入侵防御系統(tǒng)（IPS）是區(qū)域邊界安全防護(hù)的重要手段。入侵防御系統(tǒng)可有效針對(duì)傳統(tǒng)的ARP攻擊、DDOS攻擊，以及隱藏于流量中的病毒、木馬、蠕蟲、溢出等攻擊，并可解析出應(yīng)用中的異常行為、異常流量，全面深入到2-7層進(jìn)行深度檢測并進(jìn)行實(shí)時(shí)阻斷。產(chǎn)品不但對(duì)基于網(wǎng)絡(luò)2、3層的基本攻擊方式能夠很好的防護(hù)，對(duì)于4-7層更是可以深入分析，將嵌套在內(nèi)容中的各種攻擊方式識(shí)別出來，并可進(jìn)一步利用異常行為、異常流量為未知威脅提供分析數(shù)據(jù)。
? 多防護(hù)手段，全面保護(hù)
可以針對(duì)3-7層的數(shù)據(jù)流，依據(jù)自有特征庫進(jìn)行比對(duì)，可檢測蠕蟲、基于Web的攻擊、利用漏洞的攻擊、木馬、病毒、DoS/DDoS等。
? 持續(xù)更新，長久保護(hù)
產(chǎn)品不斷更新以隨時(shí)應(yīng)對(duì)各種新型攻擊。不但已內(nèi)置有3500多條最新IPS攻擊特征和750多萬條最新病毒特征，并支持用戶自定義攻擊特征庫。專業(yè)攻防研究團(tuán)隊(duì)，持續(xù)分析、挖掘、驗(yàn)證新型威脅，每周定期更新特征庫，對(duì)高危漏洞，提供特征緊急升級(jí)服務(wù)。
? 組網(wǎng)靈活，多場景適用
豐富靈活的組網(wǎng)方式，可滿足Internet總出口防護(hù)、DMZ防護(hù)、區(qū)域隔離、IDC防護(hù)、分支機(jī)構(gòu)防護(hù)等多種使用場景。
? 部署便捷，高可用
一站式部署方式，并且支持“主-主”、“主-備”等多種運(yùn)行模式，雙機(jī)間數(shù)據(jù)通過心跳線保證實(shí)時(shí)同步，主備切換毫秒級(jí)，保證網(wǎng)絡(luò)應(yīng)用不間斷。對(duì)于大型網(wǎng)絡(luò)出口，單臺(tái)設(shè)備無法滿足時(shí)，還支持集群式部署。
