天清入侵防御系统介绍

【51CTO.com 综合报道】

系统简介

据CERT数据显示，当前超过70%的网络攻击行为通过应用层传播，不仅传统的防火墙对这种深层的攻击行为无能为力，而且这种深层攻击由于过程复杂、手段多变，攻击特征难以被简单的精确识别。

天清入侵防御系统（IPS）不仅可以对网络蠕虫、间谍软件、溢出攻击、数据库攻击、网络设备攻击等多种深层攻击行为进行主动阻断，弥补其它安全产品深层防御效果不足，同时也融入了启明星辰公司天阗入侵检测产品在入侵攻击识别方面的积累和研究成果，使其在深层应用防御和精确阻断方面达到国际领先水平。
 
主要特点：

●WEB业务深层防御能力出众
随着应用系统的WEB化程度的提高，针对WEB的安全威胁，如SQL注入、跨站脚本等攻击行为也层出不穷，而且由于这类攻击多依托于正常的开放协议，且变种多样，使得普通的安全产品无法实现全面、准确的防御。天清入侵防御系统采用专利技术算法，对SQL注入、跨站脚本攻击等针对WEB业务的攻击行为有很好的判断和防御能力，和传统学术界以及产业界的技术相比，可以做到无误报，无漏报。

●精确阻断达到国际领先水平
由于一些复杂行为不易通过简单的特征识别是否属于攻击，导致用户资产未得到充分保护，甚至影响正常业务。天清入侵防御系统融合了基于攻击躲避原理的阻断方法与基于攻击特征的阻断方法，不但有效提高了对各种深层攻击行为的识别能力，而且对攻击变种、异型攻击等无法通过特征判断的攻击行为也能精确阻断。标志着天清入侵防御系统的精确阻断能力达到国际领先水平。

●在线部署，高效可靠
天清入侵防御系统是以透明方式串行部署于被保护对像的前端，而作为在线深层防御产品，在达到精确阻断攻击行为的同时，需要保障正常业务高可用性。

天清入侵防御系统通过内置硬件Watchdog技术、软件监控进程，对系统异常实时监控和处理，实现软、硬件双Bypass功能。不增加网络故障点。

在提升效率方面，天清入侵防御系统采用任务与虚拟CPU绑定的技术，消除并行处理的等待和切换时间；基于任务特点合理分配、高效利用硬件资源，根据分析任务特征自动选择最优算法，提升匹配效率；实现微秒级时延，满足电信级业务的应用。

●综合管理，易用、易查
天清入侵防御系统支持向导式的策略配置管理，可根据需求灵活调整保护策略，达到最佳防御效果；在及时准确发现各类攻击的同时，提供多种响应方式，此外，还对历史记录信息提供细致的查询分析功能。

●支持在线更新，防御最新威胁
随着攻击种类日益增加，对最新威胁的防御成为考核入侵防御系统升级能力与厂商及时响应能力的一项重要指标。启明星辰公司1999年设立积极防御实验室（AD-LAB），在攻击原理、漏洞发掘和漏洞机理的研究方面积累深厚，是产品应对新威胁的专业组织保障。天清入侵防御系统可通过在线自动升级，增加防御最新威胁的事件特征和分析算法，精确阻断新的威胁类型。

典型应用：

天清入侵防御系统提供了即插即用的部署方式，无须更改拓扑结构就可为网络提供充分防护。

单级部署模式：

将入侵防御系统部署在区域边界，提供有针对性的重点防护

多级部署模式：

跨地域部署入侵防御系统，通过互联网实现远程分级防御、统一管理、集中上报