近日，天融信公司強(qiáng)力推出IPS新品——“網(wǎng)絡(luò)衛(wèi)士入侵防御系統(tǒng)TopIDP”。 該產(chǎn)品是基于硬件加速技術(shù)開發(fā)的IPS產(chǎn)品，能滿足電信、金融等高性能高穩(wěn)定性行業(yè)的要求。TopIDP在線部署在網(wǎng)絡(luò)中，為用戶提供全線速、主動(dòng)、實(shí)時(shí)、準(zhǔn)確的網(wǎng)絡(luò)入侵防御，具備對(duì)2到7層網(wǎng)絡(luò)的全線速、深度檢測(cè)能力，同時(shí)配合以精心研究、及時(shí)更新的攻擊特征庫，即可有效檢測(cè)并實(shí)時(shí)、準(zhǔn)確阻斷隱藏在海量網(wǎng)絡(luò)中的攻擊、病毒與濫用行為；該產(chǎn)品同時(shí)也可提供對(duì)IM、BT、網(wǎng)絡(luò)游戲、異常流量等各種應(yīng)用的有效控制管理，從而達(dá)到對(duì)網(wǎng)絡(luò)架構(gòu)防護(hù)、網(wǎng)絡(luò)性能保護(hù)和核心應(yīng)用保障的目的。與現(xiàn)在市場(chǎng)上的IPS產(chǎn)品相比，TopIDP系列產(chǎn)品能夠真正做到全線速入侵防御，在不影響用戶網(wǎng)絡(luò)運(yùn)行速度的情況下實(shí)現(xiàn)對(duì)2~7層網(wǎng)絡(luò)流量的凈化。據(jù)了解，TopIDP系列產(chǎn)品是可以和華為3Com UnityOne系列IPS產(chǎn)品相媲美的產(chǎn)品，天融信公司IPS產(chǎn)品的推出，會(huì)為用戶提供更多、更好的產(chǎn)品選擇。

網(wǎng)絡(luò)為我們的工作和生活提供了越來越多的便利，同時(shí)網(wǎng)絡(luò)環(huán)境中也存在各種安全問題，如黑客攻擊、蠕蟲病毒、木馬后門、間諜軟件、僵尸網(wǎng)絡(luò)、DDoS攻擊等；此外，像垃圾郵件、網(wǎng)絡(luò)資源濫用（P2P下載、IM即時(shí)通訊、網(wǎng)游）等也極大地困擾著用戶，尤其是混合威脅的風(fēng)險(xiǎn)，給企業(yè)的信息網(wǎng)絡(luò)造成嚴(yán)重的破壞。面對(duì)這些問題，旁路部署的IDS產(chǎn)品無法實(shí)現(xiàn)實(shí)時(shí)、有效的阻斷防御，無法實(shí)現(xiàn)用戶主動(dòng)防御的要求。

針對(duì)用戶遇到的這些問題，天融信公司推出了基于硬件加速的網(wǎng)絡(luò)入侵防御系統(tǒng)——網(wǎng)絡(luò)衛(wèi)士入侵防御系統(tǒng)TopIDP。該產(chǎn)品是集訪問控制、數(shù)據(jù)包深度過濾、漏洞攻擊防御、郵件病毒過濾、報(bào)文完整性分析為一體的網(wǎng)絡(luò)安全設(shè)備，為用戶提供完整的立體式網(wǎng)絡(luò)安全防護(hù)。該產(chǎn)品是滿足政府、金融、能源、教育、電信等行業(yè)和大中型企業(yè)客戶安全需求的一系列高性能的入侵防御產(chǎn)品，在不影響用戶網(wǎng)絡(luò)性能、不影響用戶業(yè)務(wù)正常進(jìn)行的情況下，為用戶提供凈化后的網(wǎng)絡(luò)環(huán)境。

天融信公司擁有豐富的安全網(wǎng)關(guān)產(chǎn)品，可以為用戶提供全方位、縱深化、立體防護(hù)：防火墻和IPS產(chǎn)品可以一前一后配合使用，防火墻做“網(wǎng)絡(luò)隔離和訪問控制”，IPS做應(yīng)用層威脅抵御，形成縱深防護(hù)；IDS側(cè)重網(wǎng)絡(luò)監(jiān)控、對(duì)網(wǎng)絡(luò)的初步安全審計(jì)、加強(qiáng)對(duì)網(wǎng)絡(luò)安全狀態(tài)的了解，IPS側(cè)重入侵防御、對(duì)網(wǎng)絡(luò)凈化；再配合以VPN、防病毒網(wǎng)關(guān)、防垃圾郵件等安全產(chǎn)品，可以為用戶提供全方位的安全解決方案。

據(jù)介紹，網(wǎng)絡(luò)衛(wèi)士入侵防御系統(tǒng)TopIDP，具備以下優(yōu)勢(shì)：

優(yōu)異的產(chǎn)品性能——高吞吐量和低延時(shí)

TopIDP具有交換機(jī)一樣的高吞吐量和低延時(shí)，能夠與網(wǎng)絡(luò)中的其它網(wǎng)絡(luò)設(shè)備的性能相匹配，能夠滿足如VOIP等低延時(shí)應(yīng)用的要求。TopIDP是以硬件加速技術(shù)為基礎(chǔ)開發(fā)的入侵防御產(chǎn)品，保證了TopIDP 64字節(jié)小包線速處理性能、保證了2~7層深度過濾時(shí)千兆級(jí)線速處理能力。

強(qiáng)大的入侵防御能力

TopIDP具備對(duì)2到7層網(wǎng)絡(luò)的線速、深度檢測(cè)能力，同時(shí)配合以精心研究、及時(shí)更新的攻擊特征庫，即可以有效檢測(cè)并實(shí)時(shí)阻斷隱藏在海量網(wǎng)絡(luò)中的病毒、攻擊與濫用行為，也可以對(duì)分布在網(wǎng)絡(luò)中的各種流量進(jìn)行有效管理，從而達(dá)到對(duì)網(wǎng)絡(luò)架構(gòu)防護(hù)、網(wǎng)絡(luò)性能保護(hù)和核心應(yīng)用防護(hù)。

為用戶提供多重立體防御保護(hù)

基于“ClearFlow 入侵防御微引擎”技術(shù)，為用戶提供網(wǎng)絡(luò)架構(gòu)防護(hù)、網(wǎng)絡(luò)性能保護(hù)、核心應(yīng)用保障，去除網(wǎng)絡(luò)中與業(yè)務(wù)無關(guān)、有害的數(shù)據(jù)信息，保護(hù)公司業(yè)務(wù)連續(xù)不間斷正常進(jìn)行。

虛擬IPS功能（VIDP）實(shí)現(xiàn)精細(xì)化防御

TopIDP支持虛擬IPS功能（VIDP），針對(duì)不同的網(wǎng)絡(luò)環(huán)境和安全需求，可以制定不同的規(guī)則和響應(yīng)方式，每個(gè)虛擬系統(tǒng)分別執(zhí)行不同的規(guī)則集，實(shí)現(xiàn)面向不同對(duì)象、執(zhí)行不同策略的智能化入侵防御。同一臺(tái)設(shè)備可以虛擬為多臺(tái)設(shè)備進(jìn)行使用、可以為不同用戶群提供不同的防御策略，既滿足了用戶精細(xì)化防御的需求、又為用戶節(jié)省了資源投入。

高可用性和冗余性

TopIDP所有接口都支持FOD失效開放機(jī)制，當(dāng)出現(xiàn)軟硬件故障和電源故障時(shí)，系統(tǒng)能夠在200us以內(nèi)自動(dòng)切換到旁路模式以保障網(wǎng)絡(luò)的暢通，而且絲毫不影響數(shù)據(jù)傳輸速率，能勝任骨干網(wǎng)及數(shù)據(jù)中心的帶寬需求。同時(shí)，TopIDP支持雙機(jī)熱備份和負(fù)載均衡，保證了網(wǎng)絡(luò)環(huán)境的高度暢通性。

記者了解，作為我國網(wǎng)絡(luò)安全的排頭兵，天融信公司近年來在安全產(chǎn)品——防火墻、VPN、IDS、病毒網(wǎng)關(guān)、安全管理平臺(tái)等產(chǎn)品方面一直表現(xiàn)優(yōu)異，本次網(wǎng)絡(luò)衛(wèi)士入侵防御系統(tǒng)TopIDP的推出，相信會(huì)為用戶帶來更好的安全防御。