入侵防御系统

       入侵防御系统是一部能够监视网络或网络设备的网络资料传输行为的网络安全设备，能够即时的中断、调整或隔离一些不正常或是具有伤害性的网络传输行为。入侵防御系统在基础功能之上重新定义。产品依赖高效的一体化引擎，实现被防护网络的流量分析，异常或攻击行为的告警及阻断，2-7层安全防护控制，用户行为、网络健康状况的可视化展示。入侵防御系统不但能发现攻击，而且能自动化、实时的执行防御策略，有效保障信息系统安全。由此可见，针对攻击特征来说，识别的准确性、及时性、全面性以及高效性是一款入侵防御产品的必要条件。。

• 
  

  全面的攻击检测能力

  内置超过4000种经过安全专家精心提炼的特征条目，可以防范包括扫描、可疑代码、蠕虫、病毒、木马、间谍软件、DoS/DDoS等各类网络威胁，真正做到了检测准确率高，误报率低。
• 
  

  强大的抗DoS/DDoS能力

  提供独特的DoS/DDoS检测及预防机制，可以辨别合法数据包以及DoS/DDoS攻击数据包，保证用户在遭受攻击时也能顺利享用网络服务。
• 
  

  采用虚拟化IPS引擎

  提供虚拟化、弹性化的管理方式。每一对实体接口都可配置不同的规则集，每一个规则集都可依据来源/目的端IP地址等对象信息来决定对应的处理方式。每个规则集皆可定义有效的运行时间，方便网络管理人员依据业务系统的规范要求进行规划和部署。
• 
  

  动态的异常流量管理，精确的带宽管理功能

  针对通信协议异常、IP/Port的扫描异常、网络流量异常等进行动态的管理，采取七层深度数据包分析技术，可以完整地做到应用程序级别的流量管理。
• 
  

  方便的管理方式，直观的实时显示

  具有强大且丰富的管理能力，能够贴近各种不同网络架构的需求，提供友好的管理接口以及多种实用的信息实时显示。

• 
  

  高效的一体化过滤引擎与一站式配置

  通过高效的报文分流算法（HIPAC），能达到匹配时间与策略数无关性，即1万条策略与10条策略的匹配时间基本一致。通过混合有限状态机（HFA）的模式匹配算法，将IPS、AV、木马检测等安全业务的模式信息统一编译到一个HFA中，报文流只需匹配一次HFA状态机就能完成安全检查。

• 
  

  先进的多核处理技术

  基于多核硬件处理器芯片，采用多核并行处理技术，多线程同时工作，大幅提高攻击签名的匹配速度和网络流量的处理速度。

• 
  

  全面的监测手段

  采用模式匹配、异常流量分析、深度协议解析等技术实现了对各种常见攻击的精准识别与实时响应。

• 
  

  丰富的应用识别管理

  具有丰富的应用识别管理功能。可以识别超过数百种常见的即时消息、在线游戏、股票软件、P2P下载等网络应用，提供精细化的带宽管理保障网络畅通。