绿盟网络入侵防护系统（简称NSFOCUS NIPS）集成近万条入侵规则和千万级病毒库防御已知威胁，具备紧急漏洞24小时响应能力；采用强大的恶意文件检测技术，极大地增强文件防护能力；为应对高级威胁，联动沙箱实现未知威胁的检测；协同绿盟威胁情报系统，提供千万级的恶意IP、恶意URL及C&C情报库，为用户提供秒级防护能力。
产品具备从百M到百G的检测和防御能力；支持基于KVM和VMware虚拟化平台部署；支持飞腾、兆芯、海光、申威等国产化CPU，支持麒麟国产化操作系统。丰富的硬件及软件形态，满足客户不同场景的入侵防护部署需求。
产品优势
高效管理，安全感知
多维威胁分析快速定位关键资产威胁；日志和报表字段全面、类别丰富，实现高效管理。
综合研判，精准防御
精准定义不同安全模板动作和精细化定义但规则响应方式；协同威胁情报溯源取证。
全面识别，多重检测
领先的漏洞研究能力和高品质攻击特征库；协同沙箱、威胁情报防御未知、热点威胁
产品特点
高级威胁防御
集成沙箱检测功能，有效应对日益增加的 APT 攻击，发现 0day 漏洞攻击和未知恶意软 件，实现对已知攻击和未知攻击防护的融合。
流式扫描病毒技术
采用业界领先的流式病毒扫描技术+启发式防病毒技术，实时跟踪热点病毒，实现小时 级别的热点病毒更新服务。在性能和检测率方面均有优异表现。
敏感数据保护
能够识别并阻断特定格式文件的外发，同时能够检测出文件中包含的敏感数据，进行告 警和阻断，保护企业敏感数据，防止敏感数据泄露造成的损失。
客户端防护
增加了针对主流客户端应用程序的攻击签名规则，如 Word、Excel、PDF、Firefox 等， 增强了客户终端应用程序的安全防护能力。
僵尸网络防护
基于准实时的信誉机制，结合企业级和全球信誉库，可有效检测恶意 URL、僵尸网络、 恶意文件，第一时间拦截 Web 威胁，及时发现网络中僵尸网络和 C&C 连接，保护用户在 访问含有恶意代码的网站时不受侵害。
手机安全管家
通过手机安全管家 APP 提供的服务，安全管理员可以获取最新的安全漏洞以及重大安全 事件等资讯。另外，APP 可以监控安全设备健康状态，同时可以实现企业安全态势的统 计、查询以及趋势分析。
全球威胁情报系统（NTI）
NIPS 集成了绿盟全球威胁情报系统，实现威胁情报的实时推送。同时，绿盟与部分友商 （金山、腾讯、bitdefender 等）实现了情报交换，使得 NIPS 在第一时间具备最新威胁 检测能力。
虚拟化
绿盟虚拟化 IPS 实现流量牵引（路由），支持一虚多的技术，实现客户资源有效利用。
云端沙箱检测
IPS 可以直接和部署在绿盟云端的 TAC 联动，减少实施部署的复杂度，减少客户运维成 本，实现和本地沙箱相同的 APT 防护效果。
100G+高性能 NIPS 系统
100G+高性能 NIPS 系统，采用模块化、硬件加速和电信级边缘计算架构可扩展平台，兼 顾高密度计算性能和网络扩展能力，为用户提供不间断的交付服务，适合运营核心网络、 云计算数据中心、大型企业以及 IDC 出口等高端应用场景。
