天清入侵防御系统产品白皮书

　　据CERT数据显示，当前超过70%的网络攻击行为通过应用层传播，不仅传统的防火墙对这种深层的攻击行为无能为力，而且这种深层攻击由于过程复杂、手段多变，攻击特征难以被简单、精确地识别。

　　天清入侵防御系统（IPS）不仅可以对网络蠕虫、间谍软件、溢出攻击、数据库攻击、网络设备攻击等多种深层攻击行为进行主动阻断，弥补其它安全产品深层防御效果不足，同时也融入了启明星辰公司在入侵攻击识别方面的积累和研究成果，使其在精确阻断方面达到国际领先水平。

　　1. 功能特点：

　　●在线部署，高效可靠

　　天清入侵防御系统是以透明方式串行部署于被保护对像的前端，而作为在线深层防御产品，在达到精确阻断攻击行为的同时，需要保障正常业务高可用性。

　　天清入侵防御系统通过内置硬件Watchdog技术、软件监控进程，对系统异常实时监控和处理，实现软、硬件双Bypass功能。不增加网络故障点。

　　在提升效率方面，天清入侵防御系统采用任务与虚拟CPU绑定的技术，消除并行处理的等待和切换时间；基于任务特点合理分配、高效利用硬件资源，根据分析任务特征自动选择最优算法，提升匹配效率；实现微秒级时延，满足电信级业务的应用。

　　●综合管理，易用、易查

　　天清入侵防御系统支持向导式的策略配置管理，可根据需求灵活调整保护策略，达到最佳防御效果；在及时准确发现各类攻击的同时，提供多种响应方式；此外，还对历史记录信息提供细致的查询分析功能。

　　●支持在线更新，防御最新威胁

　　随着攻击种类日益增加，对最新威胁的防御成为考核入侵防御系统升级能力与厂商及时响应能力的一项重要指标。启明星辰公司1999年设立积极防御实验室（AD-LAB），在攻击原理、漏洞发掘和漏洞机理的研究方面积累深厚，是产品应对新威胁的专业组织保障。天清入侵防御系统可通过在线自动升级，防御最新威胁。

　　2. 典型应用

　　天清入侵防御系统提供了即插即用的部署方式，无须更改拓扑结构就可为网络提供充分防护。

　　1、单级部署模式：

　　将入侵防御系统部署在区域边界，提供有针对性的重点防护。

　　2、多级部署模式：

　　跨地域部署入侵防御系统，通过互联网实现远程分级防御、统一管理、集中上报。