主流Hi-End级IPS厂商产品

　　TippingPoint UnityOne

　　UnityOne是由最新型的网络处理器技术组成的一个高度专业化的硬件式入侵检测防御平台。TippingPoint拥有整套自行开发的 FPGA模块。内嵌的TSE(威胁防御引擎)是一个能实现所有入侵检测防御所需要的全部功能的硬件线速引擎，确保了UnityOne可以提供业界最完整的入侵侦测防御功能，包括：应用程序防护、网络架构防护与性能保护。这三大功能可以防御各种形式的网络攻击行为，如：病毒、蠕虫、拒绝服务攻击与非法的入侵和访问。

　　UnityOne是唯一荣获IPS/IDS专业测试机构NSS Group所颁发的NSS Gold Award奖项的IPS 设备。

　　Juniper IDP

　　Juniper IDP提供全面易用的在线保护措施，IDP可以将应用和网络可视性与事件调查和纠正功能集成在一起，以帮助客户快速而自信地部署在线攻击防护功能。以在线方式部署时，Juniper IDP可以在网络和应用级攻击造成任何损坏前有效地识别并阻止它们，从而最大限度地缩短处理入侵的时间并降低成本。特别是Juniper IDP可以向用户提供网络中的恶意服务器和应用程序的信息，包括各种P2P应用，用户可以更轻松地实施安全策略。

　　Radware DefensePro

　　借助Radware领先的StringMatch硬件引擎，DefensePro提供了独特的内置安全交换和高速深度包检测，从而确保对所有网路流量进行双向扫描，以便防范应用级別的攻击。DefensePro提供了高速DOS/DDoS防范和高级的SYN flood防范，包括应对所有已知和未知的SYN flood，可以拦截每秒高达1，300，000条SYNs，从而确保网路免受拒绝服务攻击。另外，DefensePro还提供极高的密度，单台主机可以保护多达11个网段。

　　McAfee IntruShield

　　IntruShield提供业界唯一的明文攻击和加密攻击防护，同时依靠专利的检测技术，可以集中化管理，灵活地部署，具有业界最高的千兆级端口密度，使得企业、运营商和服务提供商能够部署最为准确和全面的防护技术，即使网速高达数千兆时也能实时防护攻击。 由于囊括了范围广泛的众多解决方案（从几百兆至数千兆不等），其前瞻性防护可以从网络核心层延伸至边缘和分支机构，并且可以确保业务的可用性及关键资源的安全，使其免遭零时间攻击、拒绝服务攻击、加密攻击以及其它各种已知攻击的威胁。