天融信產(chǎn)品交流zqv10idp介紹

TOPSEC天融信IDP產(chǎn)品介紹天融信廣州分公司IPS——IntrusionPreventionSystem，即入侵防御系統(tǒng)，有時又稱IDP（IntrusiondetectionandPrevention）,即入侵檢測和防御系統(tǒng)，指具備IDS的檢測能力，同時在線部署在網(wǎng)絡中、具備實時中止網(wǎng)絡入侵的安全技術設備。TopIDP——TopsecIntrusiondetectionandPreventionSystem，即天融信入侵檢測與防御系統(tǒng)。天融信入侵防御系統(tǒng)TopIDP入侵防御系統(tǒng)-解決各層次網(wǎng)絡安全

TopIDPv6入侵防御

3500+條攻擊規(guī)則。

攻擊溯源、可定制統(tǒng)計視圖。

精心報表攻擊簡明呈現(xiàn)。

專業(yè)攻防團隊，全力支撐。

TopIDPv6URL過濾

超過600多萬種URL規(guī)則。

黑白名單，精確匹配和模糊匹配。

阻斷、URL重定向等多種動作。

精細分類，適應多種環(huán)境。

TopIDPv6應用管控

400多種主流應用。

精細的應用管控。

TopIDPv6Dos/Ddos

可應對大多網(wǎng)絡層、應用層DDOS攻擊。

DDOS攻擊機器人自學習功能。

TopIDPv6病毒防御

300多萬種病毒查殺

流查殺病毒引擎。

TopIDPv6無線攻擊防御

無線邊界構建信息安全

防御無線邊界攻擊

構建有線無線立體網(wǎng)絡一個核心（專利）、四大規(guī)則庫、6大功能高性能、安全系統(tǒng)平臺SecurityEngineNetworkServiceEngineSwitchFabric10GE…10GE10GE…10GENetworkServiceEngine10GE…10GESecurityEngineSecurityEngine專利SmartAMP:應用層檢測攻擊算法結構高速并行處理性能衰減率低CPUDATAEngineManagementEngine…OS

kernelEngine1…WebUI/CLIMonitorAuditSmartAMPEngine

nIPS-Engine…NET-EngineFWDDOSIPv4/v6IPS-Engine…NET-EngineFWDDOSIPv4/v6CORE0COREn…CPU

CORE0COREn……HAPHYPCIControllerSRAMSmartAMPDOS/DDOSApplicationAttack

Scan……MicoEngine

IPSAttackFlow4900+RulesThroughput（bps)HTTP20.5Gbps滿流量+全規(guī)則

IPS4900+RulesThroughput（bps)HTTP40Gbps滿流量+全規(guī)則+攻擊流PHYPCIControllerSRAMSmartAMPDOS/DDOSApplicationAttack

Scan……MicoEngine高性能平臺安全引擎滿檢速率IDP吞吐：1~40Gbps高速并行處理&性能衰減率低PHYPCIControllerSRAMSmartAMPDOS/DDOSApplicationAttack

Scan……MicoEnginePHYPCIControllerSRAMSmartAMPDOS/DDOSApplicationAttack

Scan……MicoEnginePHYPCIControllerSRAMSmartAMPDOS/DDOSApplicationAttack

Scan……MicoEnginePHYPCIControllerSRAMSmartAMPDOS/DDOSApplicationAttack

Scan……MicoEngine++事件采集智能云分析事件回放實驗模擬綜合評估規(guī)則生成Worm、CC…云安全事件挖據(jù)P2P、應用漏洞…異常流量、DDOS…OS、Backdoor…專業(yè)的攻防研究AttackRulesAttackRulesAttackRulesAttackRulesCVND國家安全漏洞平臺，漏洞發(fā)現(xiàn)位列前茅TopLab實驗室舊金山安全研究實驗室高可靠性模塊冗余鏈路冗余多機冗余/負載系統(tǒng)冗余板卡冗余物理級冗余系統(tǒng)級冗余方案級冗余安管平臺全局可視化管控分支1分支2分支n全面的IPv6攻擊檢測支持支持IPIPv6環(huán)境下攻擊和應用檢測技術基于IPv6地址格式的安全控制策略，IPv6環(huán)境下的攻擊和應用檢測和IPv6深度包檢測IPV6/IPV4雙棧及隧道封裝（手工隧道、ISATAP自動隧道、GRE隧道、6to4隧道）的IPv6/IPv4過渡技術IPv6

ReadyPv6節(jié)點邊界設備邊界設備IPv4網(wǎng)絡IPv6節(jié)點/IPv4TopIDPInternetTopIDP攻擊可視化z彩色塊可定制餅圖操作波形圖顯示更精確攻擊統(tǒng)計應用管控

URL攻擊全面更新統(tǒng)計優(yōu)化細致策略單條規(guī)則可

精細操控實時攻擊顯示

攻擊規(guī)則配置

均可做精細操控貼切報表TOP10攻擊排名

攻擊圖表分析

攻擊分析建議

可定制報表

內(nèi)容分類區(qū)域溯源獨立式多路IPS：各路IPS相互獨立，一進一出豐富的部署方式交換式多路IPS：類似交換機一樣，一進多出或多進多出旁路、串聯(lián)混合部署：

IDS旁路監(jiān)聽、IPS串聯(lián)防護、混合工作模式，滿足不同階段部署需求支持線路二:配置攻擊防御、DDOS線路一:應用識別、URL過濾有線無線集中管理TopIDP有線無線一體化部署有線無線安全部署IPS

OnLine部署各分部網(wǎng)絡部署WIPSWIPSWIPSWIPSWIPS分布部署有線無線立體防御無線安全WIPS特性無線區(qū)域安全自動探測無線細致策略WIPS特性無線安全500多個頂級的高端應用：部分高端應用案例中南海政務網(wǎng)國家大劇院青藏鐵路北京地鐵10號線成都地鐵國家奧林匹克體育中心典型案例-TopIDP某支付平臺部署鏈路冗余高性能傳輸應用級防御統(tǒng)一管理辦公區(qū)域分支機構千兆鏈路濫用帶寬惡意攻擊