產品詳情
|
天融信入侵防御系統
天融信入侵防御系統（以下簡稱TopIDP產品）是一款防御網絡中各種攻擊威脅，實時保護客戶網絡IT服務資源的網絡安全防護產品。TopIDP產品通過采用串聯部署方式，能夠實時檢測和阻斷包括：溢出攻擊、RPC攻擊、WebCGI攻擊、拒絕服務攻擊、木馬、蠕蟲、系統漏洞等在內的11大類網絡攻擊行為。TopIDP產品還具有病毒防護、DDoS防御、流量控制、上網行為管理等功能，為客戶提供了完整的立體式網絡威脅防護方案。
快
快速的處理性能是對網關產品的基本要求，特別對處理應用層數據的入侵防御產品要求更為嚴苛。TopIDP產品全系列采用天融信獨有的多核處理硬件平臺，基于先進的SmartAMP并行處理架構，內置處理器動態負載均衡技術，結合獨創的SecDFA核心加速算法，實現了對網絡數據流的高性能實時檢測和防御。
準
準確的識別網絡攻擊行為是入侵防御產品的核心價值所在。TopIDP產品采用協議分析、模式匹配、流量異常監視等綜合技術手段來判斷網絡入侵行為，可以準確地發現并阻斷各種網絡攻擊。天融信公司的阿爾法實驗室（以下簡稱TopLabs）是國家攻擊檢測漏洞庫的創立單位，同時也是國家應急響應支撐服務單位和國家定點博士后工作站, 擁有專業的高素質技術研究人員，通過不斷跟蹤、研究、分析最新發現的安全漏洞，形成具有自主知識產權的攻擊檢測規則庫，確保TopIDP產品擁有準確的檢測能力。該規則庫已通過國際權威組織CVE的兼容性認證，并保持每周至少一次的更新頻率。
穩
穩定是入侵防御產品的基礎。TopIDP產品采用多核處理硬件平臺和天融信自主知識產權的TOS（Topsec Operating System）系統，傳承了天融信多年來不斷積累的網關產品技術經驗。TopIDP在政府、銀行、電信、保險、電力等多行業有大規模部署實例，具備高穩定性和高可靠性，能夠在各種網絡環境下持續穩定的識別和阻斷各種入侵行為，確保網絡業務安全通暢。
全
全面融合有線、無線攻擊防御于一體的TopIDP產品是構建BYOD時代網絡邊界安全的根基，有效阻止黑客通過多種途徑入侵客戶信息系統。
客戶價值
業務系統全面防護，提升安全性及合規性：覆蓋L2~L7層深度入侵防護功能，實時阻斷針對業務系統服務器和軟件的各種黑客攻擊，如緩沖區溢出、SQL注入、暴力猜測、拒絕服務、掃描探測、非授權訪問、蠕蟲病毒等，保障業務系統的持續可靠運轉。有助于組織客戶滿足等級保護、分級保護以及相關行業法規的要求，增強合規能力。
URL防護，實現主動防御：基于URL過濾、木馬檢測等技術為內網終端提供網關級的掛馬網站防護能力，細粒度的上網行為管理解決方案能夠有效降低終端通過P2P下載、IM即時通信等互聯網應用傳輸惡意軟件的幾率，減少網絡安全隱患。
流量可視化，網絡安全感知：通過系統提供的流量分析、應用識別和攻擊檢測功能，客戶可以清晰、直觀地感知網絡內的流量異常變化、應用構成情況以及存在的攻擊和違規行為，為制定安全策略提供有力的信息支撐。
用戶資源保護，提高投資回報率：基于精確應用識別的全面流量控制功能，管控非業務流量，保證關鍵應用全天候暢通無阻，提高帶寬資源利用率。細粒度的上網行為管理有效約束員工的網絡使用習慣，提高工作效率。
典型應用
TopIDP產品通常以串聯方式部署于網絡邊界區域，用于檢測和實時阻斷從外網到內網的各種入侵行為。面對復雜多變的網絡環境，對于特定的業務系統，企業需要有針對性的重點防護，同時還需要規范辦公區域終端的網絡行為，阻止攻擊在內部網絡的傳播，從而達到對整個網絡的全面防護。TopIDP產品為應對復雜的環境需求，可提供多種部署方式，無需改動客戶的網絡結構，支持透明、路由、旁路等多種模式。
快速的處理性能是對網關產品的基本要求，特別對處理應用層數據的入侵防御產品要求更為嚴苛。TopIDP產品全系列采用天融信獨有的多核處理硬件平臺，基于先進的SmartAMP并行處理架構，內置處理器動態負載均衡技術，結合獨創的SecDFA核心加速算法，實現了對網絡數據流的高性能實時檢測和防御。
準
準確的識別網絡攻擊行為是入侵防御產品的核心價值所在。TopIDP產品采用協議分析、模式匹配、流量異常監視等綜合技術手段來判斷網絡入侵行為，可以準確地發現并阻斷各種網絡攻擊。天融信公司的阿爾法實驗室（以下簡稱TopLabs）是國家攻擊檢測漏洞庫的創立單位，同時也是國家應急響應支撐服務單位和國家定點博士后工作站, 擁有專業的高素質技術研究人員，通過不斷跟蹤、研究、分析最新發現的安全漏洞，形成具有自主知識產權的攻擊檢測規則庫，確保TopIDP產品擁有準確的檢測能力。該規則庫已通過國際權威組織CVE的兼容性認證，并保持每周至少一次的更新頻率。
穩
穩定是入侵防御產品的基礎。TopIDP產品采用多核處理硬件平臺和天融信自主知識產權的TOS（Topsec Operating System）系統，傳承了天融信多年來不斷積累的網關產品技術經驗。TopIDP在政府、銀行、電信、保險、電力等多行業有大規模部署實例，具備高穩定性和高可靠性，能夠在各種網絡環境下持續穩定的識別和阻斷各種入侵行為，確保網絡業務安全通暢。
全
全面融合有線、無線攻擊防御于一體的TopIDP產品是構建BYOD時代網絡邊界安全的根基，有效阻止黑客通過多種途徑入侵客戶信息系統。
客戶價值
業務系統全面防護，提升安全性及合規性：覆蓋L2~L7層深度入侵防護功能，實時阻斷針對業務系統服務器和軟件的各種黑客攻擊，如緩沖區溢出、SQL注入、暴力猜測、拒絕服務、掃描探測、非授權訪問、蠕蟲病毒等，保障業務系統的持續可靠運轉。有助于組織客戶滿足等級保護、分級保護以及相關行業法規的要求，增強合規能力。
URL防護，實現主動防御：基于URL過濾、木馬檢測等技術為內網終端提供網關級的掛馬網站防護能力，細粒度的上網行為管理解決方案能夠有效降低終端通過P2P下載、IM即時通信等互聯網應用傳輸惡意軟件的幾率，減少網絡安全隱患。
流量可視化，網絡安全感知：通過系統提供的流量分析、應用識別和攻擊檢測功能，客戶可以清晰、直觀地感知網絡內的流量異常變化、應用構成情況以及存在的攻擊和違規行為，為制定安全策略提供有力的信息支撐。
用戶資源保護，提高投資回報率：基于精確應用識別的全面流量控制功能，管控非業務流量，保證關鍵應用全天候暢通無阻，提高帶寬資源利用率。細粒度的上網行為管理有效約束員工的網絡使用習慣，提高工作效率。
典型應用
TopIDP產品通常以串聯方式部署于網絡邊界區域，用于檢測和實時阻斷從外網到內網的各種入侵行為。面對復雜多變的網絡環境，對于特定的業務系統，企業需要有針對性的重點防護，同時還需要規范辦公區域終端的網絡行為，阻止攻擊在內部網絡的傳播，從而達到對整個網絡的全面防護。TopIDP產品為應對復雜的環境需求，可提供多種部署方式，無需改動客戶的網絡結構，支持透明、路由、旁路等多種模式。
津公網安備 12010402000903號