概述
HP TippingPoint NX 系列下一代入侵防御系统 (NGIPS) 提供了新一级的在线实时保护，是数据中心、核心和边界部署的理想之选，为当前和未来实际环境中的网络流量和数据中心提供网络安全主动防御体系。该下一代架构提供模块化软件设计，能够添加增值的网络保护服务，同时 NGIPS 会继续在下一代 IPS 技术的基础上 继续发展。HP TippingPoint NX 系列是机架空间最小但性能最高的 NGIPS 代表之作。这一新改进的 NGIPS 平台将下一代入侵防御系统重新定义为企业中所有重要领域 完整网络安全的基础。
关键组件
惠普所依托的这一最新网络与应用安全解决方案可针对当今复杂的网络威胁（从 边界到核心、园区和分支机构）提供高级保护，从而彻底扭转企业安全现状。 TippingPoint NX 系列下一代入侵防御系统 (NGI
PS) 是这一整套解决方案中的关键组 件。TippingPoint NGIPS 平台采用独特的高级威胁研究功能，具有对安全事件和漏洞的超强关联能力。在业务关键流程和应用的范畴内，通过提供跨多个安全资产的无与伦比的可视功能，我们可以帮助客户管理其风险，并实现其安全投资的最大化。
产品介绍
HP TippingPoint NX 系列下一代入侵防御系统
抢占先机为企业保驾护航
2优势与特性
imm主要优势
•久经验证的在线威胁防护：在 2001 年，HP TippingPoint 开发了在线 IPS，以提供第一个主动式在线网络防护解决方案，同时也实现了较高的网络性能和可用性。自 2009 年以
来，HP TippingPoint 就已经开始提供了 NGIPS 解决方案，两年之后，Gartner Rearch 1才发布了其关于定义 NGIPS 的研究成果。新的 HP TippingPoint S7500NX 仅用两个机架单
元 (2U)，即可提供 20 Gb/秒的保护。NX 可实现单位机架内最高的 NGIPS 性能，从而可为
企业节约机架和数据中心空间、功耗及冷却成本。
•超过第一代 IPS：NX 系列为融合新的安全服务创造了条件，例如：
–通过上下文实现智能阻止— HP TippingPoint Reputation Digital Vaccine（RepDV，信誉数字疫苗）、客户定义的 IP DNS 信誉条目、基于部署位置的策略（网络边界、核心、分支机构等）。
–应用感知、可见性以及对深度数据包检查的控制— HP TippingPoint Application Digital Vaccine（AppDV，应用数字疫苗）、Web 应用 Digital Vaccine（WebAppDV，Web 应用数字疫苗）以及客户自开发的保护过滤器。
fulfill–内容感知和控制，以检查特定文件类型并保护关键信息。
–与惠普企业安全解决方案集成，提供更多安全智能服务、可见性以及对整个数据中心的控制。
•领先的安全研究团队：HP TippingPoint DVLabs 和 Zero Day Initiative（零日攻击防御计划，ZDI）：DVLabs 是安全行业内漏洞发现的领军安全研究团队。该团队由业内知名的研究人员组成，他们将先进的工程设计和分析应用到日常工作中。DVLabs 还管理 ZDI 计划，该计划旨在奖励全世界认真负责地披露他们所发现漏洞的研究人员。无论是来自DVLabs 内部漏洞研究，还是 ZDI 计划，DVLabs 会在漏洞被公布之前将所有漏洞信息通报给受影响的软件供应商，并创建 NGIPS 过滤器，保护客户免受可能出现的零日攻击的威胁。
1 “定义下一代网络入侵防御系统”，作者：Gartner Inc. 的 John Pescatore 和 Greg Young，2011 年 10 月 7 日。
•为了实现对数据中心、核心或任何位置的保护，需要最高的端口密度：新的 NX 系列 NGIPS 支持市场领先水平网络端口密度。NX 系列可以支持多达 24 组 1GbE、16 组 10GbE 或 4 组40GbE。
•经实践检验的可靠性和冗余性：NGIPS 平台可提供卓越的高可用性。这可确保在出现网络错误或内部设备故障的情况下，网络流量始终以线速被转发。
•对数据中心和核心网络部署执行高吞吐量、低延迟检查：HP TippingPoint NX 系列设计用于保护数据中心和网络核心。对于这些关键业务网络区域，HP TippingPoint NX NGIPS 平台提供速度高达 20 Gb/秒的自动化在线检查，典型延迟低于 40 微秒，可保护网络设备、虚拟化软件、操作系统和应用不受攻击，同时不会降低性能。
•无与伦比的过滤精确度可确保正常流量不会受阻：HP TippingPoint 使用两个简单的过滤器编写规则（不误报也不漏报）保证过滤精确度。这就是为什么我们的 HP TippingPoint DVLabs 安全研究团队专注于开发过滤器来防护全部漏洞，而不仅是已知的特定攻击。漏洞过滤器阻止对软件漏洞的所有特定攻击，并提供无与伦比的精确度，这样 NGIPS 在保护网络的同时就不会阻止正常流量。
•减少了紧急补丁安装，防止系统遭受零日攻击：使用我们的漏洞过滤器，几乎无需执行专用和紧急补丁安装。通过保护软件漏洞，IT 员工可使用定期的预定流程实施软件补丁，而不用执行成本高昂、破坏性的紧急补丁安装。最近的一份报告指出，由于漏洞数量不断增长，客户端应用越来越难保持已打
补丁状态。NGIPS 平台通过对未打补丁的系统和网段提供漏洞保护，可改善 IT 控制，从而阻止被感染用户恶意流量的扩散。HP TippingPoint NX 系列 NGIPS 阻止了攻击，使 IT 员工能够在安全补丁部署前对其进行测试。
3
•通过收回误用的带宽，提高了网络性能：HP TippingPoint NX 系列 NGIPS 具备带宽管理功
能，可阻止对等和流媒体等差评程序在整个网络中大肆蔓延。通过持续清除网络中的
恶意流量和无用流量，提高了关键业务应用的网络性能。对差评程序进行速率限制可增
强带宽可用性，在某些情况下最多可增加 40% 到 70%。2
•数分钟内轻松安装，减少了 IT 负担：NGIPS 平台显著减少了维护网络健康所需的时间和
资源。NGIPS 和安全管理系统 (SMS) 都可轻松安装到网络中，通常在 30 分钟到两小时内
短期投资科目就可完成。NGIPS 实现了网络透明性，可无缝部署到网络中，无需 IP 和 MAC 地址，因此可
以立即过滤掉恶意流量和有害流量。
•简单强大的安全策略：NGIPS 使安全管理员能以极为精细的粒度管理安全策略。管理员
可按网段、VLAN 或无类别域间路由选择 (CIDR) 设置特定网络安全策略。此外，通过利用
NGIPS 平台的信誉功能和 Reputation 数字疫苗，客户现在就可将 IP 地址和 DNS 域名纳入
到其安全策略管理中。
•可靠的安全报告提供详细审计信息：管理员可向内部和外部审计员提供来自 NGIPS 和
SMS 的报告，展示是如何保护网络以应对最新威胁的。不仅满足法规和内部合规性要
求，企业还拥有可用于网络的最佳安全增强功能。
关键特性
•备受赞誉的网络安全主动防御体系
•多个安全服务，提供更多安全上下文
•深度数据包检查，实现应用和内容感知、可见性和控制
•业内领先的安全研究团队— HP TippingPoint DVLabs
•自动化保护功能，可降低零日漏洞，并缩短正在进行的管理时间。
•支持广泛的流量类型
•双冗余负载均衡高效电源可降低能耗和发热量
•主动的智能系统冷却设计可以使电力消耗降至最低，降低噪音并根据特定的系统需求
最大化热性能
•符合 NEBS 和 FIPS 标准
2 惠普实验室研究，2012 年 6 月。
4
性能IPS 吞吐量：
3 Gb/秒
网络吞吐量：
40 Gb/秒
典型延迟：<40 微秒
安全上下文数：
2,600,000
每秒连接数：
300,000
并发会话数：
30,000,000IPS 吞吐量：
5 Gb/秒
网络吞吐量：
40 Gb/秒
典型延迟：<40 微秒
安全上下文数：
2,600,000
每秒连接数：
300,000
并发会话数：
30,000,000
IPS 吞吐量：
10 Gb/秒
网络吞吐量：
40 Gb/秒
典型延迟：<40 微秒
安全上下文数：
4,000,000
每秒连接数：
disciplines
450,000
并发会话数：
60,000,000
IPS 吞吐量：
15 Gb/秒
网络吞吐量：
100 Gb/秒
典型延迟：<40 微秒
安全上下文数：
5,000,000
每秒连接数：
450,000
并发会话数：
60,000,000
IPS 吞吐量：
20 Gb/秒
网络吞吐量：
100 Gb/秒
典型延迟：<40 微秒
安全上下文数：
5,000,000
每秒连接数：
450,000
并发会话数：
60,000,000
高密度 I/O 模块每个 NX 机箱可以支持
customer equity
多达 4 个可热插拔的
I/O 模块
当 NX 机箱插满 4 个
SFP+ 的 I/O 模块时，您
能够进行安全检查的万
兆链路多达 16 条，也可
进行若干千兆、万兆和
40GbE 链路的组合每个 NX 机箱可以支持
多达 4 个可热插拔的 NX
I/O 模块
当 NX 机箱插满 4 个
SFP+ 的 I/O 模块时，您
能够进行安全检查的万
兆链路多达 16 条，也可
进行若干千兆、万兆和
40GbE 链路的组合
每个 NX 机箱可以支持
多达 4 个可热插拔的
I/O 模块
当 NX 机箱插满 4 个
SFP+ 的 I/O 模块时，您
能够进行安全检查的万
兆链路多达 16 条，也可
进行若干千兆、万兆和
40GbE 链路的组合
每个 NX 机箱可以支持
多达 4 个可热插拔的 NX
I/O 模块
当 NX 机箱插满 4 个
SFP+ 的 I/O 模块时，您
能够进行安全检查的万
兆链路多达 16 条，也可
进行若干千兆、万兆和
40GbE 链路的组合
每个 NX 机箱可以支持
多达 4 个可热插拔的
I/O 模块
当 NX 机箱插满 4 个
SFP+ 的 I/O 模块时，您
能够进行安全检查的万
兆链路多达 16 条，也可
进行若干千兆、万兆和
承诺的英文40GbE 链路的组合
物理特性尺寸：21.75（深）x
16.8 （宽）x 3.5（高）英
寸（55.25 x 42.78 x
8.89 厘米）
重量：42 磅（19.1 千克）
机架单元：2ability的形容词
包含安装硬件，适用于
双梁前机架、双梁中机
架以及 4 梁快速游标卡
锁导轨安装尺寸：21.75（深）x
phoebus16.8 （宽）x 3.5（高）英
寸（55.25 x 42.78 x
8.89 厘米）
重量：42 磅（19.1 千克）
机架单元：2
包含安装硬件，适用于
双梁前机架、双梁中机
架以及 4 梁快速游标卡
锁导轨安装
尺寸：21.75（深）x
16.8 （宽）x 3.5（高）英
寸（55.25 x 42.78 x
8.89 厘米）
重量：42 磅（19.1 千克）
机架单元：2
包含安装硬件，适用于
双梁前机架、双梁中机
架以及 4 梁快速游标卡
锁导轨安装
尺寸：21.75（深）x
16.8 （宽）x 3.5（高）英
寸（55.25 x 42.78 x
8.89 厘米）
四级准考证号忘记了怎么找回
重量：42 磅（19.1 千克）
机架单元：2
包含安装硬件，适用于
双梁前机架、双梁中机
架以及 4 梁快速游标卡
锁导轨安装
尺寸：21.75（深）x
16.8 （宽）x 3.5（高）英
寸（55.25 x 42.78 x
8.89 厘米）
重量：42 磅（19.1 千克）
机架单元：2
包含安装硬件，适用于
双梁前机架、双梁中机
架以及 4 梁快速游标卡
锁导轨安装
环境工作温度：32°F 到
104°F（0°C 到 40°C）
工作相对湿度：5% 到
95%（无凝结）
非工作/存放温度：-4°F
到 158°F（-20°C 到
70°C）
非工作/存放相对湿度：
5% 到 95%（无凝结）
海拔高度：最高 10,000
英尺（3,048 米）工作温度：32°F 到
104°F（0°C 到 40°C）
工作相对湿度：5% 到
95%（无凝结）
非工作/存放温度：-4°F
到 158°F（-20°C 到
70°C）
非工作/存放相对湿度：
5% 到 95%（无凝结）
break away
海拔高度：最高 10,000
英尺（3,048 米）
工作温度：32°F 到
104°F（0°C 到 40°C）
工作相对湿度：5% 到
95%（无凝结）
非工作/存放温度：-4°F
到 158°F（-20°C 到
70°C）
非工作/存放相对湿度：
5% 到 95%（无凝结）
海拔高度：最高 10,000
英尺（3,048 米）
工作温度：32°F 到
104°F（0°C 到 40°C）
工作相对湿度：5% 到
95%（无凝结）
非工作/存放温度：-4°F
到 158°F（-20°C 到
70°C）
非工作/存放相对湿度：
5% 到 95%（无凝结）
海拔高度：最高 10,000
英尺（3,048 米）
工作温度：32°F 到
104°F（0°C 到 40°C）
工作相对湿度：5% 到
95%（无凝结）
非工作/存放温度：-4°F
到 158°F（-20°C 到
70°C）
非工作/存放相对湿度：
5% 到 95%（无凝结）
海拔高度：最高 10,000
英尺（3,048 米）
技术规格
S2600NX S5200NX S6200NX S7100NX S7500NX
5
