近日，天融信公司強力推出IPS新品——“網絡衛士入侵防御系統TopIDP”。 該產品是基于硬件加速技術開發的IPS產品，能滿足電信、金融等高性能高穩定性行業的要求。TopIDP在線部署在網絡中，為用戶提供全線速、主動、實時、準確的網絡入侵防御，具備對2到7層網絡的全線速、深度檢測能力，同時配合以精心研究、及時更新的攻擊特征庫，即可有效檢測并實時、準確阻斷隱藏在海量網絡中的攻擊、病毒與濫用行為；該產品同時也可提供對IM、BT、網絡游戲、異常流量等各種應用的有效控制管理，從而達到對網絡架構防護、網絡性能保護和核心應用保障的目的。與現在市場上的IPS產品相比，TopIDP系列產品能夠真正做到全線速入侵防御，在不影響用戶網絡運行速度的情況下實現對2~7層網絡流量的凈化。據了解，TopIDP系列產品是可以和華為3Com UnityOne系列IPS產品相媲美的產品，天融信公司IPS產品的推出，會為用戶提供更多、更好的產品選擇。

網絡為我們的工作和生活提供了越來越多的便利，同時網絡環境中也存在各種安全問題，如黑客攻擊、蠕蟲病毒、木馬后門、間諜軟件、僵尸網絡、DDoS攻擊等；此外，像垃圾郵件、網絡資源濫用（P2P下載、IM即時通訊、網游）等也極大地困擾著用戶，尤其是混合威脅的風險，給企業的信息網絡造成嚴重的破壞。面對這些問題，旁路部署的IDS產品無法實現實時、有效的阻斷防御，無法實現用戶主動防御的要求。

針對用戶遇到的這些問題，天融信公司推出了基于硬件加速的網絡入侵防御系統——網絡衛士入侵防御系統TopIDP。該產品是集訪問控制、數據包深度過濾、漏洞攻擊防御、郵件病毒過濾、報文完整性分析為一體的網絡安全設備，為用戶提供完整的立體式網絡安全防護。該產品是滿足政府、金融、能源、教育、電信等行業和大中型企業客戶安全需求的一系列高性能的入侵防御產品，在不影響用戶網絡性能、不影響用戶業務正常進行的情況下，為用戶提供凈化后的網絡環境。

天融信公司擁有豐富的安全網關產品，可以為用戶提供全方位、縱深化、立體防護：防火墻和IPS產品可以一前一后配合使用，防火墻做“網絡隔離和訪問控制”，IPS做應用層威脅抵御，形成縱深防護；IDS側重網絡監控、對網絡的初步安全審計、加強對網絡安全狀態的了解，IPS側重入侵防御、對網絡凈化；再配合以VPN、防病毒網關、防垃圾郵件等安全產品，可以為用戶提供全方位的安全解決方案。

據介紹，網絡衛士入侵防御系統TopIDP，具備以下優勢：

優異的產品性能——高吞吐量和低延時

TopIDP具有交換機一樣的高吞吐量和低延時，能夠與網絡中的其它網絡設備的性能相匹配，能夠滿足如VOIP等低延時應用的要求。TopIDP是以硬件加速技術為基礎開發的入侵防御產品，保證了TopIDP 64字節小包線速處理性能、保證了2~7層深度過濾時千兆級線速處理能力。

強大的入侵防御能力

TopIDP具備對2到7層網絡的線速、深度檢測能力，同時配合以精心研究、及時更新的攻擊特征庫，即可以有效檢測并實時阻斷隱藏在海量網絡中的病毒、攻擊與濫用行為，也可以對分布在網絡中的各種流量進行有效管理，從而達到對網絡架構防護、網絡性能保護和核心應用防護。

為用戶提供多重立體防御保護

基于“ClearFlow 入侵防御微引擎”技術，為用戶提供網絡架構防護、網絡性能保護、核心應用保障，去除網絡中與業務無關、有害的數據信息，保護公司業務連續不間斷正常進行。

虛擬IPS功能（VIDP）實現精細化防御

TopIDP支持虛擬IPS功能（VIDP），針對不同的網絡環境和安全需求，可以制定不同的規則和響應方式，每個虛擬系統分別執行不同的規則集，實現面向不同對象、執行不同策略的智能化入侵防御。同一臺設備可以虛擬為多臺設備進行使用、可以為不同用戶群提供不同的防御策略，既滿足了用戶精細化防御的需求、又為用戶節省了資源投入。

高可用性和冗余性

TopIDP所有接口都支持FOD失效開放機制，當出現軟硬件故障和電源故障時，系統能夠在200us以內自動切換到旁路模式以保障網絡的暢通，而且絲毫不影響數據傳輸速率，能勝任骨干網及數據中心的帶寬需求。同時，TopIDP支持雙機熱備份和負載均衡，保證了網絡環境的高度暢通性。

記者了解，作為我國網絡安全的排頭兵，天融信公司近年來在安全產品——防火墻、VPN、IDS、病毒網關、安全管理平臺等產品方面一直表現優異，本次網絡衛士入侵防御系統TopIDP的推出，相信會為用戶帶來更好的安全防御。