За что платят в лицензиях на системы предотвращения вторжений Huawei

Система предотвращения вторжений анализирует проходящий трафик и блокирует соединения, совпавшие с известными признаками атак. Сама по себе она — только аппарат с программным обеспечением. Работоспособность защиты опирается на обновляемую базу признаков, и доступ к обновлениям оформляется отдельной лицензией с собственным артикулом и собственным сроком.

Ниже разобрано, как читается артикул лицензии, чем отличаются сроки, что происходит по окончании подписки и что сверяют до заказа. Позиции собраны в разделах программное обеспечение и лицензии для систем предотвращения вторжений Huawei и системы предотвращения вторжений Huawei.

Как читается артикул лицензии

Обозначение вида LIC-IDS-12-NIP5200D складывается из четырёх частей, и по нему однозначно определяется, к какому аппарату относится лицензия и на какой срок она выдана.

• LIC — признак лицензии, а не оборудования. Эти позиции поставляются как право на обновление, физического изделия в них нет.
• IDS — функция, к которой относится лицензия: обновление базы признаков системы обнаружения и предотвращения вторжений.
• Число — срок действия в месяцах. В поставках встречаются варианты 12 и 36 месяцев.
• Модель аппарата — NIP5200D, NIP5100D, NIP2200D и так далее. Лицензия привязана к модели: позиция для NIP5200D не применяется к NIP5100D.

Важная деталь при подборе: в обозначениях аппаратов и лицензий встречаются исполнения с буквой D и без неё — NIP5200D и NIP5200. Это разные позиции, и лицензия берётся строго под то исполнение, которое указано на аппарате.

Сроки подписки и что они меняют

Выбор между сроками — это вопрос порядка закупок, а не функций: набор обновлений одинаков. Подписка на 36 месяцев снимает необходимость проходить согласование каждый год и защищает от перерыва в обновлениях из-за задержки очередной заявки. Подписка на 12 месяцев удобна, когда состав защиты ещё может измениться и аппарат может быть заменён на модель другого класса.

Что происходит по окончании подписки

• Аппарат продолжает работать. Трафик проходит, правила фильтрации действуют, настроенные политики не сбрасываются.
• База признаков перестаёт обновляться. Защита остаётся на уровне последнего полученного обновления, и новые типы атак в неё не попадают.
• Разрыв в подписке не восполняется задним числом. Обновления, выпущенные в период без лицензии, при продлении отдельно не догружаются — продление открывает доступ к текущей базе.
• Срок продления отсчитывается от оформления, а не от даты окончания предыдущей лицензии, поэтому заявку на продление подают заранее.
• Замена аппарата на другую модель требует новой лицензии: привязка идёт к модели, и остаток срока на прежнюю позицию не переносится.

Что сверяют до заказа

• Модель и исполнение аппарата — полностью, вплоть до буквы в конце обозначения и типа питания в артикуле изделия.
• Дату окончания текущей подписки, если лицензия продлевается, и требуемую дату начала новой.
• Число аппаратов. Лицензия оформляется на каждый аппарат отдельно, в том числе на резервный в схеме с горячей заменой.
• Состав защиты: помимо обновления базы признаков вторжений для контура могут требоваться лицензии к межсетевым экранам — они проходят по своим артикулам.
• Класс аппарата под фактическую нагрузку. Если полоса выросла, при продлении имеет смысл сначала проверить, не нужна ли модель старшей серии, и только потом брать подписку.

Что из каталога берут под задачу

• Лицензии на обновление базы признаков на 12 и 36 месяцев под модели серий NIP 2000 и NIP 5000 — раздел программное обеспечение и лицензии для систем предотвращения вторжений Huawei.
• Аппараты серии NIP 2000 — исполнения NIP2050, NIP2100, NIP2130, NIP2150 и NIP2200 в разделе системы предотвращения вторжений Huawei серии NIP 2000.
• Аппараты серии NIP 5000 — исполнения NIP5100, NIP5200 и NIP5500 с питанием от сети переменного или постоянного тока в разделе системы предотвращения вторжений Huawei серии NIP 5000.
• Запасные части и интерфейсные модули к аппаратам — раздел комплектующие к системам предотвращения вторжений Huawei.
• Межсетевые экраны, если защита контура строится совместно, — разделы системы сетевой безопасности серии USG6300 и серии USG6600.

Частые вопросы

Перестанет ли аппарат пропускать трафик без лицензии? Нет. Аппарат работает и фильтрует по имеющейся базе признаков. Прекращается только её обновление.

Подойдёт ли лицензия от NIP5100D к NIP5200D? Нет. Лицензия привязана к модели, и артикул содержит её обозначение. Для каждой модели берётся своя позиция.

Можно ли купить лицензию на 36 месяцев вместо трёх годовых? Да, это отдельный артикул с тем же набором обновлений. Выбор определяется порядком закупок, а не функциями.

Нужна ли лицензия на резервный аппарат? Если резервный аппарат включён в схему и принимает трафик при отказе основного — нужна. Без обновлений он после переключения работает по устаревшей базе.

Восстановятся ли пропущенные обновления после продления? Нет. Продление открывает доступ к текущей базе признаков, период без лицензии задним числом не покрывается.

Что прислать для подбора? Полные обозначения аппаратов с наклеек, число аппаратов с учётом резервных, дату окончания текущих подписок, требуемый срок продления и перечень других устройств защиты контура, если лицензии нужны и на них.

Что мы делаем

Подбираем лицензии по полному обозначению аппарата, проверяем совпадение исполнения, считаем позиции на все аппараты контура, включая резервные, сравниваем закупку на 12 и 36 месяцев по срокам согласования и называем сроки поставки. Разделы — лицензии для систем предотвращения вторжений, системы предотвращения вторжений Huawei и системы сетевой безопасности серии USG6600.

Пришлите обозначения аппаратов и даты окончания подписок на sale@huawei.net.ru — подберём лицензии под каждое исполнение, посчитаем позиции на весь контур и соберём спецификацию на нужный срок.