迈克菲(McAfee)宣布了一个旨在向网络管理员提供入侵防御系统的网络安全框架，该入侵防御系统可提供上下文，内容和应用程序感知。迈克菲10月11日表示，新的网络安全框架将入侵防御系统与高级功能集成在一起，例如应用程序可见性和集成威胁上下文，该框架基于用于网络入侵防御系统的Network Security Platform 7，致力于帮助企业预防日益复杂的网络。据该公司称，他们的网络受到了攻击。
McAfee框架还包括应用程序感知和控制，预测威胁情报，上下文感知安全性和内容分析。McAfee高级小组经理Tyler Carter表示，Network Security Platform与其他McAfee产品和第三方技术集成在一起。迈克菲说，这些组合的工具使管理员可以完全了解网络上发生的事情。
ldquo;在每一个框架集成了网络安全平台的技术，以提供一个单一的解决方案以满足下一代入侵防御需求，rdquo;卡特告诉每周电脑报。
Network Security Platform在框架中提供了核心IPS功能，包括高级入侵防御系统，应用程序可见性和控制，来自McAfee Global Threat Intelligence的最新威胁信息，用于检测僵尸网络行为和流量的启发式方法以及威胁关联。卡特。基于协议的检查工具可保护用户免受高级恶意软件的侵害，针对零日漏洞的攻击，分布式拒绝服务攻击和僵尸网络。该平台还可以扩展到包括高级网络和数据取证以及数据泄漏防护功能。
应用程序可见性和控制包括对1,100个应用程序的第7层可见性以及增强的规则引擎，该规则引擎可以将应用程序活动与网络攻击相关联。该框架可洞悉物理和虚拟环境中的系统和用户行为以及网络活动。漏洞扫描还可以在发现问题之前主动发现问题。
McAfee Labs为McAfee Global Threat Intelligence云服务收集和分析的数据提供了详细的威胁信息。迈克菲说，这些数据使管理员能够根据数千亿个文件，IP地址，URL，协议和地理位置数据的身份和信誉做出安全决策。
据迈克菲称，用于法规遵从报告和定义公司策略的集中式安全和风险管理工具已与该平台集成。卡特说：ldquo; Network Security Platform集成了McAfee Vulnerability Manager提供的主机漏洞评估，并结合了McAfee Network Threat Behavior Analysis提供的基于流的网络行为分析，以提供有关基于主机的风险因素和网络威胁活动的丰富上下文。rdquo;
迈克菲表示，新框架使Network Security Platform成为市场研究公司Gartner最近定义的ldquo;下一代网络IPSrdquo;。分析师将下一代平台定义为向管理员提供应用程序，上下文和内容意识的平台，以提供有关网络和应用程序中正在发生的事情的完整视图，即ldquo;完整堆栈rdquo;。威胁使用高级技术来避免检测，并依靠僵尸网络发起多阶段攻击，组织必须相应地进行防御，Gartner说。
Gartner分析师在10月7日发布的报告ldquo;定义下一代网络入侵防护rdquo;中写道：ldquo;仅阻止寻找未打补丁的服务器的攻击在这种环境下就已不够。rdquo;
