入侵防护系统（NSFOCUS NIPS）解决方案

入侵防御系统

入侵防护系统（NSFOCUS NIPS）具备攻击特征库和即时更新的信誉库；为应对威胁，集成了沙箱检测能力，实现了对已知和未知威胁的立体防护；采用流式病毒检测技术，捕获热点病毒，极大地增强防病毒能力；集成手机安全管家，实现安全咨询推送和安全态势即时监控，将运维人员从繁重的工作中解放出来。IPS为用户提供了一套“看得见、检得出、防得住”的全新入侵防护解决方案。

产品功能：入侵检测与防御，DoS/DDoS防御，应用管控，病毒检测，URL过滤，无线攻击防御。

产品特点

精准行为识别：全面覆盖Windows、Linux、Solaris、ALX、BSD等操作系统，实现了对攻击行为的全面识别和检测，以及对流行病毒木马、APT的检测。规则库经国际权威组织CVE以及国家漏洞库CNNVD的兼容性认证。

先进检测技术：系统采用了双向流量监测、加密数据检测、同时支持特征检测+原理检测，可全面检测攻击。先进反规避检测手段，有效对抗分片、分段逃逸攻击。

高效DDoS防护：全面防御SYNflood、ICMPflood、UDPflood、Winnuke、TcpScan、CC攻击以及DNS、SNMP、NTP等协议的放大攻击，可有效区分攻击流量和正常业务流量。

高可用性保障：

bypass：软件bypass，设备CPU过载时可自动切换成bypass模式，保证网络畅通；硬件bypass，异常断电时，保证网络流量透明转发。

HA部署：主备模式，两台设备进行热备，一台故障时，另外一台自动接管流量；主主模式，两台设备进行流量负载，增加了链路带宽。

多核硬件DPDK架构，自主操作系统，17年开发、商用积累，功能丰富并且结构稳定。

快速性能平台：

基于多核处理架构和动态处理器负载均衡技术，保证了系统的高性能实时检测和防御，通过WEB安全检测、病毒检测、各种攻击检测、DPI深度检测等多引擎自由协商调度先进技术，提供多层次立体化防护，并实现对网络数据的高性能实时检测和防御，检测性能超过20Gbps。