联系我们
    成都腾乐科技有限公司
    服务热线: 13980826538
    电子邮箱:lidayong9@163.com
    地址:成都市武侯区航空路7号华尔兹广场B座2303号
    启明星辰e
    您当前位置:首页 > 产品展示 > 启明星辰 >
    入侵防御(IPS)


    天清入侵防御系统(IPS)————深层防御 ******阻断
    产品简介

    天清入侵防御系统(以下简称:天清IPS)是启明星辰自行研制开发的入侵防御类网络安全产品,围绕“深层防御、******阻断”这个核心,通过对网络中深层攻击行为进行******的分析判断,在判定为攻击行为后立即予以阻断,主动而有效的保护网络的安全。
    天清IPS融入了启明星辰在入侵攻击识别方面的积累和研究成果,使其在******阻断方面达到国际******水平,可以对网络蠕虫、间谍软件、溢出攻击、数据库攻击等多种深层攻击行为进行主动阻断。除了入侵防御功能以外,天清IPS还集防火墙、防病毒、上网行为管理、抗拒绝服务攻击(Anti-DoS)、内容过滤、NetFlow等多种安全技术于一身,同时全面支持QoS、高可用性(HA)、日志审计等功能,为网络提供全面实时的安全防护。
    此外,天清IPS支持扩展无线安全模块,可制定多维度的无线安全准入策略,并根据所制定策略实现无线网络的攻击防御,为您提供有线、无线网络攻击防御整体解决方案。
    天清IPS产品线丰富,可以为政府、教育、金融、企业、能源、运营商等用户提供所需要的全系列安全防护产品。
    产品型号
    产品名称 说明
    天清NGIPS800系列 1U上架设备,适合小型单位及分支机构使用
    天清NGIPS5000系列 1U,2U上架设备,支持端口扩展,适合大中型单位使用
    天清NGIPS8000系列 2U上架设备,支持端口扩展,适合大型单位总部,数据中心使用
    功能特点
    •高性能专用硬件架构

    -采用全新的专用多核硬件平台,搭配启明星辰自主研发的安全操作系统,提供更加高效稳定的入侵防御处理性能,为用户在线业务提供******保障。

    •******的威胁防御能力

    -业界***完善的攻击特征库,覆盖常见攻击类型,超过2800项的入侵攻击特征
    -功能强大的入侵特征自定义功能,支持超过25种协议及数百个协议变量,可灵活扩展防御能力
    -专业攻防研究及产品实践团队,******入侵防御******的响应速度,已实现了多个重大、紧急漏洞******防护,可关注新浪蓝V认证微博“启明星辰事件发布”,获取***新安全事件信息
    -******威胁检测与防御:具备恶意代码静态检测功能,支持与采用虚拟执行技术的动态检测引擎协同分析,配合专业的APT响应服务,能够为用户提供完整的APT检测及防御解决方案
    -******的无线入侵防御,弥补无线网络的入侵防御短板,无线入侵防御引擎可专门针对802.11x无线网络的攻击进行检测与防御,与网络层入侵防御******配合(需选配无线入侵防御引擎)
    •高******保障业务永续

    -完善的软硬件BYPASS及软件过载保护机制,保障设备故障及超负荷运转时用户业务畅通
    -快速故障恢复:双系统备份,多个还原点可以帮助用户快速恢复故障设备
    -高效率双机:秒内切换能力,每秒*********的会话同步,将设备切换对断网的影响降到******
    •双引擎高效病毒防护

    -国内外双病毒引擎,可查杀文件病毒、宏病毒、脚本病毒、蠕虫、木马、恶意软件、灰色软件,病毒库覆盖全面,每周更新;
    -入侵防御同时加载防病毒功能,性能衰减小
    •全面的应用过滤功能

    -邮件过滤:可基于IP、收发人、主题及内容进行邮件******过滤;
    -Web过滤:除了基础的黑白名单及网页恶意代码过滤功能外,还集成业界*********URL分类过滤技术,采用创新的“数据云”模式,超过1亿条相关URL,确******滤的******性和覆盖性,为用户提供零时保障。
    •******的抗DoS攻击能力
    -采用特征控制和异常控制相结合的手段,有效保障抗拒绝服务攻击的******性和全面性,阻断绝大多数的DoS攻击行为。
    •完善的P2P、IM、流媒体、网络游戏和股票软件控制能力

    -P2P控制:对Emule、BitTorrent、Maze、Kazaa等进行阻断、限速;
    -IM控制:基于黑白名单的IM登录控制、文件传输阻止、查毒;支持主流IM软件如QQ、MSN、雅虎通、Gtalk、Skype;
    -流媒体控制:对流媒体应用进行阻断或限速,支持Kamun ppfilm 、PPLive、PPStream、QQ直播、TVAnts、沸点网络电视、猫扑播霸等;
    -网络游戏控制:对常见网络游戏如魔兽世界、征途、QQ游戏大厅、联众游戏大厅等的阻断;
    -股票软件控制:对常用股票软件如同花顺、大参考、大智慧等的阻断。

    •方便的集中管理功能

    -通过集中管理与数据分析中心实现对多台设备的统一管理、实时监控、集中升级和拓扑展示。
     
     
     
    典型应用
    ●独立部署



    天清IPS部署在Internet出口,同时开启IPSAV功能,能够全面抵御来自互联网的病毒和攻击威胁。支持HA模式,以及Bypass功能,以保障用户网络的连续性与可用性。

    大规模部署

    大规模分布式部署,在总部设置天清集中管理与数据分析中心,各下属机构网络出口部署天清IPS引擎,天清集中管理与数据分析中心可以直接管理各下属机构的天清IPS引擎,实现策略的统一下发和告警信息的集中上报。