客户端支持Linux（X-Window） √ √ √ √ √ √ 数字疫苗（Digital Vaccine）服务 自动更新 定期发布 实时发布 自动将数字疫苗更新到IPS中 每周定期发布数字疫苗 针对紧急安全事件实时发布数字疫苗 √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ √ 系统软件故障保护：内置的监测模块以很高的频率定时地监测IPS设备的健康状况。一旦探测到软件系统故障，该模块会将IPS设置成一个简单的二层交换设备，网络流量将在两个接口之间直接贯通；软件故障恢复后，所有流量贯通被自动取消，恢复的IPS重新开
始保护整个网络。
冗余网络部署中的基于状态的业务保护：H3C IPS设备支持冗余部署。互为备份的多台IPS即可以工作在主备（Active/Passive）模式，也可以工作在负载分单（Active/Active）模式，与已经在网络中大规模部署的VRRP、OSPF多出口等冗余保护技术无缝的结合在一起。同时，在冗余部署的IPS之间，通过专门的高速物理通道同步地传递配置信息、检
测数据和连接状态，可以完全保证冗余部署与业务分布的无关性。
不间断的管理保护：甚至对于管理，这一最容易被高可靠保障所忽视的环节，H3C都
作了精巧的高可靠性保护设计。
H3C SMS提供增强模式：基于基本配置的SMS服务器，H3C还提供经过增强配置的SMS服务器。增强型SMS服务器具备双电源、双硬盘、双CPU，不但提升了管理系统的性
能，而且最大限度上保护其物理可靠性。
H3C SMS支持冗余部署：基础型和增强型的SMS都支持冗余部署。冗余部署模式中的两台SMS一台处于工作状态，另一台处于备份状态；所有管理信息通过高速物理通道同步；当工作状态的SMS故障时，备份状态的SMS将自动接管整网的管理工作，保证管理的管理延续性
H3C ? IPS选购一览表
数量 1 描述 50M IPS，2 x 10/100/1000（电口）必配，1年服务（软件升级、攻击特征库升级） 1 100M IPS，2 x 10/100/1000（电口），支持高级DoS/DDoS 防护必配，包含1年服务（软件升级、攻击特征库升级） 1 200M IPS，4 x 10/100/1000（电口）必配，包含1年服务（软件升级、攻击特征库升级） 1 400M IPS，8 x 10/100/1000（电口/光口）必配，包含1年服务（软件升级、攻击特征库升级） 1 1.2G IPS，8 x 10/100/1000（电口/光口）必配，包含1 年服务（软件升级、攻击特征库升级） 1 2G IPS，8 x 10/100/1000（电口/光口）必配，包含1年服务（软件升级、攻击特征库升级） 5G IPS，8 x 10/100/1000（电口/光口），支持高级DoS/DDoS 防护必配，包含1年服务（软件升级、攻击特征库升级） 选配，IPS综合管理系统（预装在1U Dell服务中）
TippingPoint 200E IPS NS-IPS200E-HS1Y IPS200(E)-4 x 10/100自适应电口,保护2个网段,支持高级DoS/DDoS防护 本系统中为用户选配Tippingpoint 200E IPS一台。