下载文档原格式
天清入侵防御系统快速安装指南北京启明星辰信息安全技术有限公司二零一三年七月天清入侵防御系统快速安装指南手册版本V5.0产品版本V6.0.5.0资料状态发行版权声明启明星辰公司版权所有，并保留对本手册及本声明的最终解释权和修改权。
本手册的版权归启明星辰公司所有。
未得到启明星辰公司书面许可，任何人不得以任何方式或形式对本手册内的任何部分进行复制、摘录、备份、修改、传播、翻译成其他语言、将其部分或全部用于商业用途。
免责声明本手册依据现有信息制作，其内容如有更改，恕不另行通知。
启明星辰公司在编写该手册的时候已尽最大努力保证其内容准确可靠，但启明星辰公司不对本手册中的遗漏、不准确或错误导致的损失和损害承担责任。
User’s Manual Copyright and DisclaimerCopyrightCopyright Venus Inc. All rights reserved.The copyright of this document is owned by Venus Inc. Without the prior written permission obtained from Venus Inc., this document shall not be reproduced and excerpted in any form or by any means, stored in a retrieval system, modified, distributed and translated into other languages, applied for a commercial purpose in whole or in part.DisclaimerThis document and the information contained herein is provided on an “AS IS”basis. Venus Inc. may make improvement or changes in this document, at any time and without notice and as it sees fit. The information in this document was prepared by Venus Inc. with reasonable care and is believed to be accurate. However, Venus Inc. shall not assume responsibility for losses or damages resulting from any omissions, inaccuracies, or errors contained herein.副本发布声明启明星辰公司的NGIPS产品正常运行时，包含2款GPL协议的软件（linux、zebra）。
天融信网络入侵防御TopIDP系列产品说明天融信TOPSEC®北京市海淀区上地东路1号华控大厦100085电话：(86)10-82776666传真：(86)10-82776677服务热线：400-610-5119800-810-5119Http: //天融信网络入侵防御系统TopIDP系列产品说明1前言 (2)2网络入侵防御系概况 (2)2.1入侵防御系统与防火墙 (3)2.2入侵防御系统与IDS (3)3天融信网络入侵防御系统TOPIDP (3)3.1产品概述 (3)3.2T OP IDP体系架构 (4)3.3T OP IDP主要功能 (5)3.4天融信网络入侵防御系统T OP IDP特点 (6)3.4.1领先的多核SmartAMP并行处理架构 (6)3.4.2强大的攻击检测能力 (6)3.4.3精准的应用协议识别能力 (7)3.4.4实用的网络病毒检测功能 (8)3.4.5智能的上网行为监控和管理 (8)3.4.6立体的Web安全防护 (8)3.4.7先进的无线攻击防御能力 (9)3.4.8精确的QOS流量控制能力 (9)3.4.9灵活的自定义规则能力 (9)3.4.10丰富的网络部署方式 (9)3.4.11高可靠的业务保障能力 (10)3.4.12可视化的实时报表功能 (10)4天融信网络入侵防御系统TOPIDP部署方案 (11)4.1.1典型部署 (11)4.1.2内网部署 (12)4.1.3IDP.VS.IDS混合部署 (13)4.1.4WIPS旁路部署 (14)5结论 (15)1前言随着计算机网络与信息化技术的高速发展，越来越多的企业、政府构建了自己的互联网络信息化系统，互联网络已成为人们生活中必不可缺的工具，在网络带来高效和快捷的同时，网络安全形势也从早期的随意性攻击，逐步走向了以政治或经济利益为主的攻击；攻击的手段从早期简单的扫描、暴力破解逐步过渡到通过缓冲区溢出、蠕虫病毒、木马后门、间谍软件、SQL注入、DOS/DDoS等各种混合手段攻击；攻击的层面也从网络层，传输层转换到高级别的网络应用层面；而很多黑客攻击行为也由单个个体转变到有组织的群体攻击行为上，其攻击行为有明显的政治或经济诉求目的，给政府、企业的网络信息业务系统安全造成极大隐患。
威胁管理-天清入侵防御(IPS)产品简介天清入侵防御系统（以下简称：天清IPS）是启明星辰自行研制开发的入侵防御类网络安全产品，围绕“深层防御、精确阻断”这个核心，通过对网络中深层攻击行为进行准确的分析判断，在判定为攻击行为后立即予以阻断，主动而有效的保护网络的安全。
天清IPS融入了启明星辰在入侵攻击识别方面的积累和研究成果，使其在精确阻断方面达到国际领先水平，可以对网络蠕虫、间谍软件、溢出攻击、数据库攻击等多种深层攻击行为进行主动阻断。
除了入侵防御功能以外，天清IPS还集防火墙、防病毒、上网行为管理、抗拒绝服务攻击（Anti-DoS）、内容过滤、NetFlow 等多种安全技术于一身，同时全面支持QoS、高可用性（HA）、日志审计等功能，为网络提供全面实时的安全防护。
天清IPS产品线丰富，可以为政府、教育、金融、企业、能源、运营商等用户提供所需要的全系列安全防护产品。
进入IPS技术专区>>功能特点全线MIPS多核硬件结构相比X86、NP、ASIC硬件平台，基于MIPS64的多核SoC（System on Chip）处理器的最大优势是保留了X86平台的高灵活性（这一点对于安全设备的应用层检测非常关键），同时具备与ASIC平台相当的高处理性能。
同时，通过增加核数，使线性提升硬件计算能力成为了可能，更重要的是功耗也随之得到了控制。
SoC多核硬件平台在支撑灵活性和高性能的同时，带来的另一个卓有成效的经济效益是低碳、节能。
为了满足云计算的安全趋势，天清IPS全系列产品型号均采用基于MIPS64的多核SoC硬件架构，为用户网络提供更加安全、高效、可靠、环保和节能的IPS产品。
●坚固的入侵防御体系——业界最完善的攻击特征库，包括50多类，超过2000项的入侵攻击特征；——漏洞机理分析技术，精确抵御黑客攻击、蠕虫、木马、后门；——应用还原重组技术，抑制间谍软件、灰色软件、网络钓鱼的泛滥；——网络异常分析技术，全面防止拒绝服务攻击。
企业Web应用安全网关技术白皮书精确过滤让网站安全变得简单目录1.产品简介 (2)2.功能特点 (2)2.1.Web应用防护 (2)2.2.Web非授权访问防护 (2)2.3.Web恶意代码防护 (3)2.4.Web应用合规 (3)2.5.Web应用交付 (3)2.6.Web应用防护事件库 (3)2.7.集中管理与事件分析 (4)3.产品型号 (4)4.用户需求 (4)5.典型应用 (5)5.1.桥模式部署 (5)5.2.代理模式部署 (5)5.3.单臂模式部署 (6)5.4.BYPASS (7)1.产品简介天清Web 应用安全网关，是启明星辰公司自行研制开发的新一代Web 安全防护与应用交付类应用安全产品，主要针对Web 服务器进行HTTP/HTTPS 流量分析，防护以Web 应用程序漏洞为目标的攻击，并针对Web 应用访问各方面进行优化，以提高Web 或网络协议应用的可用性、性能和安全性，确保Web 业务应用快速、安全、可靠地交付。
2.功能特点2.1. Web应用防护天清WAF能够精确识别并防护常见的Web攻击：•基于HTTP/HTTPS/FTP协议的蠕虫攻击、木马后门、间谍软件、灰色软件、网络钓鱼等基本攻击；•CGI扫描、漏洞扫描等扫描攻击；•SQL注入攻击、XSS攻击等Web攻击；•应用层Dos防护；2.2. Web非授权访问防护天清WAF能够精确识别并防护常见的Web非授权访问攻击：•CSRF攻击防护•Cookie篡改防护•网站盗链防护2.3. Web恶意代码防护天清WAF能够精确识别并防护常见的Web恶意代码攻击：•网页挂马防护•WebShell防护2.4. Web应用合规天清WAF能够精确识别并防护常见的Web应用合规：•基于URL的访问控制•HTTP协议合规•敏感信息泄露防护•文件上传下载控制•Web表单关键字过滤2.5. Web应用交付天清WAF能够对Web应用加速和流量分配：•网页防篡改•基于URL的流量控制•Web应用加速•多服务器负载均衡2.6. Web应用防护事件库天清WAF产品内置Web应用防护事件库，包含各类Web安全相关事件特征，启明星辰提供定期与突发Web安全事件紧急升级服务，能够针对最新的、突发的、热点的Web 攻击进行快速响应。
天清汉马USG一体化安全网关销售指导书1概述天清汉马USG一体化安全网关是我司完全自主知识产权的统一威胁管理（UTM）类产品，具备业界领先的软件体系架构设计，具备防火墙、防病毒、入侵防御、外联控制、VPN等多种安全能力，是我司的旗舰产品。
天清汉马USG 一体化安全网关自2007年发布后已在政府、金融、电力、电信、石油、教育等行业广泛应用。
为促进和规范天清汉马产品的销售工作，特制定本指导书，旨在指导全体市场人员拓展天清汉马USG产品，本文内容具有普遍约束意义，解释权归产品管理中心安全网关产品部。
2 市场机会分析2.1 宏观市场机会从全球市场来看，为了解决网络边界的安全问题，出现了“网关融合”的趋势，NetScreen 、Cisco 、Check Point 、Fortinet 等厂商均将UTM 作为技术发展战略，各主流厂商均在原有基础上通过不同的方式追赶“网关融合”的趋势，这代表了全球安全产业的发展趋势。
在北美市场，UTM 产品已经占据了安全硬件产品的市场份额（2.4B$）及增长率（约45%）第一名，而传统的防火墙+VPN 市场（1.5B$）则大幅下降，出现了负增长（约-5%）。
可以说，从全球趋势来看，UTM 产品正在快速取代传统防火墙。
从国内市场来看，“网关融合”的趋势比全球市场落后1-2年的时间，2006年之前的UTM 市场基本被国外厂商垄断。
但从2007年起，以启明星辰为首的国内厂商开始发力。
根据CCID 最新发布的2007年UTM 市场分析数据显示，启明星辰的天清汉马系列UTM 产品以超过15%的市场占有率排名国内厂商第一名，在UTM 市场总份额中仅次于FortiNet 排在第二名。
而在IDC 发布的2007UTM 市场报告中，天清汉马同样高居国内厂商首位。
据IDC2008年3月最新报告显示，2007年UTM 市场空间相比2006年增长87.6%，占到整体安全硬件市场的14.1%。
“统一威胁管理硬件市场在2007 年的增长非常迅猛，全年同比增长87.6%，市场规模达到US$52.0M 。
天融信产品白皮书网络卫士入侵防御系统 TopIDP系列网络卫士入侵防御系统 TopIDP天融信公司为了满足市场上用户对入侵防御产品的需求，推出了“网络卫士入侵防御系统TopIDP”。
它是基于新一代并行处理技术开发的网络入侵防御系统，通过设置检测与阻断策略对流经TopIDP的网络流量进行分析过滤，并对异常及可疑流量进行积极阻断，同时向管理员通报攻击信息，从而提供对网络系统内部IT资源的安全保护。
TopIDP采用天融信自主研发的TOS操作系统和多核处理器的硬件平台，保证了TopIDP 产品更高性能地对网络入侵进行防护。
TopIDP能够阻断各种非法攻击行为，比如利用薄弱点进行的直接攻击和增加网络流量负荷造成网络环境恶化的DoS攻击等。
入侵防御策略库随时防护目前业内最流行的入侵攻击行为。
与现在市场上的入侵防御系统相比，TopIDP系列入侵防御系统具有更高的性能、更细的安全控制粒度、更深的内容攻击防御、更大的功能扩展空间、更丰富的服务和协议支持，代表了最新的网络安全设备和解决方案发展方向，堪称网络入侵检测和防御系统的典范。
强大的高性能多核并行处理架构TopIDP产品采用了先进的多核处理器硬件平台，将并行处理技术成功地融入到天融信自主知识产权操作系统TOS（Topsec Operating System）系统，集成多项发明专利，形成了先进的多核并发运算的架构技术体系。
在此基础上的TopIDP产品具有高速的数据并行检测处理和转发能力，能够胜任高速网络的安全防护要求。
图1 多核CPU内部运算示意图●精确的基于目标系统的流重组检测引擎传统的基于单个数据包检测的入侵防御产品无法有效抵御TCP流分段重叠的攻击，任何一个攻击行为通过简单的TCP流分段组合即可轻松穿透这种引擎，在受保护的目标服务器主机上形成真正的攻击。
TopIDP产品采用了先进的基于目标系统的流重组检测引擎，首先对到达的TCP数据包按照其目标服务器主机的操作系统类型进行流重组，然后对重组后的完整数据进行攻击检测，从而从根源上彻底阻断了TCP流分段重叠攻击行为。
网络入侵防御IPS解决方案白皮书启明星辰目录入侵防御IPS天清入侵防御系统•需求分析•产品简介•功能特点•技术优势•典型应用•用户价值需求分析入侵攻击的检测及防御，是用户保障信息系统安全的核心需求之一，然而，有限的安全预算下如何防御日益更新的多样化攻击，对用户来说是个艰巨的挑战。
入侵防御（IPS）正是解决该问题的最佳解决方案：在线部署的入侵防御系统不但能发现攻击，而且能自动化、实时的执行防御策略，有效保障信息系统安全。
由此可见，对于入侵攻击识别的准确性、及时性、全面性以及高效性，是优秀入侵防御产品必备条件。
产品简介产品简介天清入侵防御系统（Intrusion Prevention System，以下简称“天清NGIPS”）是启明星辰自主研发的网络型入侵防御产品，围绕深层防御、精确阻断的核心理念，通过对网络流量的深层次分析，可及时准确发现各类入侵攻击行为，并执行实时精确阻断，主动而高效的保护用户网络安全。
天清入侵防御系统融合了启明星辰在攻防技术领域的先进技术及研究成果，使其在精确阻断方面达到国际领先水平，可以对漏洞攻击、蠕虫病毒、间谍软件、木马后门、溢出攻击、数据库攻击、高级威胁攻击、暴力破解等多种深层攻击行为进行防御，有效弥补网络层防护产品深层防御效果的不足。
技术优势•方便的集中管理功能多设备统一管理、升级、监控并生成报表，省时省力•保障业务的高可靠性软硬件BYPASS、HA优先保障业务畅通•完善的应用控制能力支持上千种应用识别能力，防止网络资源滥用•全面的内容过滤功能实时监控敏感信息通过邮件、Web外发•双引擎高效病毒防护内置知名第三方防病毒引擎，高效查杀•领先的威胁防御能力ADlab和VenusEye两大团队保障，及时应对最新攻击和高级威胁•采用高性能专用硬件搭配启明星辰自主研发的安全操作系统，稳定安全高效典型应用启明星辰入侵防御产品已广泛应用于政府、金融、能源、电信等各行业领域，并积极拓展国际市场。
第1章 Web管理介绍........................................................... 1-11.1概述.................................................................... 1-11.2工具条.................................................................. 1-11.2.1 了解客户支持...................................................... 1-11.2.2 修改密码.......................................................... 1-21.2.3 控制台访问........................................................ 1-21.2.4 存盘 ............................................................. 1-31.2.5 注销 ............................................................. 1-31.3 Web管理................................................................ 1-31.3.1 菜单 ............................................................. 1-41.3.2 列表 ............................................................. 1-41.3.3 图标 ............................................................. 1-51.4设备默认配置............................................................ 1-61.4.1 接口0的默认配置.................................................. 1-61.4.2 默认管理员用户.................................................... 1-6第2章主功能1............................................................... 2-72.1子功能1................................................................ 2-72.1.1 子功能之子功能1.................................................. 2-72.1.2 子功能之子功能2.................................................. 2-7第3章主功能2............................................................... 3-73.1子功能1................................................................ 3-73.1.1 子功能之子功能1.................................................. 3-83.1.2 子功能之子功能2.................................................. 3-81命令行配置⏹启明星辰天清防御系统可以通过管理控制中心的下发控制以及直接登录进行操作两种方式，实现对系统的配置管理。
第1章概述1.1 关于天清天清入侵防御系统（Intrusion Prevention System）是启明星辰信息技术有限公司自行研制开发的入侵防御类网络安全产品。
天清入侵防御系统围绕深层防御、精确阻断这个核心，通过对网络中深层攻击行为进行准确的分析判断，在判定为攻击行为后立即予以阻断，主动而有效的保护网络的安全。
启明星辰坚信，不了解黑客技术的最新发展，就谈不上对黑客入侵的有效防范。
为了了解黑客活动的前沿状况，把握黑客技术的动态发展，深化对黑客行为的本质分析，预防黑客的突然袭击并以最快速度判断黑客的最新攻击手段，启明星辰专门建立了积极防御实验室(V-AD-LAB)，通过持续不断地研究、实践和积累，逐渐建立起一系列数据、信息和知识库作为公司产品、解决方案和专业服务的技术支撑，如攻击特征库、系统漏洞库、系统补丁库和IP定位数据库等。
启明星辰在入侵检测技术领域的成就受到了国家权威部门的肯定和认可，成为国家计算机网络应急技术处理协调中心(CNCERT)和CNCVE的承建单位.启明星辰对国内外最新的网络系统安全漏洞与应用软件漏洞一直进行着最及时和最紧密的跟踪，对重大安全问题成立专项研究小组进行技术攻关，并将发现的漏洞及时呈报给国际CVE（Common Vulnerabilities and Exposures）组织。
目前已有多个漏洞的命名被国际CVE 组织采用，获得了该组织机构唯一的标识号。
天清入侵防御系统强大的功能、简单的操作、友好的用户界面、全面的技术支持解除了您的后顾之忧，是您值得信赖的网络安全产品。
1.2 入侵防御首先我们来探讨一个问题：入侵攻击行为包括哪些？什么样的行为可以称为入侵攻击行为？我们来看对入侵行为的标准定义：入侵是指在非授权的情况下，试图存取信息、处理信息或破坏系统以使系统不可靠，不可用的故意行为。
通常提到对入侵行为的防御，大家都会想到防火墙。
防火墙作为企业级安全保障体系的第一道防线，已经得到了非常广泛的应用，但是各式各样的攻击行为还是被不断的发现和报道，这就意味着有一类攻击行为是防火墙所不能防御的，比如说应用层的攻击行为。
想要实现完全的入侵防御，首先需要对各种攻击能准确发现，其次是需要实时的阻断防御与响应。
防火墙等访问控制设备没有能做到完全的协议分析，仅能实现较为低层的入侵防御，对应用层攻击等行为无法进行判断，而入侵检测等旁路设备由于部署方式的局限，在发现攻击后无法及时切断可疑连接，都达不到完全防御的要求。
想要实现完全的入侵防御，就需要将完全协议分析和在线防御相融合，这就是入侵防御系统（IPS）：online式在线部署，深层分析网络实时数据，精确判断隐含其中的攻击行为，实施及时的阻断。
1.3 入侵防御系统和入侵检测系统入侵检测系统、入侵防御系统是两款互相独立，但又有着内在联系的安全产品：入侵检测系统以旁路方式部署，监视交换机上的所有实时传输数据，专注的是全面检测、有效呈现，这意味着入侵检测系统是作为安全监督管理工具存在，提供给用户全面的信息展现，为改善用户网络的风险控制环境提供决策依据。
入侵防御系统以在线方式部署，实时分析链路上的传输数据，对隐藏在其中的攻击行为进行阻断，专注的是深层防御、精确阻断，这意味着入侵防御系统是作为安全防御工具存在，解决用户面临的实际应用上的难题，进一步优化用户网络的风险控制环境。
关注点的不同、部署目标的不同决定了两款产品在客户价值上的差异和发展方向上的不同。
对于那些重点关注风险控制，由于风险管理要求不高，对检测和监控无具体要求的行业，使用入侵防御系统就可以很好的满足其安全需求。
对于那些IT设施是其业务运营基础的行业，IT设施的风险将极大影响其经营风险，他们既关注风险管理又关注风险控制，希望通过风险管理不断完善风险控制措施，这种类型的用户需要的是入侵检测和入侵防御相结合的解决方案。
对于只关注风险管理的检测与监控，监督风险控制的改进状况的监督管理机构和部门，防御具体的攻击行为不是其工作的重点，他们需要的是能够全面呈现风险信息的入侵检测系统。
第2章深层防御与精确阻断2.1 深层防御有数据显示，70%以上的攻击行为发生在传输层和应用层之间，我们称这类4-7层上的攻击为深层攻击行为。
深层攻击行为有如下特点：第一：新攻击种类出现频率高，新攻击手段出现速度快。
据美国CERT/CC的统计数据，2006年共收到信息系统漏洞报告8064个，比2005年增长了34.6%，漏洞数量的迅速增长标志着新攻击类型的迅速增长，而在同一份报告中，采用分布式蜜罐技术捕获的新攻击样本数量平均每天有近100个，最多的一天几近700，这意味着平均每天发现100种新的攻击手段，最多的一天发现的新攻击手段可多达700种，这是一个非常惊人的数据。
第二：攻击过程隐蔽。
文件捆绑：打开一份文档，结果执行了一个与文档捆绑的木马程序；文件伪装：可爱的熊猫图片，竟然是蠕虫病毒；跨站脚本攻击：仅仅是访问了一个网站的页面，就被安上了间谍软件。
攻击行为正以越来越可以乱真的面貌出现。
除了深层攻击行为这些自身的特点外，越来越多的业务应用，也增加了判断攻击行为的难度：到底是正常的应用还是是违规的应用呢？如何更好的实现对这些深层攻击的防御，是入侵防御系统需要解决的问题。
深层需要高效和准确，防御则意味着及时的阻断，深层防御需要兼顾两者。
2.2 精确阻断启明星辰认为：深层防御之道，精确阻断为先。
精确阻断是深层防御的先决条件：没有实现对攻击行为的准确判断，误阻断了正常业务或者是没有阻断那些隐藏的、变形的攻击行为，都将给客户带来巨大的损失。
而深层防御也对精确阻断提出了更高的要求：不能对新的攻击行为实现精确的阻断，深层防御就无从谈起。
深层防御、精确阻断，是天清入侵防御系统客户价值的核心。
第3章产品技术特点3.1 串行防御和免疫防护天清入侵防御系统支持串行接入模式，串接在网络当中，以边界防护设备的形式接入网络，任何对受保护网络的访问数据都将穿过防御引擎。
其标准的接入方式如下图所示：和传统入侵检测设备不同的串接模式，加强了实时防御功能。
和传统的边界防护设备防火墙相比，两者的区别如下图所示：在发现攻击行为之后，天清入侵防御系统可以主动的阻断这些攻击行为，对内部网络的系统实现免疫防护。
即使内部系统存在相应的风险漏洞也可以由入侵防御引擎来将实现先于攻击达成的防护。
3.2 高效的数据处理性能天清入侵防御系统有一个显著的特点就是可以支持串行接入模式。
正如很多边界防护设备一样，串行的接入模式需要面对的一个主要问题是如何使设备不成为网络传输的瓶颈。
天清入侵防御系统在原有的高性能报文处理架构之上，还采用了如下技术来确保传输性能：⏹POLL技术：在通常的系统中，数据处理都是采用中断响应机制来进行的。
采用中断在数据包较少的情况下，是一个比较好的解决方案，但在数据量较大的情况下，尤其是在千兆级环境下，处理大量中断所消耗的系统资源是相当可观的，我们在这里采用了轮询方式的poll技术，CPU一直保持工作状态，而并且等待唤醒状态，以节约在大数据量情况下的CPU开销。
在对数据包的转发中采用poll技术，可以确保较低的传输时延。
⏹驱动的内部无锁技术：常见的数据结构有这么三种：堆栈、队列和树。
在不同的情况下，采用不同的数据结构，我们对捕获后的数据的存储方式采用的是环状队列，也就是说，无需等待中断，随时都可以从存储空间中实时获得可进行分析的数据，⏹自适应的CPU负载均衡技术：我们将每一个实际的CPU都虚拟成了多个虚拟的CPU，分别用于处理不同的事务：分别处理中断、检测和通讯等。
以上这三项技术的协同应用，使得天清入侵防御系统在数据包的处理性能方面有着出众的表现。
其微秒级的分析时延，完全可以适应电信级用户网络环境需求。
3.3 权威性的检测特征库启明星辰认为，基于误用的检测方法其核心就是检测特征（signature）的提取，构造一个好的入侵防御系统，依赖于能否准确地提取和描述检测特征。
特别是在串行环境下，明晰而精确的检测特征将会是决定保护措施优劣的重要砝码。
天清入侵防御系统在提炼检测特征的时候采用了如下两种方式：方式A：基于漏洞机理的分析方法。
利用漏洞机理的方法来提取和定义特征，可以实现检测和具体攻击工具的无关性，特别对于防止新型变种的攻击和攻击工具改造非常有效。
方式B：基于攻击过程的分析方法。
攻击过程分析法则是完全站在攻击者的角度，破析完整的攻击过程，可以判断攻击是处在攻击尝试阶段还是已经攻击成功。
另外，天清入侵防御系统中对检测特征的定义都是通过统一的标准化VT++语言来描述，VT++语言的使用，不但保证了特征的快速更新，还向用户提供了便于自行定义检测特征的接口，从而扩充了检测内容和范围。
天清入侵防御系统的检测防御规则库全面兼容CVE和CNCVE，对用户而言，提供了更详细了解网络中发生行为的机会。
3.4 准确的攻击检测能力入侵检测系统对客户带来的价值体现在对攻击和可疑行为的及时发现和主动响应上，而实现及时的发现，就要求入侵检测系统拥有全面的攻击检测能力。
天清入侵防御系统在对数据链路层到应用层的网络数据全面分析的基础之上，融合漏洞分析信息，可以对上报的攻击事件进行事先的预分析，达到精确报警的目的。
此外，天清入侵防御系统采用了启明星辰公司设计并实现的高效协议自识别方法——VFPR (Venus Fast Protocol Recognition)，该协议自识别方法基于协议指纹识别和协议规则验证技术实现，能够在网络协议通信初期根据前期网络报文特征自动识别所属协议类型，并采用预先建立的协议验证规则进一步验证协议识别结果正确性。
VFPR方法包括前期协议样本特征提取和在线协议识别两个阶段，其中，协议样本特征提取阶段包括协议类型样本的协议指纹提取和相应协议验证规则建立过程，协议识别阶段包括协议指纹快速匹配和协议识别结果快速验证等过程方法。
VFPR方法的协议指纹识别过程基于快速哈希表方法实现，而协议验证规则执行过程基于高效的专用网络报文处理虚拟机实现。
通过使用VFPR方法，对于一些采用非常规端口的协议也能实现及时的识别和检测。
3.5 简易便捷的管理部署对于使用网络安全产品的用户而言，简单管理的第一步就是简单的部署方式，天清入侵防御系统遵循了“零更改”的部署原则。
基于这个原则，天清入侵防御系统可以很容易的接入到用户网络当中，并且不会对网络拓扑、应用服务、运营性能造成任何影响。
用户无需设置交换机镜像，而只需将入侵防御引擎透明接入到网络中，便可即时开始对网络的防护。
天清入侵防御系统除了支持标准的单层部署模式外，还支持多级分布式的部署方式。
特别的，对于大规模部署的用户来说，可以按照自身网络的行政业务结构，来部署与之紧密结合的集中监管、统一控制的分级控制体系。
