近日,天融信公司強(qiáng)力推出IPS新品——“網(wǎng)絡(luò)衛(wèi)士入侵防御系統(tǒng)TopIDP”。 該產(chǎn)品是基于硬件加速技術(shù)開發(fā)的IPS產(chǎn)品,能滿足電信、金融等高性能高穩(wěn)定性行業(yè)的要求。TopIDP在線部署在網(wǎng)絡(luò)中,為用戶提供全線速、主動(dòng)、實(shí)時(shí)、準(zhǔn)確的網(wǎng)絡(luò)入侵防御,具備對(duì)2到7層網(wǎng)絡(luò)的全線速、深度檢測(cè)能力,同時(shí)配合以精心研究、及時(shí)更新的攻擊特征庫,即可有效檢測(cè)并實(shí)時(shí)、準(zhǔn)確阻斷隱藏在海量網(wǎng)絡(luò)中的攻擊、病毒與濫用行為;該產(chǎn)品同時(shí)也可提供對(duì)IM、BT、網(wǎng)絡(luò)游戲、異常流量等各種應(yīng)用的有效控制管理,從而達(dá)到對(duì)網(wǎng)絡(luò)架構(gòu)防護(hù)、網(wǎng)絡(luò)性能保護(hù)和核心應(yīng)用保障的目的。與現(xiàn)在市場(chǎng)上的IPS產(chǎn)品相比,TopIDP系列產(chǎn)品能夠真正做到全線速入侵防御,在不影響用戶網(wǎng)絡(luò)運(yùn)行速度的情況下實(shí)現(xiàn)對(duì)2~7層網(wǎng)絡(luò)流量的凈化。據(jù)了解,TopIDP系列產(chǎn)品是可以和華為3Com UnityOne系列IPS產(chǎn)品相媲美的產(chǎn)品,天融信公司IPS產(chǎn)品的推出,會(huì)為用戶提供更多、更好的產(chǎn)品選擇。
網(wǎng)絡(luò)為我們的工作和生活提供了越來越多的便利,同時(shí)網(wǎng)絡(luò)環(huán)境中也存在各種安全問題,如黑客攻擊、蠕蟲病毒、木馬后門、間諜軟件、僵尸網(wǎng)絡(luò)、DDoS攻擊等;此外,像垃圾郵件、網(wǎng)絡(luò)資源濫用(P2P下載、IM即時(shí)通訊、網(wǎng)游)等也極大地困擾著用戶,尤其是混合威脅的風(fēng)險(xiǎn),給企業(yè)的信息網(wǎng)絡(luò)造成嚴(yán)重的破壞。面對(duì)這些問題,旁路部署的IDS產(chǎn)品無法實(shí)現(xiàn)實(shí)時(shí)、有效的阻斷防御,無法實(shí)現(xiàn)用戶主動(dòng)防御的要求。
針對(duì)用戶遇到的這些問題,天融信公司推出了基于硬件加速的網(wǎng)絡(luò)入侵防御系統(tǒng)——網(wǎng)絡(luò)衛(wèi)士入侵防御系統(tǒng)TopIDP。該產(chǎn)品是集訪問控制、數(shù)據(jù)包深度過濾、漏洞攻擊防御、郵件病毒過濾、報(bào)文完整性分析為一體的網(wǎng)絡(luò)安全設(shè)備,為用戶提供完整的立體式網(wǎng)絡(luò)安全防護(hù)。該產(chǎn)品是滿足政府、金融、能源、教育、電信等行業(yè)和大中型企業(yè)客戶安全需求的一系列高性能的入侵防御產(chǎn)品,在不影響用戶網(wǎng)絡(luò)性能、不影響用戶業(yè)務(wù)正常進(jìn)行的情況下,為用戶提供凈化后的網(wǎng)絡(luò)環(huán)境。
天融信公司擁有豐富的安全網(wǎng)關(guān)產(chǎn)品,可以為用戶提供全方位、縱深化、立體防護(hù):防火墻和IPS產(chǎn)品可以一前一后配合使用,防火墻做“網(wǎng)絡(luò)隔離和訪問控制”,IPS做應(yīng)用層威脅抵御,形成縱深防護(hù);IDS側(cè)重網(wǎng)絡(luò)監(jiān)控、對(duì)網(wǎng)絡(luò)的初步安全審計(jì)、加強(qiáng)對(duì)網(wǎng)絡(luò)安全狀態(tài)的了解,IPS側(cè)重入侵防御、對(duì)網(wǎng)絡(luò)凈化;再配合以VPN、防病毒網(wǎng)關(guān)、防垃圾郵件等安全產(chǎn)品,可以為用戶提供全方位的安全解決方案。
據(jù)介紹,網(wǎng)絡(luò)衛(wèi)士入侵防御系統(tǒng)TopIDP,具備以下優(yōu)勢(shì):
優(yōu)異的產(chǎn)品性能——高吞吐量和低延時(shí)
TopIDP具有交換機(jī)一樣的高吞吐量和低延時(shí),能夠與網(wǎng)絡(luò)中的其它網(wǎng)絡(luò)設(shè)備的性能相匹配,能夠滿足如VOIP等低延時(shí)應(yīng)用的要求。TopIDP是以硬件加速技術(shù)為基礎(chǔ)開發(fā)的入侵防御產(chǎn)品,保證了TopIDP 64字節(jié)小包線速處理性能、保證了2~7層深度過濾時(shí)千兆級(jí)線速處理能力。
強(qiáng)大的入侵防御能力
TopIDP具備對(duì)2到7層網(wǎng)絡(luò)的線速、深度檢測(cè)能力,同時(shí)配合以精心研究、及時(shí)更新的攻擊特征庫,即可以有效檢測(cè)并實(shí)時(shí)阻斷隱藏在海量網(wǎng)絡(luò)中的病毒、攻擊與濫用行為,也可以對(duì)分布在網(wǎng)絡(luò)中的各種流量進(jìn)行有效管理,從而達(dá)到對(duì)網(wǎng)絡(luò)架構(gòu)防護(hù)、網(wǎng)絡(luò)性能保護(hù)和核心應(yīng)用防護(hù)。
為用戶提供多重立體防御保護(hù)
基于“ClearFlow 入侵防御微引擎”技術(shù),為用戶提供網(wǎng)絡(luò)架構(gòu)防護(hù)、網(wǎng)絡(luò)性能保護(hù)、核心應(yīng)用保障,去除網(wǎng)絡(luò)中與業(yè)務(wù)無關(guān)、有害的數(shù)據(jù)信息,保護(hù)公司業(yè)務(wù)連續(xù)不間斷正常進(jìn)行。
虛擬IPS功能(VIDP)實(shí)現(xiàn)精細(xì)化防御
TopIDP支持虛擬IPS功能(VIDP),針對(duì)不同的網(wǎng)絡(luò)環(huán)境和安全需求,可以制定不同的規(guī)則和響應(yīng)方式,每個(gè)虛擬系統(tǒng)分別執(zhí)行不同的規(guī)則集,實(shí)現(xiàn)面向不同對(duì)象、執(zhí)行不同策略的智能化入侵防御。同一臺(tái)設(shè)備可以虛擬為多臺(tái)設(shè)備進(jìn)行使用、可以為不同用戶群提供不同的防御策略,既滿足了用戶精細(xì)化防御的需求、又為用戶節(jié)省了資源投入。
高可用性和冗余性
TopIDP所有接口都支持FOD失效開放機(jī)制,當(dāng)出現(xiàn)軟硬件故障和電源故障時(shí),系統(tǒng)能夠在200us以內(nèi)自動(dòng)切換到旁路模式以保障網(wǎng)絡(luò)的暢通,而且絲毫不影響數(shù)據(jù)傳輸速率,能勝任骨干網(wǎng)及數(shù)據(jù)中心的帶寬需求。同時(shí),TopIDP支持雙機(jī)熱備份和負(fù)載均衡,保證了網(wǎng)絡(luò)環(huán)境的高度暢通性。
記者了解,作為我國網(wǎng)絡(luò)安全的排頭兵,天融信公司近年來在安全產(chǎn)品——防火墻、VPN、IDS、病毒網(wǎng)關(guān)、安全管理平臺(tái)等產(chǎn)品方面一直表現(xiàn)優(yōu)異,本次網(wǎng)絡(luò)衛(wèi)士入侵防御系統(tǒng)TopIDP的推出,相信會(huì)為用戶帶來更好的安全防御。


