天融信网络卫士入侵防御系统TopIDP介绍

来源：赛迪网作者：蓝莲花出处：巧巧读书 2008-07-21 进入讨论组

随着网络技术的广泛应用，网络为我们的工作和生活提供了便利，但同时网络环境中的各种安全问题，如黑客攻击、蠕虫病毒、木马后门、间谍软件、僵尸网络、DDoS攻击、垃圾邮件、网络资源滥用（P2P下载、IM即时通讯、网游）等极大地困扰着用户，尤其是混合威胁，

给企业的信息网络造成严重的破坏。能否及时发现并实时成功阻断网络中的各种入侵威胁、保证计算机和网络系统的安全正常运行已经成为各个企业所面临的重要问题。面对这些问题，传统安全产品——以访问控制为主的防火墙、旁路部署的IDS等产品已经无法独立应对。

天融信公司基于硬件加速的“网络卫士入侵防御系统TopIDP”，在线部署在网络中，提供主动、实时的防护，具备对2到7层网络的线速、深度检测防御能力；同时配合以精心研究、及时更新的攻击特征库，既可以有效检测并实时阻断隐藏在海量网络中的病毒、攻击与滥用行为，也可以对分布在网络中的各种流量进行有效管理，从而达到对网络架构的防护、网络性能的保护和核心应用的保障。

产品优势

优异的产品性能——高吞吐量、低延时

TopIDP具有交换机一样的高吞吐量、低延时，能够与网络中其它设备的性能相匹配，能够满足如VoIP等低延时应用的要求。TopIDP是以硬件加速——ASIC+NPU技术为基础开发的入侵防御产品，可提供百兆/千兆网络环境下2~7层深度线速防御、64字节小包线速处理能力。

·强大的入侵防御能力

TopIDP具备对2到7层网络的线速、深度检测能力，同时配合以精心研究、及时更新的攻击特征库，可以有效检测并实时阻断隐藏在海量网络中的各种攻击、蠕虫病毒与滥用行为。

·多重立体防御保护

基于“ClearFlow 入侵防御微引擎”技术，为用户提供网络架构防护、网络性能保护、核心应用保障，去除网络中与业务无关、有害的数据信息，保护公司业务连续不间断正常运行。

·网络架构防护：

TopIDP具有实时、主动的网络架构防护能力，对网络边界和内部网络进行实时防护，为网络设备的漏洞提供虚拟补丁；具有流量管理功能，对可能出现的异常流量，提供抗拒绝服务攻击功能。

·网络性能保护

TopIDP提供L7各种应用管理功能，可以对即时通讯、P2P下载、网络游戏等内容进行监控、阻断，并可有效检测阻断各种间谍软件等。保障网络免受各种攻击，提高网络性能。

·核心应用保障

TopIDP提供对核心应用的保障，针对操作系统、应用软件以及数据库，提供深度的内容检测技术，过滤报文中的恶意流量和攻击行为，保护可能存在漏洞的网络设备，防止操作系统和应用程序损坏或宕机，保证企业ERP、CRM、财务等核心应用的正常运行。

·VIDP实现精细化防御

TopIDP支持虚拟系统（VIDP）功能，针对不同的网络环境和安全需求，可以制定不同的规则和响应方式，每个虚拟系统分别执行不同的规则集，实现面向不同对象，执行不同策略的智能化入侵防御。

·高可用性和冗余性

TopIDP所有接口都支持FOD失效开放机制，当出现软硬件故障和电源故障时，系统能够在200us以内自动切换到旁路模式以保障网络的畅通，而且丝毫不影响数据传输速率，能胜任骨干网及数据中心的带宽需求。同时，TopIDP可工作在主备（Active/Passive）模式，也可工作在负载分担（Active/Active）模式，保证网络环境的高度畅通性。