近日，多家金融机构在外联网互联网出口处部署了启明星辰天清入侵防御系统（IPS）并已成功验收。
在金融行业，启明星辰具备多年的信息安全产品应用及服务经验，是行业内重要金融机构的首选信息安全产品、服务及解决方案提供商。启明星辰产品与服务已成功应用于央行及全部国有股份制商业银行和政策性银行、80%的全国性股份制银行、半数以上的城市商行，此外，还规模应用于资产公司、保险公司、证券基金及其他金融机构。自2003年开始，启明星辰已连续八年为国家重要金融机构提供安全咨询、风险评估、安全规划、安全管理体系建设、应急响应等服务。
天清IPS不但具有防攻击、入侵防御、防病毒等功能，还具备上网行为管理功能，可以对应用层进行全面防护，同时针对P2P、IM、网络游戏等占用互联网带宽的应用进行限制，保障业务安全运行。此外，在入侵防御的核心功能上，通过入侵防御特征库的定期及时升级，来保证IPS设备能够识别和防御最新的威胁。
天清IPS采用HA部署结构，并采用链路健康状态作为主备切换条件，即同时监控链路的物理状态并检测网络路径，保障在设备及链路出现故障的情况下，能够及时切换。另外，天清IPS防护链路配备软、硬Bypass，能够保障在设备本身硬件、软件故障时，避免单点故障造成业务中断。
金融机构部署多台IPS后，面临的最大挑战是：如何对多台IPS进行统一管理监控，如何将IPS设备纳入已有网管系统。
在统一管理方面，天清IPS提供集中管理平台，能对IPS设备实施统一管理，实现了设备分组管理、统一安全策略配置、特征库升级文件下发及统一报表分析功能。不但方便对IPS设备的管理，更重要的是保证了金融机构整体IPS安全防护策略的统一。
启明星辰天清IPS集中管理平台
在网管系统方面，天清IPS提供了标准的数据接口SNMP，方便将IPS设备纳入网管系统进行管理。同时，IPS设备可同时向本地日志管理平台及SOC平台发送Syslog运行日志，方便SOC系统对IPS设备日志的搜集和监控。
