一、產(chǎn)品概述
隨著計(jì)算機(jī)網(wǎng)絡(luò)與信息化技術(shù)的高速發(fā)展，越來(lái)越多的企業(yè)、政府構(gòu)建了自己的互聯(lián)網(wǎng)絡(luò)信息化系統(tǒng)，在網(wǎng)絡(luò)帶來(lái)高效和快捷的同時(shí)，網(wǎng)絡(luò)攻擊的多樣化發(fā)展和帶寬的爆發(fā)式增長(zhǎng)對(duì)網(wǎng)絡(luò)安全產(chǎn)品的處理性能和防護(hù)的精準(zhǔn)性提出了更高的要求。天融信公司自主研發(fā)的入侵防御系統(tǒng)（以下簡(jiǎn)稱TopIDP產(chǎn)品）采用在線部署方式，能夠?qū)崟r(shí)檢測(cè)和阻斷包括溢出攻擊、RPC攻擊、WEBCGI攻擊、拒絕服務(wù)攻擊、木馬、蠕蟲、系統(tǒng)漏洞等超過(guò)3500種網(wǎng)絡(luò)攻擊行為，可以有效的保護(hù)用戶網(wǎng)絡(luò)IT服務(wù)資源。TopIDP產(chǎn)品還具有應(yīng)用協(xié)議智能識(shí)別、P2P流量控制、網(wǎng)絡(luò)病毒防御、上網(wǎng)行為管理、惡意網(wǎng)站過(guò)濾、內(nèi)網(wǎng)監(jiān)控和無(wú)線入侵防御等功能，為用戶提供了完整的立體式網(wǎng)絡(luò)安全防護(hù)。
二、產(chǎn)品特點(diǎn)
快速的處理性能是對(duì)網(wǎng)關(guān)產(chǎn)品的基本要求，特別對(duì)處理應(yīng)用層數(shù)據(jù)的入侵防御產(chǎn)品要求更為嚴(yán)苛。TopIDP產(chǎn)品全系列采用天融信獨(dú)有的專利多核處理硬件平臺(tái)，基于先進(jìn)的SmartAMP并行處理架構(gòu)，內(nèi)置處理器動(dòng)態(tài)負(fù)載均衡專利技術(shù)，結(jié)合獨(dú)創(chuàng)的SecDFA核心加速算法，實(shí)現(xiàn)了對(duì)網(wǎng)絡(luò)數(shù)據(jù)流的高性能實(shí)時(shí)檢測(cè)和防御，使TopIDP滿檢速率達(dá)到了40Gbps。
準(zhǔn)確的識(shí)別網(wǎng)絡(luò)攻擊行為是入侵防御產(chǎn)品的核心價(jià)值所在。TopIDP產(chǎn)品采用協(xié)議分析、模式匹配、流量異常監(jiān)視等綜合技術(shù)手段來(lái)判斷網(wǎng)絡(luò)入侵行為，可以準(zhǔn)確地發(fā)現(xiàn)并阻斷各種網(wǎng)絡(luò)攻擊。天融信公司的安全攻防實(shí)驗(yàn)室（以下簡(jiǎn)稱TopLabs）是國(guó)家攻擊檢測(cè)漏洞庫(kù)的創(chuàng)立單位，同時(shí)也是國(guó)家應(yīng)急響應(yīng)支撐服務(wù)單位和國(guó)家定點(diǎn)博士后工作站, 擁有專業(yè)的高素質(zhì)技術(shù)研究人員，通過(guò)不斷跟蹤、研究、分析最新發(fā)現(xiàn)的安全漏洞，形成具有自主知識(shí)產(chǎn)權(quán)的攻擊檢測(cè)規(guī)則庫(kù)，確保TopIDP產(chǎn)品擁有準(zhǔn)確的檢測(cè)能力。該規(guī)則庫(kù)已通過(guò)國(guó)際權(quán)威組織CVE的兼容性認(rèn)證，并保持至少每周一次的更新頻率。
穩(wěn)定是入侵防御產(chǎn)品的基礎(chǔ)。TopIDP產(chǎn)品由天融信公司的防火墻研發(fā)團(tuán)隊(duì)研發(fā)，采用與防火墻產(chǎn)品相同的多核處理硬件平臺(tái)和天融信自主知識(shí)產(chǎn)權(quán)的TOS（Topsec Operating System）系統(tǒng)，傳承了天融信公司十六年來(lái)不斷積累的網(wǎng)關(guān)產(chǎn)品技術(shù)經(jīng)驗(yàn);TopIDP在政府、銀行、電信、保險(xiǎn)、電力等多行業(yè)有大規(guī)模部署實(shí)例，具備高穩(wěn)定性和高可靠性，能夠在各種網(wǎng)絡(luò)環(huán)境下持續(xù)穩(wěn)定的識(shí)別和阻斷各種入侵行為，確保網(wǎng)絡(luò)業(yè)務(wù)安全通暢。
全面融合有線無(wú)線攻擊檢測(cè)于一體的TopIDP產(chǎn)品是構(gòu)建新型無(wú)線網(wǎng)絡(luò)安全的根基。無(wú)線攻擊防御系統(tǒng)可廣泛適用于企業(yè)、醫(yī)院、高校、教育機(jī)構(gòu)、政府等無(wú)線服務(wù)環(huán)境，為無(wú)線部署區(qū)域提供信息安全、攻擊防御保證。
三、防護(hù)功能
入侵防護(hù)
TopIDP產(chǎn)品采用了先進(jìn)的基于目標(biāo)系統(tǒng)的流重組檢測(cè)引擎，從根源上徹底阻斷了TCP流分段重疊攻擊行為。并且擁有11大類超過(guò)3500條攻擊規(guī)則，尤其深度挖掘本地化業(yè)務(wù)系統(tǒng)的漏洞，形成防御阻斷規(guī)則后直接應(yīng)用于TopIDP產(chǎn)品，更有效保護(hù)企業(yè)信息化資產(chǎn)。
DoS/DDoS防護(hù)
TopIDP全面支持DoS/DDoS防御，通過(guò)構(gòu)建統(tǒng)計(jì)型攻擊模型和異常包攻擊模型，可以全面防御SYN flood、ICMP flood、UDP flood、DNS Flood，DHCP flood、Winnuke、TcpScan以及CC等多達(dá)幾十種DoS/DDoS攻擊行為；TopIDP還可以通過(guò)自學(xué)習(xí)模式，針對(duì)用戶所需保護(hù)的服務(wù)器進(jìn)行智能防御。
應(yīng)用管控
TopIDP產(chǎn)品能夠識(shí)別包括傳統(tǒng)協(xié)議、P2P下載、股票交易、即時(shí)通訊、流媒體、網(wǎng)絡(luò)游戲、網(wǎng)絡(luò)視頻等在內(nèi)的超過(guò)1200種網(wǎng)絡(luò)應(yīng)用，使用戶很輕松判斷網(wǎng)絡(luò)中的各種帶寬濫用行為，繼而采取包括阻斷、限制連接數(shù)、限制流量等各種控制手段，確保網(wǎng)絡(luò)業(yè)務(wù)通暢。
網(wǎng)絡(luò)病毒檢測(cè)
TopIDP產(chǎn)品集成了卡巴斯基SafeStreamⅡ網(wǎng)絡(luò)病毒庫(kù)，采用基于數(shù)據(jù)流的檢測(cè)技術(shù)，能夠檢測(cè)包括木馬、后門和蠕蟲在內(nèi)的超過(guò)300萬(wàn)種網(wǎng)絡(luò)病毒。與傳統(tǒng)的防病毒網(wǎng)關(guān)不同，TopIDP產(chǎn)品并不需要依據(jù)透明代理還原文件，而是直接在數(shù)據(jù)流中檢測(cè)病毒，能進(jìn)行高速在線檢測(cè)，實(shí)時(shí)阻斷新近流行的危害度大的各種網(wǎng)絡(luò)病毒。
URL過(guò)濾
TopIDP產(chǎn)品內(nèi)置一個(gè)龐大的URL分類庫(kù)，庫(kù)中收納包括惡意網(wǎng)站、違反國(guó)家法規(guī)與政策的網(wǎng)站、潛在不安全的網(wǎng)站、浪費(fèi)帶寬網(wǎng)站、大眾興趣的網(wǎng)站、聊天與論壇網(wǎng)站、行業(yè)分類網(wǎng)站和計(jì)算機(jī)技術(shù)相關(guān)網(wǎng)站等80多類，總數(shù)超過(guò)600萬(wàn)個(gè)URL地址。TopIDP產(chǎn)品能夠統(tǒng)計(jì)分析內(nèi)網(wǎng)用戶的上網(wǎng)行為，限制對(duì)惡意網(wǎng)站或者潛在不安全站點(diǎn)的訪問(wèn)，通過(guò)與應(yīng)用管控功能相結(jié)合，可以制定有效的管理策略，實(shí)現(xiàn)內(nèi)網(wǎng)用戶的上網(wǎng)行為管理。
無(wú)線攻擊防御
TopIDP產(chǎn)品提供無(wú)線網(wǎng)絡(luò)邊界入侵防御功能。針對(duì)引起無(wú)線信息安全的Ad-hoc、私接AP、非法外連、無(wú)線釣魚、無(wú)線代理等無(wú)線攻擊做到有效防護(hù)，可同是提供有線網(wǎng)絡(luò)邊界、無(wú)線網(wǎng)絡(luò)邊界的攻擊防御。
