天清入侵防御系统（Intrusion Prevention System，以下简称“天清NGIPS”）是启明星辰自主研发的网络型入侵防御产品，围绕深层防御、精确阻断的核心理念，通过对网络流量的深层次分析，可及时准确发现各类入侵攻击行为，并执行实时精确阻断，主动而高效的保护用户网络安全。 天清入侵防御系统融合了启明星辰在攻防技术领域的先进技术及研究成果，使其在精确阻断方面达到国际领先水平，可以对漏洞攻击、蠕虫病毒、间谍软件、木马后门、溢出攻击、数据库攻击、高级威胁攻击、暴力破解等多种深层攻击行为进行防御，有效弥补网络层防护产品深层防御效果的不足。

工作原理 ：串行部署于网络关键路径，对深层攻击行为进行精确识别和实时阻断，主动而有效的保护网络安全。关键价值 ：具备对已知、未知威胁的精确检测能力，执行实时高效的自动化威胁防御，简单而有效的保护用户网络及业务免受深层威胁的侵害。

IPS追求精确阻断，IDS追求有效呈现。IDS呈现的事件≠ IPS精确阻断的事件。IDS需要全面有效呈现，IPS需要精确阻断。IDS旁路部署，IPS串行部署。

性能最优化设计，节约性能开销，采用X86多核架

基于严格的状态检测，高安全性。以流为对象，安全策略为核心。完善的访问控制措施，支持在线及旁路部署，支持DHCP。

业界领先的威胁响应能力，独有的APT攻击检测及防护能力，最准确的SQL/XSS防护能力，自定义特征扩展防御能力，威胁情报获取能力。

软硬件BYPASS相结合，A-S双机热备和A-A负载分担，自动链路探测，秒内切换能力，双配置文件、配置的备份和恢复。