天清入侵防御系统

入侵检测IDS

产品介绍
　　天清入侵防御系统（Intrusion Prevention System）是启明星辰自行研制开发的入侵防御类网络安全产品，围绕深层防御、精确阻断这个核心，通过对网络中深层攻击行为进行准确的分析判断，在判定为攻击行为后立即予以阻断，主动而有效的保护网络的安全。
　　天清入侵防御系统（IPS）融入了启明星辰公司在入侵攻击识别方面的积累和研究成果，使其在精确阻断方面达到国际领先水平，不仅可以对网络蠕虫、间谍软件、溢出攻击、数据库攻击等多种深层攻击行为进行主动阻断，而且能够有效的防御像SQL注入、跨站脚本攻击这些针对应用业务的攻击行为，弥补了其它安全产品深层防御效果的不足。  
产品特
●WEB业务安全主动检测，全面、专业
　　天清入侵防御系统提供创新的主动式WEB业务安全检查，整合多种专业检查工具的自动化检测平台和专业安全服务团队，及时、全面的检测和呈现网页木马和WEB漏洞，并提供补救措施。检测过程无需客户参与，网络调整或者网络割接，节约WEB业务安全运维成本。
●WEB业务深层防御能力出众
　　近年来应用系统的WEB化程度的提高，针对WEB安全的威胁，如SQL注入、跨站脚本等攻击行为也层出不穷。由于这类攻击多依托于正常的开放协议，且变种多样，使得普通的安全产品无法实现全面、准确的防御。天清入侵防御系统采用专利技术算法，对SQL注入、跨脚本攻击等针设计软件

对WEB业务的攻击行为有很好的判断和防御能力，和传统学术界以及产业界的技术相比，可以做到无误报，无漏报。
●精确阻断达到国际领先水平
　　天清入侵防御系统融合了基于攻击躲避原理的阻断方法与基于攻击特征的阻断方法，不但有效提高了对各种深层攻击行为的识别能力，而且对攻击变种、异形攻击等无法通过特征判断的攻击行为也能实现精确阻断。
●在线部署，高效可靠
　　天清入侵防御系统是以透明方式串行部署于网络中, 通过虚拟引擎技术可以实现多策略防护。通过软、硬件双Bypass功能，即使在最恶劣的情况下，天清入侵防御系统也不会成为网络的故障点。天清入侵防御系统通过合理分配资源、CPU与任务绑定等技术，大幅提升了系统的性能，其微秒级时延和千兆高吞吐量可满足电信级业务的应用。
●综合管理，易用、易查
　　天清入侵防御系统同时支持远程登录管理和集中拓扑管理模式，提供向导式的策略配置管理，可根据需求灵活调整保护策略，达到最佳防御效果，并提供对历史记录信息细致的查询分析功能。
●支持在线更新，防御最新威胁
　　天清入侵防御系统可通过在线自动升级，增加对最新威胁的防御能力。
典型应用
天清入侵防御系统提供了即插即用的部署方式，无须更改拓扑结构就可为网络提供充分防护。
●单级部署模式：
将入侵防御系统部署在区域边界，提供有针对性的重点防护。

●多级部署模式：
跨地域部署入侵防御系统，通过互联网实现远程分级防御、统一管理、集中上报。