网御入侵防护系统LeadsecIPS系列产品是网御星云自主研发的网络型入侵防御产品，围绕深层防御、精确阻断的核心理念，通过对网络流量的深层次分析，可及时准确发现各类入侵攻击行为，并执行实时精确阻断，主动而高效的保护用户网络安全。

网御入侵防护系统LeadsecIPS系列产品融合了网御星云在攻防技术领域的先进技术及研究成果，可以对漏洞攻击、蠕虫病毒、间谍软件、木马后门、溢出攻击、数据库攻击、高级威胁攻击、暴力破解等多种深层攻击行为进行防御，有效弥补网络层防护产品深层防御效果的不足。

| 核心功能

● 方便的集中管理功能 | 多设备统一管理、升级、监控并生成报表，省时省力

● 保障业务的高可靠性 | 软硬件BYPASS、HA优先保障业务畅通

● 完善的应用控制能力 | 支持上千种应用识别能力，防止网络资源滥用

● 全面的内容过滤功能 | 实时监控敏感信息通过邮件、Web外发

● 双引擎高效病毒防护 | 内置知名第三方防病毒引擎，高效查杀

● 先进的威胁防御能力 | 技术过硬 的安全研究团队保障，及时应对各类攻击和高级威胁

● 采用高性能专用硬件 | 搭配网御星云自主研发的安全操作系统，稳定安全高效

● 采用多核处理硬件平台 | 基于先进的SmartAMP并行处理架构，内置处理器动态负载均衡技术，结合独创的SecDFA核心加速算法，实现了对网络数据流的高性能实时检测和防御。

透明部署于服务器边界、广域网边界、互联网网络边界、DMZ区边界、敏感办公区边界：不改变原有网络拓扑，执行流量的深层次分析和攻击防御，保护子网终端及服务器的安全。

分布式部署统一管理：分布式部署于各个子网边界的入侵防御设备，可通过网御集中管理与数据分析中心软件统一管理起来，进行统一安全策略的配置、特征库升级、日志收集存储及集中监控。

与网御APT联动，构建高级威胁防御方案

1.网御入侵防护系统对边界流量进行深层分析及防御，还原协议中包含的文件

2. 网御入侵防护系统对文件执行恶意代码静态检测，同时将文件提交给网御APT引擎

3. 网御入侵防护系统从网御APT引擎获取文件的准确检测结果及Callback特征

4. 网御入侵防护系统针对Callback特征生成防护策略，执行自动防护