的价值保障。
硬件平台稳定可靠:共享迈普20多年的网络设备硬件制造工艺,超过25万台设备的长期验证,保障产品稳定运行可靠。
双电源设计,保障业务连续性。
精准及时的入侵检测和防御能力
通过权威机构的软件测试,完全满足信创场景功能和性能需求。拥有专业的攻击特征库团队,随时关注业界最新发现的安全漏洞和接收全球用户反馈的攻击特征,并在第一时间做出响应和提供更新,实时完善攻击特征库,提供最及时、最全面的入侵防御。
具备业界先进的入侵检测和防御引擎,具备基于语义、流重组、协议状态等检测分析能力,极大的提高了检测效率,扩大了检测范围。
支持智能关联分析能力,可结合网络环境和告警事件,进行智能的判断和去重,极大降低入侵事件的误报率和重报率。
支持自定义入侵检测防御规则,针对特定的或者“0day”漏洞可及时发现和防护。
专业的病毒查杀能力
产品拥有海量病毒特征库,配合先进的病毒查杀引擎,能够精准识别并清除流行木马和顽固病毒。新一代启发式检测技术,通过对程序行为的智能分析,及时发现最新的未知病毒威胁,提示用户及时修复系统和第三方软件(Flash、Adobe Reader等)漏洞,有效保障系统安全。针对纯扫描优化的产品架构,无系统监控,不占系统资源,是保护内网资源不受互联网病毒侵扰的最佳选择。
全面支持IPv6
MPSec 产品具备双协议栈架构,支持IPv6/IPv4双协议栈功能,能同时识别IPv4和IPv6通讯流量,并对IPv4和IPv6流量进行安全检测。IPv6环境下攻击检测技术和基于IPv6地址格式的安全控制策略,为IPv6环境提供了有力的入侵防护能力。
威胁情报联动
通过与威胁情报平台联动,提升未知威胁和APT攻击的发现能力,可方便查看威胁情报类型,及时洞查未知威胁风险,提前做好应对措施。
| 硬件规格 | ||
| 产品规格/产品型号 | MPSec NSIDP2000-G4 | |
| 硬件架构 | CPU | 飞腾CPU |
| 固定接口 | 以太口 | 6个千兆电口(含2对硬件Bypass接口),4个千兆光口 |
| Console口 | 1 | |
| USB口 | 2 | |
| 产品性能 | 吞吐量22Gbps,最大并发连接数1000万,每秒新建连接数25万 | |
| IPS性能 | IPS吞吐量10Gbps | |
| 电气特性 | 电源 | 冗余电源(支持选配) |
| 输入 | 交流100-240VAC/50-60HZ | |
| 风扇 | 静音风扇 | |
| 环境特性 | 工作环境温度 | 0-45℃ |
| 工作环境湿度 | 10%-90%,无凝结 | |
| 存储环境温度 | -40~65℃ | |
| 存储环境湿度 | 5%-95%,无凝结 | |
| 尺寸 | 宽度 | 19英寸(442mm) |
| 高度 | 1U(44.2mm) | |
| 深度 | 380mm | |
| 软件规格 | ||
| 功能规格 | 功能描述 | |
| 网络行为识别与管理 | ● 支持PC、移动终端应用识别 | |
| ● 支持虚实身份对应以及时间轴方式显示用户的网络访问轨迹 | ||
| ● 支持防私接防共享,可自定义限定单IP支持的终端数量以及冻结时间 | ||
| ● 海量应用特征库,能够对新浪微博、腾讯微博、网易微博等进行细分控制 | ||
| ● 应用特征库支持网络实时更新 | ||
| 攻击防护 | ● 多种畸形报文攻击防护 | |
| ● SYN Flood、UDP Flood、HTTP Flood等多种DoS/ DDoS攻击防护 | ||
| ● 支持ARP攻击防护 | ||
| 入侵防御 | ● 基于状态、精准的高性能攻击检测和防御 | |
| ● 实时攻击源阻断、IP屏蔽、攻击事件记录 | ||
| ● 支持针对HTTP、SMTP、IMAP、POP3等多种协议和应用的攻击检测和防御 | ||
| ● 支持缓冲区溢出、SQL注入和跨站脚本攻击的检测和防护 | ||
| ● 内置海量入侵攻击特征库,完成攻击行为、异常事件的检测和防御,支持特征库分类与自定义IPS特征,特征库支持实时自动与手动更新升级 | ||
| 病毒过滤 | ● 基于流的病毒过滤 | |
| ● 支持压缩病毒文件的扫描 | ||
| ● 支持病毒查杀,病毒库定期与及时更新 | ||
| Web防护 | ● 内置Web防护特征库,提供HTTP协议检查、XSS攻击、恶意扫描与爬虫、服务器防护、CMS漏洞防护等防护类型 | |
| ● 支持HTTP协议的精确访问控制 | ||
| ● 支持防盗链、CSRF攻击、CC攻击、应用隐藏、网页防篡改等防护 | ||
| ● 支持缓存防篡改网页,可手动清理缓存内容 | ||
| IPv6 | ● IPv6访问控制 | |
| ● 隧道、ISATAP、6TO4等多种过渡技术 | ||
| ● IPv6路由( 静态路由、OSPFv3) | ||
| 高可用性(HA) | ● 主/主模式 (A/A) 和主/备模式 (A/S) | |
| ● 支持配置、会话同步 | ||
| 监控统计 | ● 支持URL日志、NAT日志、会话日志、威胁日志等 | |
| ● 支持实时流量统计和分析功能 | ||
| ● 支持安全事件统计功能 | ||
| ● 支持以ICMP/DNS/TCP等方式对目标进行连通性和时延探测 |

● 以透明方式串接于出口防火墙和核心交换机之间,无需改变网络拓扑,实现对全网流量的检测和防护;
● 开启威胁情报联动,提升未知威胁发现能力,增强威胁溯源能力;
● 对攻击类、RPC攻击类、WEBCGI攻击类、拒绝服务类、木马类、蠕虫类、扫描类、网络访问类、HTTP攻击类、系统漏洞类等攻击类型进行检测和防御,并结合自定义攻击检测规则,有效抵御安全入侵;
● 开启防御病毒、木马、蠕虫功能,对压缩数据、加壳病毒进行检测和查杀,对HTTP、FTP、SMTP、POP3、IMAP等协议的应用进行文件的病毒扫描和过滤。

● 旁挂方式部署于核心交换机旁,不影响网络结构,部署简单,实现对全网流量的威胁检测和预警;
● 开启威胁情报联动,提升未知威胁发现能力,增强威胁溯源能力;
● 对内网流量的威胁识别,对攻击类、RPC攻击类、WEBCGI攻击类、拒绝服务类、木马类、蠕虫类、扫描类、网络访问类、HTTP攻击类、系统漏洞类等攻击类型进行检测和预警,并结合自定义攻击检测规则,可有效发现内网安全入侵和蔓延;
通过内网流量对病毒、木马、蠕虫进行检测,对HTTP、FTP、SMTP、POP3、IMAP等协议的应用进行文件级的病毒扫描,发现威胁生成威胁日志,并及时预警。
南京双勉网络科技有限公司作为迈普通信江苏区域总代理,始终秉承“立事于行,服务于心”的经营理念,致力于为客户提供优质的计算机网络设备及智能楼宇弱电产品,想了解更多关于迈普网络产品信息,可以咨询我们,客服电话:025-86884480。
下一信息:NSFW4000-X1 信创防火墙