縱觀當前網絡安全的局勢，可以用兩個“日益”來總結，一是攻擊日益增多，另一個是手段日益復雜。據統計數據顯示，70%以上的攻擊行為暴露在應用層，我們稱之為深層攻擊行為。這種攻擊行為有如下特點：
第一：攻擊種類出現頻率高，攻擊手段出現速度快。ANI蠕蟲在出現的第一天就產生了5個變種，著名的灰鴿子病毒則有多達10000多個變種；而微軟在發布某些漏洞公告時，有人幾分鐘后就寫出了攻擊代碼。
第二：攻擊過程隱蔽。文件捆綁、文件偽裝、跨站腳本攻擊，看似正常的操作，卻使得系統受感染，業務遭損失。此外越來越多的網絡應用也增加了攻擊判斷的難度。
在這種背景下，在線部署，實時分析網絡傳輸數據的入侵防御系統（IPS：Instruction Prevention System）應運而生。作為在線部署的設備，精確的判斷攻擊并及時阻斷是入侵防御系統的必要條件：沒有實現對攻擊行為的準確判斷，誤阻斷了正常業務或者是沒有阻斷隱藏的、變形的攻擊行為，都將給客戶帶來巨大的損失。可以說，精確阻斷水平是衡量入侵防御系統能力的關鍵指標。
二、天清IPS以精確阻斷領跑業界
啟明星辰公司在入侵檢測和攻防技術研究方面有著豐富的經驗，自主研發并推出了擁有精確檢測和阻斷技術的天清入侵防御系統。
針對上面提到的深層攻擊的特點，天清入侵防御系統是如何應對的呢？
1.專業化組織團隊保障對攻擊的及時響應和準確識別
不了解攻擊技術的最新發展，就談不上對入侵的有效防范。為了了解黑客活動的前沿狀況，把握攻擊技術的動態發展，深化對攻擊行為的本質分析，預防突然襲擊并以最快速度判斷最新攻擊手段，啟明星辰專門建立了積極防御實驗室(AD-LAB)，在第一時間獲得各種信息安全事件，進行漏洞的研究，同時研究利用漏洞入侵的原理和特征，對此特征進行清晰的描述，用于判斷攻擊行為；對于無法特征化的攻擊行為，將由啟明星辰的網絡安全博士后工作站進行相關研究，實現基于原理的攻擊檢測算法。
2.動靜融合的柔性檢測機制擴大了精確阻斷的覆蓋面
我們知道常用的攻擊檢測方法有兩種，一種方法是通過定義攻擊行為的數據特征來實現對已知攻擊的檢測，其優勢是技術上實現簡單、易于擴充、可迅速實現對特定新攻擊的檢測和攔截；但僅能識別已知攻擊、抗變種能力弱。另一種方法是通過分析攻擊產生原理，定義攻擊類型的統一特征，能準確識別基于相同原理的各種攻擊、不受攻擊變種的影響，但技術門檻高、擴充復雜、應對新攻擊速度有限（詳見圖一）。
3.多種相關技術提升精確識別能力
在天清入侵防御產品中，采用多種專利技術，如VFPR (Venus Fast Protocol Recognition)、基于原理的SQL注入檢測等，這使天清IPS的精確阻斷能力得到充分體現。
VFPR協議自識別方法采用協議指紋驗證方法，對采用非常規端口的協議進行自動識別。
SQL注入檢測技術，是針對原理的攻擊檢測技術，該技術大大提高了對SQL注入攻擊的防御能力。
除此以外，天清入侵防御系統還采用任務與虛擬CPU綁定的技術，消除并行處理的等待和切換時間；基于任務特點合理分配、高效利用硬件資源，根據分析任務特征自動選擇最優算法，提升匹配效率；其微秒級的分析時延，完全可以適應電信級用戶網絡環境需求。
在網絡應用越來越廣泛、各種類型的攻擊行為層出不窮的時代，天清入侵防御系統這種深層安全防護產品，將在保護企業網絡安全方面起到重要作用。
