入侵防御TopIDP

IPS 產(chǎn)品概述

• 隨著計(jì)算機(jī)網(wǎng)絡(luò)與信息化技術(shù)的高速發(fā)展，越來(lái)越多的企業(yè)、政府構(gòu)建了自己的互聯(lián)網(wǎng)絡(luò)信息化系統(tǒng)，在網(wǎng)絡(luò)帶來(lái)高效和快捷的同時(shí)，網(wǎng)絡(luò)攻擊的多樣化發(fā)展和帶寬的爆發(fā)式增長(zhǎng)對(duì)網(wǎng)絡(luò)安全產(chǎn)品的處理性能和防護(hù)的精準(zhǔn)性提出了更高的要求。天融信公司自主研發(fā)的網(wǎng)絡(luò)衛(wèi)士入侵防御系統(tǒng)（以下簡(jiǎn)稱TopIDP產(chǎn)品）采用在線部署方式，能夠?qū)崟r(shí)檢測(cè)和阻斷包括溢出攻擊、RPC攻擊、WEBCGI攻擊、拒絕服務(wù)攻擊、木馬、蠕蟲、系統(tǒng)漏洞等超過(guò)3500種網(wǎng)絡(luò)攻擊行為，可以有效的保護(hù)用戶網(wǎng)絡(luò)IT服務(wù)資源。TopIDP產(chǎn)品還具有應(yīng)用協(xié)議智能識(shí)別、P2P流量控制、網(wǎng)絡(luò)病毒防御、上網(wǎng)行為管理、惡意網(wǎng)站過(guò)濾和內(nèi)網(wǎng)監(jiān)控等功能，為用戶提供了完整的立體式網(wǎng)絡(luò)安全防護(hù)。

產(chǎn)品特點(diǎn)

快速的處理性能是對(duì)網(wǎng)關(guān)產(chǎn)品的基本要求，特別對(duì)處理應(yīng)用層數(shù)據(jù)的入侵防御產(chǎn)品要求更為嚴(yán)苛。TopIDP產(chǎn)品全系列采用天融信獨(dú)有的專利多核處理硬件平臺(tái)，基于先進(jìn)的Smart AMP并行處理架構(gòu)，內(nèi)置處理器動(dòng)態(tài)負(fù)載均衡專利技術(shù)，結(jié)合獨(dú)創(chuàng)的SecDFA核心加速算法，實(shí)現(xiàn)了對(duì)網(wǎng)絡(luò)數(shù)據(jù)流的高性能實(shí)時(shí)檢測(cè)和防御，使TopIDP滿檢速率達(dá)到了10Gbps。

準(zhǔn)確的識(shí)別網(wǎng)絡(luò)攻擊行為是入侵防御產(chǎn)品的核心價(jià)值所在。TopIDP產(chǎn)品采用協(xié)議分析、模式匹配、流量異常監(jiān)視等綜合技術(shù)手段來(lái)判斷網(wǎng)絡(luò)入侵行為，可以準(zhǔn)確地發(fā)現(xiàn)并阻斷各種網(wǎng)絡(luò)攻擊。天融信公司的安全攻防實(shí)驗(yàn)室（以下簡(jiǎn)稱TopLabs）是國(guó)家攻擊檢測(cè)漏洞庫(kù)的創(chuàng)立單位，同時(shí)也是國(guó)家應(yīng)急響應(yīng)支撐服務(wù)單位和國(guó)家定點(diǎn)博士后工作站, 擁有專業(yè)的高素質(zhì)技術(shù)研究人員，通過(guò)不斷跟蹤、研究、分析最新發(fā)現(xiàn)的安全漏洞，形成具有自主知識(shí)產(chǎn)權(quán)的攻擊檢測(cè)規(guī)則庫(kù)，確保TopIDP產(chǎn)品擁有準(zhǔn)確的檢測(cè)能力。該規(guī)則庫(kù)已通過(guò)國(guó)際權(quán)威組織CVE的兼容性認(rèn)證，并保持至少每周一次的更新頻率。

穩(wěn)定是入侵防御產(chǎn)品的基礎(chǔ)。TopIDP產(chǎn)品由天融信公司的防火墻研發(fā)團(tuán)隊(duì)研發(fā)，采用與防火墻產(chǎn)品相同的多核處理硬件平臺(tái)和天融信自主知識(shí)產(chǎn)權(quán)的TOS（Topsec Operating System）系統(tǒng)，傳承了天融信公司十六年來(lái)不斷積累的網(wǎng)關(guān)產(chǎn)品技術(shù)經(jīng)驗(yàn);TopIDP在銀行、電信、保險(xiǎn)、電力等多行業(yè)有大規(guī)模部署實(shí)例，具備高穩(wěn)定性和高可靠性，能夠在各種網(wǎng)絡(luò)環(huán)境下持續(xù)穩(wěn)定的識(shí)別和阻斷各種入侵行為，確保網(wǎng)絡(luò)業(yè)務(wù)安全通暢。

 防衛(wèi)功能

·入侵防護(hù)
TopIDP產(chǎn)品采用了先進(jìn)的基于目標(biāo)系統(tǒng)的流重組檢測(cè)引擎，從根源上徹底阻斷了TCP流分段重疊攻擊行為。并且擁有11大類超過(guò)3500條攻擊規(guī)則，尤其深度挖掘本地化業(yè)務(wù)系統(tǒng)的漏洞，形成防御阻斷規(guī)則后直接應(yīng)用于TopIDP產(chǎn)品，更有效保護(hù)企業(yè)信息化資產(chǎn)。

·DoS/DDoS防護(hù)
TopIDP全面支持DOS/DDOS防御，通過(guò)構(gòu)建統(tǒng)計(jì)型攻擊模型和異常包攻擊模型，可以全面防御SYN flood、ICMP flood、UDP flood、DNS Flood，DHCP flood、Winnuke、TcpScan以及CC等多達(dá)幾十種DOS/DDOS攻擊行為；TopIDP還可以通過(guò)自學(xué)習(xí)模式，針對(duì)用戶所需保護(hù)的服務(wù)器進(jìn)行智能防御。

·應(yīng)用管控
TopIDP產(chǎn)品能夠識(shí)別包括傳統(tǒng)協(xié)議、P2P下載、股票交易、即時(shí)通訊、流媒體、網(wǎng)絡(luò)游戲、網(wǎng)絡(luò)視頻等在內(nèi)的超過(guò)150種網(wǎng)絡(luò)應(yīng)用，使用戶很輕松判斷網(wǎng)絡(luò)中的各種帶寬濫用行為，繼而采取包括阻斷、限制連接數(shù)、限制流量等各種控制手段，確保網(wǎng)絡(luò)業(yè)務(wù)通暢。

·網(wǎng)絡(luò)病毒檢測(cè)

·URL過(guò)濾
TopIDP產(chǎn)品內(nèi)置一個(gè)龐大的URL分類庫(kù)，庫(kù)中收納包括惡意網(wǎng)站、違反國(guó)家法規(guī)與政策的網(wǎng)站、潛在不安全的網(wǎng)站、浪費(fèi)帶寬網(wǎng)站、大眾興趣的網(wǎng)站、聊天與論壇網(wǎng)站、行業(yè)分類網(wǎng)站和計(jì)算機(jī)技術(shù)相關(guān)網(wǎng)站等80多類，總數(shù)超過(guò)600萬(wàn)個(gè)URL地址。TopIDP產(chǎn)品能夠統(tǒng)計(jì)分析內(nèi)網(wǎng)用戶的上網(wǎng)行為，限制對(duì)惡意網(wǎng)站或者潛在不安全站點(diǎn)的訪問，通過(guò)與應(yīng)用管控功能相結(jié)合，可以制定有效的管理策略，實(shí)現(xiàn)內(nèi)網(wǎng)用戶的上網(wǎng)行為管理。

重要附加特性

·支持直連、路由、VLAN、旁路監(jiān)聽、混合部署等多種接入模式。
·支持ipv6、MPLS、PPPoE、GRE、多端口鏈路聚合。
·支持虛擬IPS
·內(nèi)置SSD固態(tài)硬盤、日志本地?cái)?shù)據(jù)庫(kù)存儲(chǔ)、報(bào)表及自動(dòng)發(fā)送
·支持B/S和C/S管理模式，可實(shí)現(xiàn)多級(jí)部署
·支持SNMP 的v1/v2/v2c/v3版本
·支持WEB服務(wù)器漏洞掃描和網(wǎng)頁(yè)防篡改功能

推薦型號(hào)

入侵防御 TOPIDP 3000  TI-51628