天清入侵防御系统（IPS）————深层防御 ******阻断产品简介
天清入侵防御系统（以下简称：天清IPS）是启明星辰自行研制开发的入侵防御类网络安全产品，围绕“深层防御、******阻断”这个核心，通过对网络中深层攻击行为进行******的分析判断，在判定为攻击行为后立即予以阻断，主动而有效的保护网络的安全。
天清IPS融入了启明星辰在入侵攻击识别方面的积累和研究成果，使其在******阻断方面达到国际******水平，可以对网络蠕虫、间谍软件、溢出攻击、数据库攻击等多种深层攻击行为进行主动阻断。除了入侵防御功能以外，天清IPS还集防火墙、防病毒、上网行为管理、抗拒绝服务攻击（Anti-DoS）、内容过滤、NetFlow等多种安全技术于一身，同时全面支持QoS、高可用性（HA）、日志审计等功能，为网络提供全面实时的安全防护。
此外，天清IPS支持扩展无线安全模块，可制定多维度的无线安全准入策略，并根据所制定策略实现无线网络的攻击防御，为您提供有线、无线网络攻击防御整体解决方案。
天清IPS产品线丰富，可以为政府、教育、金融、企业、能源、运营商等用户提供所需要的全系列安全防护产品。
产品型号| 产品名称 | 说明 |
| 天清NGIPS800系列 | 1U上架设备，适合小型单位及分支机构使用 |
| 天清NGIPS5000系列 | 1U，2U上架设备，支持端口扩展，适合大中型单位使用 |
| 天清NGIPS8000系列 | 2U上架设备，支持端口扩展，适合大型单位总部，数据中心使用 |
功能特点
•高性能专用硬件架构-采用全新的专用多核硬件平台，搭配启明星辰自主研发的安全操作系统，提供更加高效稳定的入侵防御处理性能，为用户在线业务提供******保障。
•******的威胁防御能力-业界***完善的攻击特征库，覆盖常见攻击类型，超过2800项的入侵攻击特征
-功能强大的入侵特征自定义功能，支持超过25种协议及数百个协议变量，可灵活扩展防御能力
-专业研究及产品实践团队，******入侵防御******的响应速度，已实现了多个重大、紧急漏洞******防护，可关注新浪蓝V认证微博“启明星辰事件发布”，获取***新安全事件信息
-******威胁检测与防御：具备恶意代码静态检测功能，支持与采用虚拟执行技术的动态检测引擎协同分析，配合专业的APT响应服务，能够为用户提供完整的APT检测及防御解决方案
-******的无线入侵防御，弥补无线网络的入侵防御短板，无线入侵防御引擎可专门针对802.11x无线网络的攻击进行检测与防御，与网络层入侵防御******配合（需选配无线入侵防御引擎）
•高******保障业务永续-完善的软硬件BYPASS及软件过载保护机制，保障设备故障及超负荷运转时用户业务畅通
-快速故障恢复：双系统备份，多个还原点可以帮助用户快速恢复故障设备
-高效率双机：秒内切换能力，每秒*********的会话同步，将设备切换对断网的影响降到******
•双引擎高效病毒防护-国内外双病毒引擎，可查杀文件病毒、宏病毒、脚本病毒、蠕虫、木马、恶意软件、灰色软件，病毒库覆盖全面，每周更新；
-入侵防御同时加载防病毒功能，性能衰减小
•全面的应用过滤功能-邮件过滤：可基于IP、收发人、主题及内容进行邮件******过滤；
-Web过滤：除了基础的黑白名单及网页恶意代码过滤功能外，还集成业界*********URL分类过滤技术，采用创新的“数据云”模式，超过1亿条相关URL，确******滤的******性和覆盖性，为用户提供零时保障。
•******的抗DoS攻击能力-采用特征控制和异常控制相结合的手段，有效保障抗拒绝服务攻击的******性和全面性，阻断绝大多数的DoS攻击行为。
•完善的P2P、IM、流媒体、网络游戏和软件控制能力-P2P控制：对Emule、BitTorrent、Maze、Kazaa等进行阻断、限速；
-IM控制：基于黑白名单的IM登录控制、文件传输阻止、查毒；支持主流IM软件如QQ、MSN、雅虎通、Gtalk、Skype；
-流媒体控制：对流媒体应用进行阻断或限速，支持Kamun ppfilm 、PPLive、PPStream、QQ直播、TVAnts、沸点网络电视、猫扑播霸等；
-网络游戏控制：对常见网络游戏如魔兽世界、征途、QQ游戏大厅、联众游戏大厅等的阻断；
-软件控制：对常用软件如同花顺、大参考、大智慧等的阻断。
•方便的集中管理功能-通过集中管理与数据分析中心实现对多台设备的统一管理、实时监控、集中升级和拓扑展示。
典型应用
●独立部署
天清IPS部署在Internet出口，同时开启IPS和AV功能，能够全面抵御来自互联网的病毒和攻击威胁。支持HA模式，以及Bypass功能，以保障用户网络的连续性与可用性。●大规模部署
大规模分布式部署，在总部设置天清集中管理与数据分析中心，各下属机构网络出口部署天清IPS引擎，天清集中管理与数据分析中心可以直接管理各下属机构的天清IPS引擎，实现策略的统一下发和告警信息的集中上报。
