【51CTO.com綜合消息】2009 年10 月26 日 ，3Com旗下子公司 TippingPoint，于今日宣布推出 TippingPoint® N-Platform。這是一款全新的入侵防御系統(tǒng) (IPS) 平臺，其最新研制的威脅抑制引擎 (TSE) 能顯著加強深層數(shù)據(jù)包流量檢測的能力。

N-Platform可集成多種網(wǎng)絡保護服務，同時為各組織提供所需的安全自動化，從而降低實現(xiàn)網(wǎng)絡安全的總體擁有成本，以確保業(yè)務連續(xù)性。通過匯聚全球 1100 多家外部安全研究機構的安全情報，N-Platform 進一步利用了 TippingPoint 的行業(yè)領先的數(shù)字疫苗實驗室(DVLabs) 和零日威脅防御計劃(Zero Day Initiative) 所提供的研究成果。

該平臺是最新發(fā)布的 3Com Secure Network Fabric 的一個重要組件，旨在幫助客戶滿足新數(shù)據(jù)中心對安全性的廣泛需求。3Com Secure Network Fabric 集成了 TippingPoint 安全平臺和 H3C(3Com 旗下的企業(yè)網(wǎng)絡品牌)LAN 基礎設施設備。

Interior Health是由不列顛哥倫比亞政府建立的權威醫(yī)療機構，在此工作的信息安全系統(tǒng)專家 Kris Jmaeff 表示：“作為 TippingPoint 的客戶，我們對其安全產品的質量和性能印象深刻。我們抓住機會對 N-Platform 進行測試，而我們一直感覺非常滿意。TippingPoint N-Platform 極為快速，而功能也十分強大。啟用的過濾器數(shù)量可以大幅增加，而該平臺的性能依然毫不遜色。”

各組織正在積極尋找通過數(shù)據(jù)中心整合和技術聚合來削減成本的途徑。同時，合規(guī)性仍然是企業(yè)在技術開銷中的首要考慮因素。Frost & Sullivan 高級安全研究分析員 Rob Ayoub 表示：“這些數(shù)據(jù)中心趨勢也在受到各種外界因素的影響，比如說傳統(tǒng)的網(wǎng)絡邊界設備遭到侵害、針對 Web 應用的新漏洞猛增。當各公司正在努力協(xié)調其用于安全的開銷與這些數(shù)據(jù)中心需求時，TippingPoint 的 IPS Platform是滿足企業(yè)在總體擁有成本和安全性方面的雙重需求的理想解決方案。”

可擴展的安全框架為增長奠定基礎

TippingPoint N-Platform 采用模塊化軟件架構，支持更加快速地開發(fā)和部署由 DVLabs 和其他客戶提供的新的 IPS 過濾包。另外，它還是開發(fā)安全服務的基礎，這些安全服務由深層數(shù)據(jù)包檢測(DPI)技術提供支持。全新 IPS 平臺所支持的安全服務包括：客戶可自定義的互聯(lián)網(wǎng)協(xié)議 (IP) 信譽服務;TippingPoint 信譽數(shù)字疫苗® (DV) 服務;TippingPoint Web 應用 DV 服務;數(shù)據(jù)泄漏保護 (DLP) 過濾器;基于網(wǎng)絡位置的策略(邊界、核心等)和客戶自定義的過濾器。

TippingPoint 中國華北區(qū)銷售經(jīng)理陳銳明表示：“數(shù)據(jù)中心不斷發(fā)展，要求其具備絕對的安全性，同時企業(yè)力求盡可能地縮減 IT 管理成本。TippingPoint 安全平臺的引入，加之與3Com 解決方案以及合作伙伴生態(tài)體系的集成，為組織賦予了部署一流安全解決方案的能力，同時還有助于緩解不斷增長的運營成本壓力。”

此外，該模塊化設計還能實現(xiàn)進一步與第三方合作伙伴安全解決方案的進一步集成，這些解決方案包括但不僅限于：漏洞評估和漏洞管理 (VA/VM);取證分析解決方案(forensics solutions);安全信息管理(SIM)系統(tǒng);基于網(wǎng)絡的異常偵測(NBAD)產品。

Infonetics Research 的首席分析員 Jeff Wilson 表示，“在安全設備領域，平臺的更新?lián)Q代總是集中于推出更大更快的設備。TippingPoint 一直專注于構建更具模塊化和更有效的產品，而TippingPoint N-Platform的推出，無疑將會實現(xiàn)性能的提升，同時降低產品的運維成本，并提高產品的使用效能。”

威脅抑制引擎(Threat Suppression Engine)能為安全區(qū)域提供多年的威脅防護功能

重新設計的威脅抑制引擎 (TSE) 嵌入到 TippingPoint N-Platform 中，可以充分適應當前企業(yè)網(wǎng)絡和數(shù)據(jù)中心在安全方面不斷變化的需求。這能顯著加強對數(shù)據(jù)包的深度并發(fā)檢測能力，以支持未來的安全服務。此外，TSE 還提供了更有力的威脅防護功能，可應對威脅的不斷變化;還能支持同時運行多個 IPS 過濾包和安全服務。

另外，TSE 架構還能實現(xiàn)流量分類和流量速率整形。復雜運算建立“正常”流量的基準以實現(xiàn)自動化的閾值處理并遏制惡意的和不需要的應用流量。TSE 還可打開所需的全部安全防護過濾器以攔截惡意流量進入網(wǎng)絡。

N-Platform 的主要特性包括新的代碼庫、并行處理功能、DV 過濾集以及對安全服務的支持，所有這些為 3Com Secure Network Fabric 的安全性保障奠定了堅實的基礎。而 Secure Network Fabric 是 3Com 做出“無威脅”網(wǎng)絡承諾后推出的一個重要組成部分。作為此解決方案的一部分，TippingPoint N-Platform 技術將與 H3C 提供的 LAN 基礎設施設備集成，依照統(tǒng)一策略管理框架，為任意網(wǎng)絡位置的數(shù)據(jù)中心用戶提供全面的安全性。

上述型號將于 2009 年 12 月全面上市。如需了解關于 TippingPoint N-Platform 產品系列的詳細信息，敬請訪問：www.TippingPoint.com/n-platform。