Web应用防火墙之天融信入侵防御系统TopIDP

天融信公司为了满足市场上用户对入侵防御产品的需求，推出了"网络卫士入侵防御系统 TopIDP系列"。它是基于新一代并行处理技术开发的网络入侵防御系统，通过设置检测与阻断策略对流经TopIDP的网络流量进行分析过滤，并对异常及可疑流量进行积极阻断，同时向管理员通报攻击信息，从而提供对网络系统内部IT资源的安全保护。

天融信网络卫士入侵防御系统TopIDP

TopIDP采用天融信自主研发的TOS操作系统和多核处理器的硬件平台，保证了TopIDP产品更高性能地对网络入侵进行防护。TopIDP能够阻断各种非法攻击行为，比如利用薄弱点进行的直接攻击和增加网络流量负荷造成网络环境恶化的DoS攻击等。入侵防御策略库随时防护目前业内最流行的入侵攻击行为。与现在市场上的入侵防御系统相比，TopIDP系列入侵防御系统具有更高的性能、更细的安全控制粒度、更深的内容攻击防御、更大的功能扩展空间、更丰富的服务和协议支持，代表了最新的网络安全设备和解决方案发展方向，堪称新一代网络入侵检测和防御系统产品的典范。

产品特点

·高性能多核“Smart AMP ”技术架构

TopIDP系列产品采用了先进的多核处理器硬件平台，采用自主"Smart AMP "体系架构，将并行处理和异步技术成功融入到天融信自主知识产权的TOS（Topsec Operating System）系统，突破多项创新技术，并集成多项发明专利，性能高达8G吞吐量，能保障业务高速并行处理，TopIDP系列产品具有高速的数据并行检测处理和转发能力，满足不同企业用户对网络安全防护和性能的要求。

·精准与完善的监测/阻断能力

采用先进的流检测技术，结合基于目标系统的流重组检测引擎，对数据进行完整性攻击检测，从根源上彻底阻断TCP流分段重叠、逃逸等攻击行为，同时关联天融信独有的应用识别（Application Identifiers）和流量整形(Traffic Shaping)技术，能识别至少100种最新的应用层协议，对混合在应用数据流中的木马、病毒等进行立体动态深度防御。可以对IM、网络游戏、股票交易等应用进行粒度控制,为用户提供全面、准确的安全防御解决方案。

·高可靠的业务保障“Event Intelligence”能力

在保障系统性能、功能、和可扩展性的同时，通过"Event Intelligence"技术进行智能关联分析判断，全面对用户业务从网络层到应用层的深度安全防护，依据用户业务变化的需求，动态保证主流业务独享指定网络资源，使用户的业务无间断高可靠的运行，提供网络畅通。

·可视化的实时监测功能

TopIDP产品提供了强大实时统计数据报表可视化的图示，可以实时显示按发生次数排序的攻击事件排名，使网络攻击及其威胁程度一目了然。应用配套的TopPolicy产品，可以实时显示Top10攻击者、Top10被攻击者、Top10攻击事件等统计报表，更可以显示24小时连续变化的事件发生统计曲线图。借助于可视化的实时报表功能，用户可以轻松实现全网威胁分析。