产品概述
随着网络的飞速发展，以蠕虫、病毒、木马、间谍软件、DDoS攻击为代表的应用层攻击层出不穷。传统的基于网络层的防护只能针对报文头进行检查和规则匹配，而大量应用层攻击都隐藏在正常报文中，甚至是跨越几个报文，因此仅仅分析单个报文头意义不大。DPtech IPS2000系列入侵防御系统正是通过对报文进行深度检测，对应用层威胁进行实时防御的安全产品。
DPtech IPS2000是目前全球性能最高的IPS产品，并在漏洞库的基础上，集成了专业病毒库和应用协议库，是针对系统漏洞、协议弱点、病毒蠕虫、DDoS攻击、网页篡改、间谍软件、恶意攻击、流量异常等威胁的一体化应用层深度防御平台。DPtech IPS2000部署简单、即插即用，配合应用Bypass等高可靠性设计，可满足各种复杂网络环境对应用层安全防护的高性能、高可靠和易管理的需求，是应用层安全保障的最佳选择。
产品特点
n 业界最高应用层防护性能
DPtech IPS2000基于迪普科技独有的高性能硬件架构APP-X，可提供全球性能最高的应用层防护性能。设备性能不受特征库大小、策略数条目的影响，全部安全策略可以一次匹配完成，即使在特征库不断增加的情况下，也不会造成性能的下降和网络时延的增加。
n 独有的应用识别与检测技术
传统的IPS通过定义攻击行为的特征来实现对已知攻击的检测，这种方式实现起来较简单，但是容易造成较高的误报率。DPtech IPS2000采用迪普科技独有的应用识别与检测技术，通过分析漏洞以及攻击产生的原理，定义攻击类型的统一特征，不受攻击变种的影响，可事先对应用层入侵行为和攻击性网络流量进行拦截，具有极低的误报率和漏报率。
n 应用识别与威胁特征库APP-ID
迪普科技具有一支专业的特征库团队，实时跟踪国内外最新安全技术，提供集漏洞库、病毒库、协议库于一体的应用识别和威胁特征库APP-ID，特征库完全兼容CVE，能及时有效的抵御各种最新的应用层安全攻击。
n 丰富的网络特性
DPtech IPS2000基于L2~7融合操作系统ConPlat，提供了丰富的网络特性，可以在IPv4/IPv6双栈、MPLS等复杂网络环境下良好的工作，具备面向下一代网络的各种特性。
n 高效全面的DDoS攻击防护
DPtech IPS2000可有效对SYN Flood、UDP Flood、ICMP Flood、TCP Flood、DNS Flood、HTTP Get/CC等多种DDoS攻击类型实现高效全面的攻击防护。
n 专业的DNS防护能力
面对日益严重的DNS安全威胁，DPtech IPS2000可通过DNS DDoS攻击防御、DNS系统漏洞防护、大容量DNS缓存等特色技术提供专业的DNS攻击防护能力。
n 多重高可靠性保障机制
DPtech IPS2000具有多重高可靠性保障机制，支持关键部件冗余及热插拔，支持应用Bypass和PFP掉电保护，可实现真正的无缝切换，确保网络安全稳定可靠运行。
功能价值
技术优势 | 功能价值 |
部署灵活 | 支持在线模式、监听模式、混合模式 |
应用层攻击检测与防御 | 具备全面的L4~7层应用检测与防御能力，支持对缓冲溢出攻击、蠕虫、木马、病毒、SQL注入、网页篡改、恶意代码、网络钓鱼、间谍软件、DoS/DDoS、流量异常等攻击的防御 |
优异性能 | 具有全球最高的应用层入侵防护性能，单台设备最高可提供超过400Gbps处理能力 |
专业病毒防护能力 | 内置专业病毒库，可提供数十万条病毒库 支持防御文件型、网络型和混合型等各类病毒 支持新一代虚拟脱壳和行为判断技术，准确查杀各种变种病毒、未知病毒。 |
DDOS防护 | 支持SYN Flood、UDP Flood、ICMP Flood、TCP Flood、DNS Flood、HTTP Get/CC等多种DDoS攻击防护 |
全面的特征库 | 攻击特征库≥6000，协议特征库≥2500 |
专业特征库团队 | 迪普科技专业特征库团队实时跟踪国内外最新安全技术，提供集漏洞库、病毒库、协议库于一体的专业特征库，特征库完全兼容CVE。迪普科技是中国国家漏洞库的提供者之一 |
丰富网络特性 | 具备丰富的网络特性，可在IPv4/IPv6双栈、MPLS等复杂网络环境下良好工作 |
多重高可靠性保障 | 具有多重高可靠性保障机制，支持关键部件冗余及热插拔，支持应用Bypass和PFP掉电保护，可实现真正的无缝切换，确保网络安全稳定可靠运行 |
日志与报表 | 支持独立的日志服务器，容量无限制，日志可自动定时备份；内置数百种报表，可图形化的查询、审计、统计、检索内网用户的各种网络行为日志，方便管理者了解和掌控网络 |
图形化管理 | 提供便捷的图形化管理界面，支持Web GUI、SSH、串口Console，并支持通过UMC网管平台集中管理 |