TopIDP可提供最强大且最完整的保护以防御各种形式的网络攻击行为，如：蠕虫、拒绝服务攻击、病毒以及非法的入侵和访问，为企业网络提供“虚拟补丁”的保护作用。
TopIDP 具有交换机一样的高吞吐量和低延时,能够与网络中的其它网络设备的性能相匹配，能够满足如VOIP 等低延时应用的要求。TopIDP 是以硬件加速卡——ASIC+NPU技术为基础开发的入侵防御产品，拥有通用CPU、ASIC 和NPU 优点的产品，保证了TopIDP从小包64 字节到1518 字节的处理性能，保证了在7 层过滤时千兆级线速性能。
TopIDP 具备对2 到7 层网络的线速、深度检测能力，同时配合以精心研究、及时更新的攻击特征库，即可以有效检测并实时阻断隐藏在海量网络中的病毒、攻击与滥用行为，也可以对分布在网络中的各种流量进行有效管理，从而达到对网络架构防护、网络性能保护和核心应用防护。
长沙天融信网络安全技术有限公司 第 26 页 共 42 页
网络架构防护：
TopIDP 具有实时、主动的网络架构防护能力。具有保护网络边界和内部网络能力，同时为网络设备的漏洞提供防护；具有流量管理功能，对于可能出现的异常流量，提供抗拒绝服务攻击功能。
网络性能保护
TopIDP 提供L7 各种应用管理，可以对即时通讯、P2P 下载、网络游戏、在线视频、网络流媒体等内容进行监控并阻断，并可有效检测并阻断间谍软件，包括木马后门、恶意程序和广告软件等。能够实现在没有受到攻击的情况下，提高网络的性能。
核心应用防护
TopIDP 提供对核心应用的防护功能。针对操作系统、应用软件以及数据库，提供深度的内容检测技术，过滤报文里的恶意流量和攻击行为，保护存在的漏洞，防止操作系统和应用程序损坏或宕机。
长沙天融信网络安全技术有限公司 第 27 页 共 42 页
TopIDP 支持虚拟系统（VIDP）功能，针对不同的网络环境和安全需求，可以制定不同的规则和响应方式。每个虚拟系统分别执行不同的规则集。实现面向不同对象、执行不同策略的智能化入侵防御。
TopIDP 所有接口都支持FOD 失效开放机制，当出现软硬件故障和电源故障
长沙天融信网络安全技术有限公司 第 28 页 共 42 页
时，系统能够在200us 以内自动切换到旁路模式以保障网络的畅通，而且丝毫不影响数据传输速率，能胜任骨干网及数据中心的带宽需求。同时，TopIDP 支持双机热备份和负载均衡，支持Active-Active、Active-Passive 模式，保证了网络环境的高度畅通性。
7.3. 盈高多维安全准入控制系统简介
盈高多维安全准入控制系统，是盈高科技联合国内专业网络安全准入实验室、结合多年安全准入技术研究、端点安全检测及安全修复产品研发经验，推出的电信级稳定的，基于硬件平台为主，配套安全策略管理中心，支持多种网络联动设备的，国内最专业的安全准入控制系统。
长沙天融信网络安全技术有限公司 第 29 页 共 42 页
INFOGO MSAC 系统构成
端点设备
网络交换机 防火墙
及其他联动设备
防火墙访问控制 非8 02.1x接入 802.1x接入 RADIUS 扩展协议 INFOGO
MSAC- A MC 准入控制中心
INFOGO MSAC- S PC 安全策略管理中心
外来 外来 INFOGO SCA
身份提交 安全检查 及策略执行
执行设备
身份认证 策略下发 制定、管理
安全策略
主要功能
盈高TM 多维安全准入控制系统MSAC具备四大功能：
接入设备的身份认证
MSAC对所有入网设备进行身份认证，支持包括MAC地址、IP地址、基于用户名和密码的身份、接入设备端口、所在VLAN等信息，还支持U-KEY、支持智能卡、数字证书认证，LDAP、无缝结合域管理。
MSAC还提供开放式认证协议，支持第三方的认证参数。
接入设备的安全性检查
MSAC对于入网终端提供了细致化的安全状态检测，包括各种防病毒软件版本、终端补丁漏洞、应用软件黑、白、红名单检测、非法外联、非法代理、异常流量、敏感操作行为检测等；
MSAC优化的补丁检测技术，能在7秒内检测出终端补丁状况；
MSAC支持市面上主流的防病毒软件，如：瑞星、江民、金山毒霸、McAfee、Norton、趋势、NOD32、卡巴斯基、F-Secure等；
MSAC还支持基于资产、注册表项、桌面属性、本地安全策略、系统设置项、外设管理等非常细致化的检测项，为客户提供了更好的实用效果。
完善的安全策略管理
MSAC通过扩展的安全策略管理中心，为客户提供了完善的安全策略管理。
长沙天融信网络安全技术有限公司 第 30 页 共 42 页