入侵防御系統(tǒng)是一款在線部署，幫助用戶實(shí)時(shí)、主動(dòng)、深度抵御應(yīng)用層網(wǎng)絡(luò)攻擊的安全防御類產(chǎn)品。它將深度內(nèi)容檢測、安全防護(hù)、應(yīng)用識(shí)別管理等技術(shù)深度融合，配合精準(zhǔn)的入侵攻擊特征庫，可實(shí)時(shí)檢測并阻斷惡意掃描、緩沖區(qū)溢出、拒絕服務(wù)、SQL注入、可疑代碼、蠕蟲、木馬、間諜軟件等主流網(wǎng)絡(luò)攻擊，能夠廣泛運(yùn)用于政府機(jī)關(guān)、企業(yè)機(jī)構(gòu)的業(yè)務(wù)網(wǎng)絡(luò)以確保應(yīng)用系統(tǒng)安全。

• 
  

  應(yīng)用識(shí)別及管理

  系統(tǒng)采取七層深度數(shù)據(jù)包分析技術(shù)，具有豐富的應(yīng)用識(shí)別管理功能，可以識(shí)別千余種常見的RP時(shí)消息、在線游戲、股票軟件、P2P下載等網(wǎng)絡(luò)應(yīng)用，提供精細(xì)化的帶寬管理保障網(wǎng)絡(luò)暢通。
• 
  

  入侵行為識(shí)別及防御

  內(nèi)置4000種以上的威脅攻擊特征，能夠檢測包括溢出攻擊類、RPC攻擊類、WEBCGI攻擊類、拒絕服務(wù)類、木馬類、蠕蟲類、掃描類、網(wǎng)絡(luò)訪問類、HTTP攻擊類、系統(tǒng)漏洞類等攻擊。同時(shí)產(chǎn)品具備基于協(xié)議異常、會(huì)話狀態(tài)識(shí)別和七層應(yīng)用行為的攻擊識(shí)別功能。
• 
  

  DoS/DDoS攻擊防護(hù)

  基于DoS/DDoS檢測及預(yù)防機(jī)制，可對(duì)3/4、7層DoS/DDoS攻擊進(jìn)行全面防護(hù)，通過辯別合法數(shù)據(jù)包以及DoS/DDoS流量，保證用戶業(yè)務(wù)在遭受DoS/DDoS攻擊時(shí)穩(wěn)定可靠。
• 
  

  支持靈活的部署模式

  產(chǎn)品支持旁路及在線模式部署，系統(tǒng)的每一個(gè)實(shí)體接口均可配置為不同的規(guī)則集，每一個(gè)規(guī)則集都可依據(jù)源、目的IP等條件進(jìn)行對(duì)應(yīng)的檢測。同時(shí)，規(guī)則集支持定義有效的運(yùn)行時(shí)間，方便網(wǎng)絡(luò)管理人員依據(jù)業(yè)務(wù)系統(tǒng)的規(guī)范要求進(jìn)行規(guī)劃和部署。

• 

  高性能處理架構(gòu)

  基于先進(jìn)的多核硬件處理芯片、多核并行處理、 體化檢測引擎等技術(shù)的運(yùn)用，并通過高效的報(bào)文分流算法和混合有限狀態(tài)機(jī)的模式匹配算法，確保了網(wǎng)絡(luò)流量的處理性能及攻擊簽名的匹配效率，相較同類產(chǎn)品具有明顯的性能優(yōu)勢。

• 

  精準(zhǔn)全面的攻擊防護(hù)

  系統(tǒng)采用模式匹配、異常流量分析、深度協(xié)議解析、語境關(guān)聯(lián)分析等技術(shù)，能夠?qū)Ω鞣N常見攻擊進(jìn)行精準(zhǔn)識(shí)別和全面防護(hù)，尤其是基于奇安信深厚的防護(hù)技術(shù)儲(chǔ)備，產(chǎn)品內(nèi)置高質(zhì)量威脅特征庫，具有精準(zhǔn)的威脅檢出能力。

• 

  高可用性、擴(kuò)展性設(shè)計(jì)

  產(chǎn)品支持硬件掉電Bypass機(jī)制、軟件異常Bypass機(jī)制、冗余電源、高可用性（HA）功能，可全方位保障用戶的業(yè)務(wù)連續(xù)性。同時(shí)產(chǎn)品可支持集群部署模式，允許用戶進(jìn)行靈活的橫向擴(kuò)容，降低總擁有成本。