作为中国信息安全产业的领先厂商,天融信不断追踪新的安全技术,并充分发挥人才的创新能力为用户提供更新技术的安全产品。通过多年对入侵检测产品(IDS)的技术研究与积累,天融信为适应市场需求领先推出了新一代入侵防御系统TopIDP。目前TopIDP已拥有包括政府、能源、金融、电信等行业客户在内的诸多成功案例,全力为用户提供整体入侵防御解决方案。
天融信网络卫士入侵防御系统TopIDP基于硬件加速技术,在线部署在网络中,为用户网络提供主动、实时的防护,具备对2到7层网络的线速、深度检测防御能力;同时配合以精心研究、及时更新的攻击特征库,既可以有效检测并实时阻断隐藏在网络中的大量病毒、攻击与滥用行为,也可以对分布在网络中的各种流量进行有效管理,从而达到对网络架构的防护、网络性能的保护和核心应用的保障。
优异的产品性能
——高吞吐量和低延时
TopIDP具有交换机一样的高吞吐量和低延时,能够与网络中的其它网络设备的性能相匹配,能够满足如VOIP等低延时应用的要求。TopIDP是以硬件加速卡——ASIC+NPU技术为基础开发的入侵防御产品,拥有通用CPU、ASIC和NPU优点的产品,保证了TopIDP从小包64字节到1518字节的处理性能,保证了在7层过滤时千兆级线速性能。
强大的入侵防御能力
TopIDP具备对2到7层网络的线速、深度检测能力,同时配合以精心研究、及时更新的攻击特征库,即可以有效检测并实时阻断隐藏在海量网络中的病毒、攻击与滥用行为,也可以对分布在网络中的各种流量进行有效管理,从而达到对网络架构防护、网络性能保护和核心应用防护。
产品功能
| 功能 |
描述 |
| 攻击防护功能 |
能对当前主流的拒绝服务(DOS/DDOS)、蠕虫(worm)后门(Backdoor)、木马(Trojan)、间谍软件(Spyware)、Web攻击(Web Attack)以及自定义攻击拒绝服务做检测和阻断。 |
带宽流量控制功能
(QOS) |
能够控制网络中流量的带宽大小 |
| 应用监控跟踪控制 |
能够控制P2P应用、IM游戏等应用进行跟踪和控制;
能对设备的异常流量进行分析、阻断。 |
| 增强安全性 |
流量实时
监测功能 |
能够显示实时流量信息、流量大小、字节大小等信息
能够区分Out和In的流量 |
系统资源
监视功能 |
能够实时监控设备的CPU、内存、硬盘的使用情况 |
| 系统更新功能 |
可以对Signature和系统进行自动和手动升级 |
| 报表功能 |
支持按照时间、攻击类型、IP地址等多种方式的几十种统计报表;
支持自定义组合报表功能
支持Top10攻击者、被攻击者统计报表
支持选定时间内网络使用、网络攻击等情况统计报表
支持报表输出,输出格式可以为PDF、DOC、HTML、TXT、CVS格式 |
| 高可用性 |
HA |
支持冗余部署——可工作在Active/Active、Active/Passive模式 |
| ByPass |
提供专业的芯片级ByPass功能,保证网络通畅 |
| 网络工具 |
原始包分析 |
能对原始包文进行捕获、分析、存储 |
| 网络定位 |
支持各种网络定位工具,如nslookup,traceroute,ping等 |
| 数据安全 |
数据备份 |
能够根据用户需要来备份设备中相关数据 |
| 日志 |
可以指定日志服务器 |
| 响应方式 |
允许Permit |
放行策略中允许通过的数据
允许异常流量阀值范围内的数据通过 |
| 阻断Block |
阻断策略中阻止通过的数据
阻断异常流量阀值范围外的数据 |
| 报警Alert |
检测到匹配数据后,进行报警 |
限制流量
Rate Limit |
限制超出规则设定范围的数据 |
| 日志Log |
记录被检测到攻击的相关数据
记录系统中相关的操作(登录、修改等) |
暂无!(请与陕西百盈信息技术有限公司联系 电话:029-86691229)
产品资质
公安部颁发的《计算机信息系统安全专用产品销售许可证》
中国国家信息安全测评认证中心颁发的《国家信息安全认证产品型号证书》