入侵防御(IPS)
时间：2015-12-25 11:26:13 关键字： 浏览量：0
天清入侵防御系统（IPS）——深层防御 精确阻断
天清入侵防御系统（以下简称：天清IPS）是启明星辰自行研制开发的入侵防御类网络安全产品，围绕“深层防御、精确阻断”这个核心，通过对网络中深层攻击行为进行准确的分析判断，在判定为攻击行为后立即予以阻断，主动而有效的保护网络的安全。
天清IPS融入了启明星辰在入侵攻击识别方面的积累和研究成果，使其在精确阻断方面达到国际领先水平，可以对网络蠕虫、间谍软件、溢出攻击、数据库攻击等多种深层攻击行为进行主动阻断。除了入侵防御功能以外，天清IPS还集防火墙、防病毒、上网行为管理、抗拒绝服务攻击（Anti-DoS）、内容过滤、NetFlow等多种安全技术于一身，同时全面支持QoS、高可用性（HA）、日志审计等功能，为网络提供全面实时的安全防护。
此外，天清IPS支持扩展无线安全模块，可制定多维度的无线安全准入策略，并根据所制定策略实现无线网络的攻击防御，为您提供有线、无线网络攻击防御整体解决方案。
天清IPS产品线丰富，可以为政府、教育、金融、企业、能源、运营商等用户提供所需要的全系列安全防护产品。
● 高性能专用硬件架构
采用全新的专用多核硬件平台，搭配启明星辰自主研发的安全操作系统，提供更加高效稳定的入侵防御处理性能，为用户在线业务提供可靠保障。
● 领先的威胁防御能力
业界最完善的攻击特征库，覆盖常见攻击类型，超过2800项的入侵攻击特征。
功能强大的入侵特征自定义功能，支持超过25种协议及数百个协议变量，可灵活扩展防御能力。
专业攻防研究及产品实践团队，保证入侵防御一流的响应速度，已实现了多个重大、紧急漏洞率先防护，可关注新浪蓝V认证微博“启明星辰事件发布”，获取最新安全事件信息
高级威胁检测与防御：具备恶意代码静态检测功能，支持与采用虚拟执行技术的动态检测引擎协同分析，配合专业的APT响应服务，能够为用户提供完整的APT检测及防御解决方案，独创的无线入侵防御，弥补无线网络的入侵防御短板，无线入侵防御引擎可专门针对802.11x无线网络的攻击进行检测与防御，与网络层入侵防御完美配合（需选配无线入侵防御引擎）。
● 高可靠保障业务永续
完善的软硬件BYPASS及软件过载保护机制，保障设备故障及超负荷运转时用户业务畅通；
快速故障恢复：双系统备份，多个还原点可以帮助用户快速恢复故障设备；
高效率双机：秒内切换能力，每秒千万级的会话同步，将设备切换对断网的影响降到最低。
● 双引擎高效病毒防护
国内外双病毒引擎，可查杀文件病毒、宏病毒、脚本病毒、蠕虫、木马、恶意软件、灰色软件，病毒库覆盖全面，每周更新；
入侵防御同时加载防病毒功能，性能衰减小。
● 全面的应用过滤功能
邮件过滤：可基于IP、收发人、主题及内容进行邮件精确过滤；
Web过滤：除了基础的黑白名单及网页恶意代码过滤功能外，还集成业界最先进URL分类过滤技术，采用创新的“数据云”模式，超过1亿条相关URL，确保过滤的准确性和覆盖性，为用户提供零时保障。
● 精确的抗DoS攻击能力
采用特征控制和异常控制相结合的手段，有效保障抗拒绝服务攻击的准确性和全面性，阻断绝大多数的DoS攻击行为。
● 完善的P2P、IM、流媒体、网络游戏和股票软件控制能力
P2P控制：对Emule、BitTorrent、Maze、Kazaa等进行阻断、限速；
IM控制：基于黑白名单的IM登录控制、文件传输阻止、查毒；支持主流IM软件如QQ、MSN、雅虎通、Gtalk、Skype；
流媒体控制：对流媒体应用进行阻断或限速，支持Kamun ppfilm 、PPLive、PPStream、QQ直播、TVAnts、沸点网络电视、猫扑播霸等；
网络游戏控制：对常见网络游戏如魔兽世界、征途、QQ游戏大厅、联众游戏大厅等的阻断；
股票软件控制：对常用股票软件如同花顺、大参考、大智慧等的阻断。
● 方便的集中管理功能
通过集中管理与数据分析中心实现对多台设备的统一管理、实时监控、集中升级和拓扑展示。
上一篇：Web应用防火墙(WAF)
下一篇：抗DDoS(ADM)