Cisco IOS入侵防御系统（IPS）通过路由器LAN和WAN接口的任意组合检查双向传输的流量，帮助保护您的网络免受攻击。

产品概述

在当今的商业环境中，网络入侵者和攻击者可以来自网络外部或内部。他们可以发起分布式拒绝服务攻击，他们可以攻击Internet连接，并且可以利用网络和主机漏洞。与此同时，互联网蠕虫和病毒可以在几分钟内传播到世界各地。通常没有时间等待人为干预 - 网络本身必须具备识别和缓解这些攻击，威胁，漏洞，蠕虫和病毒的智能。

Cisco IOS入侵防御系统（IPS）是一种基于内联，深度数据包检测的解决方案，可帮助Cisco IOS软件有效缓解各种网络攻击。虽然通常的做法是通过检查数据中心和公司总部的流量来抵御攻击，但分发网络级防御以阻止靠近其在分支机构或远程办公室的入口点的恶意流量也是至关重要的。

主要好处

●提供网络范围的分布式保护，防止利用操作系统和应用程序中的漏洞的许多攻击，漏洞，蠕虫和病毒

●消除分支机构和远程办公室以及中小型企业网络对独立IPS设备的需求

●通过独特的基于风险评级的签名事件处理处理器，显着提高了IPS策略的易管理性

●提供可现场自定义的蠕虫和攻击特征码集以及事件操作

●提供在两个方向上通过路由器LAN和WAN接口的任意组合的流量的内联检查

●与Cisco IOS防火墙，控制平面监管和其他Cisco IOS软件安全功能配合使用，以保护路由器和路由器后面的网络
IOS IPS的基本和高级签名类别

在Cisco IOS软件版本12.4（11）T及更高版本的T-train版本中，IOS IPS签名配置是通过选择以下两种签名类别之一来完成的：基本或高级。用户还可以添加或删除单个签名，并可以使用Cisco Configuration Professional或Cisco Security Manager或命令行界面（CLI）调整签名参数，该界面允许轻松编写脚本以管理大量路由器的签名配置。

IOS Basic和Advanced签名类别是预先选择的签名集，旨在作为IOS IPS的大多数用户的良好起始集。它们包含最新的高保真（低误报）蠕虫，病毒，IM或点对点阻止签名，用于检测安全威胁，允许更轻松的部署和签名管理。 Cisco IOS IPS还允许选择和调整这两个类别之外的签名。