天融信昆仑系列入侵防御系统TopIDP是基于国产化硬件平台和国产操作系统自主设计开发的网络安全产品。入侵防御系统可提供包括攻击检测防御、DDoS攻击防御、应用识别管控等多种功能,并对发现的网络安全威胁进行告警及阻断,同时还具有上网行为管控功能,为客户提供完整的网络安全威胁防护方案。
本系统从硬件芯片到软件系统均采用国产化设计,有效规避软硬件漏洞风险,在确保达到入侵防御系统性能要求的同时,有效提升系统自身的安全性,并积极响应国家政策、法规要求。
天融信攻防研究实验室团队十余载不断跟踪、研究、分析、总结出超万级规则,通过攻击类型、操作系统、风险等级、受影响业务、流行程度等不同分类方式,对日益增多的网络威胁,有效检测并构建全面防御能力。
通过百万级嵌入式威胁情报库作为依托,使用威胁情报快速响应最新网络安全事件。嵌入式威胁情报库包括恶意文件、恶意IP/域名、恶意URL等共计800万+规模的多维度情报信息,加速感知并辅以自动响应处置,显著提高威胁防御效率。
提供攻击报文取证、僵尸主机取证、恶意程序样本及威胁情报样本留存等功能,以记录相关文件为证据,溯源网络威胁详情,结合36亿+地理信息库,可全面且精准定位事件对象,使信息直观展示。
TopIDP产品通常以串联方式部署于网络边界区域,为应对复杂的环境需求,可提供透明、路由、旁路、混合多种部署方式,设备部署稳定可靠。
可覆盖2~7层深度入侵防护功能,实时阻断针对业务系统服务器和软件的各种黑客攻击,保障业务系统的持续可靠运行。
基于精确的应用识别管控能力,全面监控业务流量,保证关键应用全天候畅通无阻,提高带宽资源利用率。细粒度的上网行为管理有效约束员工的网络使用习惯,提高工作效率。
提供全面的入侵防护解决方案,有助于客户满足等级保护以及相关政策法规的要求,增强合规能力。