Nové IPS od TippingPointu nabízí DPI i podporu pro IPv6

Novou platformu IPS uvedla na trh společnost TippingPoint. Jedná se o řadu N zahrnující modely 5100N, 2500N, 1400N a 660N, jež podle výrobce disponují kompletně novou architekturu kladoucí důraz na hloubkovou kontrolu paketů (DPI; Deep Packet Inspection).


Novinky obsahují i nový modulární softwarový framework (jedná se o prostředí Extensible Security Framework), který podporuje rychlejší nasazení a lepší využití IPS filtrů a bezpečnostních služeb, přičemž pro podporu nových balíčků filtrů a bezpečnostních služeb byl vyvinut tzv. Threat Suppression Engine. Ten je podle dodavatele podstatným rozšířením DPI bez vlivu na výkon zařízení. Dostupní je rovněž podpora pro řadu funkcí spojených s protokolem IPv6.

Nová platforma IPS přináší také vyšší hustotu portů - všechny modely mají 5 metalických a pět optických SFP segmentů. Modely 5100N a 2500N mají navíc jeden 10GbE port.

Novinka je určena především pro poskytovatele telekomunikačních služeb a pro státní instituce.

Klíčové funkce nové platformy IPS dle výrobce:

• vestavěné 10GbE XFP rozhraní pro velké sítě

• kontrolní funkce IPv6, speciálně důležité pro tzv. Mobile Service Providers

• podpora tunelování IPv6 (6in4, 4in6, 6in6)

• MPLS značkování a 802.1Q VLAN značkování IPv6

• management IPv6

• podpora tunelování GRE, GTP a Mobile IPv4

• stejnosměrné napájení

• podpora IP a DNS Reputation Services

• inspekce IPv6 a IPv4 dual stack

• GRE & MIPv4 inspekce tunelů

• Podpora tzv. Jumbo frame

• VLAN translation

• Automatické blokování útoků

• snadný management











Komentáře