奇安信入侵防御系统（IPS）——奇安信网神入侵防御系统（IPS）是一款在线部署，帮助用户实时、主动、深度抵御应用层网络攻击的安全防御类产品。它将深度内容检测、安全防护、应用识别管理等技术深度融合，配合精准的入侵攻击特征库，可实时检测并阻断恶意扫描、缓冲区溢出、拒绝服务、SQL注入、可疑代码、蠕虫、木马、间谍软件等主流网络攻击，能够广泛运用于政府机关、企业机构的业务网络以确保应用系统安全。

产品信息

产品功能

以下功能项与说明均取自奇安信官网该产品页。

产品优势

• 高性能处理架构：基于先进的多核硬件处理芯片、多核并行处理、 一体化检测引擎等技术的运用，并通过高效的报文分流算法和混合有限状态机的模式匹配算法，确保网络流量的处理性能及攻击签名的匹配效率，相较同类产品具有明显的性能优势。
• 精准全面的攻击防护：采用模式匹配、异常流量分析、深度协议解析、语境关联分析等技术，能够对各种常见攻击进行精准识别和全面防护，尤其是基于奇安信深厚的防护技术储备，产品内置高质量威胁特征库，具有精准的威胁检出能力。
• 高可用性、扩展性设计：支持硬件掉电Bypass机制、软件异常Bypass机制、冗余电源、高可用性（HA）功能，可全方位保障客户的业务连续性。同时支持集群部署模式，允许客户进行灵活的横向扩容，降低总拥有成本。

用户价值

• 业务流量全网可视：基于强大的应用识别能力及可视化人机交互设计，可全面洞悉网络中的业务流量，便于管理者洞察违规、异常行为， 并基于精细化应用管控收缩威胁入口及通道。
• 全面抵御网络威胁：内置全面的攻击事件特征库，可对漏洞利用、病毒传播、恶意软件行为等进行实时检测和防御，为业务系统提供全面的安全防护。
• 满足合规监管要求：通过了监管机构的测评认证，基于全面的威胁检测和事件告警功能，可充分满足等级保护、分级保护等相关政策、法规和监管要求，帮助客户加强合规建设、满足监管要求。