天融信入侵防御系统

天融信入侵防御系统

产品分类：基础网络安全 / 边界安全

融合智算与安全两大能力，提供高效易用的AI基础设施和安全可靠的AI开发环境，助力企业快速安全落地大模型应用。

入侵防御系统简介

天融信入侵防御系统TopIDP集攻击检测、Web安全检测、DDoS检测等多功能于一体，实现对网络威胁全方位检测、深层次防御的效果。TopIDP具备入侵检测规则库等多种专业、权威、丰富、多维的知识库，使得产品在威胁防御方面更加精准、迅速。面对当前复杂的网络攻击环境，TopIDP全方位深层次的威胁防御能力，可持续对抗不断出现的各类安全威胁。

应用场景

TopIDP通常以串联方式部署于网络边界区域，用于检测和实时阻断从外网到内网的各种入侵行为。面对复杂多变的网络环境，对于特定的业务系统，企业需要有针对性的重点防护，同时还需要规范办公区域终端的网络行为，阻止攻击在内部网络的传播，从而达到对整个网络的全面防护。同时，为应对复杂的环境需求，TopIDP可提供多种部署方式，无需改动客户的网络结构，支持透明、路由、旁路等多种模式。

客户价值

全方位深层次的攻击防御能力，可持续对抗不断出现的各类安全威胁。

能够兼容并识别IPv4/IPv6封包下的攻击，有效适应当今网络IPv6普及趋势。

帮助客户满足等级保护、分级保护以及相关行业法规的要求，增强合规能力。

综合性的流量审计功能，详细记录多种网络通信的元数据信息，为全面的安全态势分析提供多维有力依据。

多维度安全事件统计分析，可直观掌握网络信息系统中复杂的威胁态势。

提供了防火墙联动、高级威胁检测系统（全能沙箱）联动和集中管理联动功能，全方位保障用户的网络安全。

成功案例

面向某银行省总行和分行核心节点，用于部署于核心网络边界，精准识别并阻断各类网络攻击与恶意流量。满足金融级高可靠性要求，有效提升网络纵深防御能力，保障关键业务系统安全稳定运行。

客户旨在通过产品实现自动化的渗透测试能力，对银行总部及分支单位的各种网络环境进行持续、常态化的渗透测试，全面开展自身以及下属单位业务资产的安全风险检查工作。我司天融信自动化渗透测试系统对客户在公网生产环境中的400多个Web站点开展了10天的持续测试，总共发现384个漏洞，其中超危漏洞2个，高危漏洞37个，中危漏洞156个，低危漏洞189个。通过持续的渗透评估，全面提升了客户业务资产安全性，协助客户建立了更加完善的安全管理体系，提高了整体安全防护水平。

产品优势

项目	说明
产品优势 僵尸主机 精准定位	TopIDP支持多种僵尸主机行为防御，支持检测服务器非法外联、隐蔽隧道通信等。TopIDP丰富多维的检测手段+详细全面的日志记录，有效规避僵尸主机所带来的危害。
平滑升级 无缝满检	TopIDP具备权威的攻击规则库，规则库以周为单位定期更新，如遇紧急事件，规则库可第一时间升级，安全事件可第一时间响应。TopIDP支持在规则库升级过程中，不中断安全策略的正常检测，做到“平滑升级，无缝检测”。
威胁情报 独立可靠	TopIDP采用本地嵌入威胁情报库的方式，无需和第三方威胁情报平台联动即可独立实现威胁情报能力，威胁情报数量丰富，具有恶意IP/URL/域名/文件等多种情报类型。天融信专业团队不断挖掘、研究、跟踪最新情报，保证威胁情报来源可靠。
攻击防御 全面精准	TopIDP具备全方位、深层次的攻击防御能力，准确发现并阻断多种网络攻击，其中包括溢出攻击、代码执行、注入攻击、跨站攻击、工控漏洞攻击、物联网漏洞攻击等多种行为，同时，TopIDP具有防逃逸检测能力，做到从根源上防御逃逸行为。

服务与支持

深圳市华南腾飞科技有限公司提供天融信产品选型咨询、方案设计、批量采购、上门部署与售后维保一站式服务，覆盖政府、金融、能源、教育、医疗与大型企业场景。

本文内容整理自天融信官方产品资料，具体配置与功能以厂商最新官方文档为准。