據國安部統計，我國已然有超過(guò)60%的中小企業(yè)用戶(hù)處于“高度風(fēng)險”級別，每年因網(wǎng)絡(luò )攻擊導致的經(jīng)濟損失高達數億。
　　那作為中小型企業(yè)，面對這些攻擊應該如何防范呢？
　　華為推出了NIP2100入侵防御系統，正是面向中小型企業(yè)客戶(hù)，用來(lái)防御來(lái)自互聯(lián)網(wǎng)的安全威脅，避免影響其正常的業(yè)務(wù)。NIP2100產(chǎn)品使用模塊化引擎設計， 利用多種先進(jìn)的檢測技術(shù)，提供虛擬補丁、Web應用防護、客戶(hù)端應用防護、惡意軟件防護、Anti-DDoS及應用感知控制等功能。幫助組織保障業(yè)務(wù)的連續性，數據的安全性，提供對相關(guān)法律法規的合規性。同時(shí)，NIP采用電信級的高可靠性設計，提供對MPLS、VLAN等多種特殊協(xié)議的支持，可在多種環(huán)境靈活的部署。產(chǎn)品提供零配置上線(xiàn)的 部署能力，無(wú)需復雜的簽名調整，無(wú)需人工設定網(wǎng)絡(luò )參數及閾值基線(xiàn)，即可自動(dòng)阻截各種業(yè)務(wù)威脅。華為NIP產(chǎn)品顯著(zhù)降低了部署的復雜性， 使整體的TCO成本得到有效的控制。今天提到的NIP2100定位于高端百兆，提供4×GE(RJ45)+4×GE(combo)固定接口、2個(gè)擴展插槽。 　　華為認為，應該從以下四個(gè)維度來(lái)應對攻擊：終端、網(wǎng)絡(luò )、服務(wù)器和應用安全。 　　1、保護客戶(hù)端，確保終端安全
　　NIP2100可以做到針對客戶(hù)端的：
　　瀏覽器及其插件（Java、ActiveX等）的安全防護；
　　PDF、Word、Flash、AVI等文件層的攻擊防護；
　　木馬、蠕蟲(chóng)、病毒等及對操作系統的攻擊防護；
　　2、保護服務(wù)器，確保數據安全
　　NIP2100針對服務(wù)器可以分別在攻擊前、攻擊中和攻擊后等多個(gè)時(shí)間段對企業(yè)各類(lèi)服務(wù)器提供保護。 　　3、保護基礎設施，確保網(wǎng)絡(luò )可用
　　NIP2100針對網(wǎng)絡(luò )可提供：
　　畸形報文攻擊防護、特殊報文控制、掃描類(lèi)攻擊防護、TCP/UDP 泛洪攻擊防護；
　　應用層DDoS攻擊防護：HTTP、HTTPs、DNS、SIP等；
　　流量自學(xué)習：根據對客戶(hù)正常流量的統計，設定流量型攻擊的閾值；
　　4、保護應用，確保業(yè)務(wù)永續
　　NIP2100支持1200+應用協(xié)議識別與管理，涵蓋主流應用協(xié)議：P2P/IM/網(wǎng)絡(luò )游戲/炒股軟件/語(yǔ)音應用/在線(xiàn)視頻/流媒體/Webmail/移動(dòng)終端應用/遠程登錄等應用的識別及控制。
　　NIP2100通過(guò)基于漏洞的檢測、基于攻擊原理的啟發(fā)式檢測和攻擊特征檢測等多種深度的檢測技術(shù)，以及它智能的流量自學(xué)習功能，同時(shí)憑借遍布全球的蜜罐及攻擊跟蹤系統，實(shí)時(shí)捕捉惡意代碼，分析黑客攻擊的全面防護方案，來(lái)充分保障用戶(hù)業(yè)務(wù)的永不中斷的持續運行。