近日，多家金融機構在外聯網互聯網出口處部署了啟明星辰天清入侵防御系統（IPS）并已成功驗收。

在金融行業，啟明星辰具備多年的信息安全產品應用及服務經驗，是行業內重要金融機構的首選信息安全產品、服務及解決方案提供商。啟明星辰產品與服務已成功應用于央行及全部國有股份制商業銀行和政策性銀行、80%的全國性股份制銀行、半數以上的城市商行，此外，還規模應用于資產公司、保險公司、證券基金及其他金融機構。自2003年開始，啟明星辰已連續八年為國家重要金融機構提供安全咨詢、風險評估、安全規劃、安全管理體系建設、應急響應等服務。

天清IPS不但具有防攻擊、入侵防御、防病毒等功能，還具備上網行為管理功能，可以對應用層進行全面防護，同時針對P2P、IM、網絡游戲等占用互聯網帶寬的應用進行限制，保障業務安全運行。此外，在入侵防御的核心功能上，通過入侵防御特征庫的定期及時升級，來保證IPS設備能夠識別和防御最新的威脅。

天清IPS采用HA部署結構，并采用鏈路健康狀態作為主備切換條件，即同時監控鏈路的物理狀態并檢測網絡路徑，保障在設備及鏈路出現故障的情況下，能夠及時切換。另外，天清IPS防護鏈路配備軟、硬Bypass，能夠保障在設備本身硬件、軟件故障時，避免單點故障造成業務中斷。

金融機構部署多臺IPS后，面臨的最大挑戰是：如何對多臺IPS進行統一管理監控，如何將IPS設備納入已有網管系統。

在統一管理方面，天清IPS提供集中管理平臺，能對IPS設備實施統一管理，實現了設備分組管理、統一安全策略配置、特征庫升級文件下發及統一報表分析功能。不但方便對IPS設備的管理，更重要的是保證了金融機構整體IPS安全防護策略的統一。

啟明星辰天清IPS集中管理平臺

在網管系統方面，天清IPS提供了標準的數據接口SNMP，方便將IPS設備納入網管系統進行管理。同時，IPS設備可同時向本地日志管理平臺及SOC平臺發送Syslog運行日志，方便SOC系統對IPS設備日志的搜集和監控。