天融信 入侵检测IDS

发布时间：2018-02-22 发布者： 浏览量：651

1.产品概述

随着计算机网络与信息化技术的高速发展，越来越多的企业、政府构建了自己的互联网络信息化系统，在网络带来高效和快捷的同时，网络攻击的多样化发展和带宽 的爆发式增长对网络安全产品的处理性能和检测的精准性提出了更高的要求。天融信公司自主研发的网络卫士入侵检测系统（以下简称TopSentry产品）采 用多核硬件平台，内置SSD固态硬盘，通过旁路部署方式，能够实时检测包括溢出攻击、RPC攻击、WEBCGI攻击、拒绝服务攻击、木马、蠕虫、系统漏洞 等超过3500种网络攻击行为。TopSentry产品还具有应用协议智能识别、P2P流量控制、网络病毒检测、恶意网站监测和内网监控等功能，为用户提 供了完整的立体式网络安全检测监控。

2.产品特点

快速的处理性能是对网关产品的基本要求，特别对处理应用层数据的入侵检测产品 要求更为严苛。TopSentry产品全系列采用天融信独有的专利多核处理硬件平台，基于先进的SmartAMP并行处理架构，内置处理器动态负载均衡专 利技术，结合独创的SecDFA核心加速算法，实现了对网络数据流的高性能实时检测，使TopSentry满检速率达到了10Gbps。

准确的识别网络攻击行为是入侵检测产品的核心价值所在。TopSentry产 品采用协议分析、模式匹配、流量异常监视等综合技术手段来判断网络入侵行为，可以准确地发现各种网络攻击。天融信公司的安全攻防实验室（以下简称 TopLabs）是国家攻击检测漏洞库的创立单位，同时也是国家应急响应支撑服务单位和国家定点博士后工作站, 拥有专业的高素质技术研究人员，通过不断跟踪、研究、分析最新发现的安全漏洞，形成具有自主知识产权的攻击检测规则库，确保TopSentry产品拥有准 确的检测能力。该规则库已通过国际权威组织CVE的兼容性认证，并保持至少每周一次的更新频率。

稳定是入侵检测产品的基础。TopSentry产品由天融信公司的防火墙研发 团队研发，采用与防火墙产品相同的多核处理硬件平台和天融信自主知识产权的TOS（Topsec Operating System）系统，传承了天融信公司十六年来不断积累的网关产品技术经验;TopSentry在银行、电信、保险、电力等多行业有大规模部署实例，具备 高稳定性和高可靠性，能够在各种网络环境下持续稳定的识别各种入侵行为，为用户提供安全防护规划提供更详实的依据。