企業 
家用 

TippingPoint Threat Protection System

超越新一代入侵防護 (NGIPS)，提供毫不妥協的安全和效能。

主要功能

超越新一代入侵防護 (NGIPS) 的即時偵測、管制與修正

TippingPoint® 產品能與 Deep Discovery™ 進階威脅防護方案整合，透過預防性威脅防範措施、威脅分析與輕重緩急資訊，以及即時的管制與修正，來偵測及攔截針對性攻擊與惡意程式。

  • 即時檢查並攔截內送、外送與橫向移動的網絡流量。
  • 利用即時、在線的管制自動化修正含有漏洞的系統來防謢網絡。
  • 採用機器學習技巧即時進行判斷，立即準確攔截惡意流量。 
Windows® Mac® AndroidTM iOS new Power Up

滿足網絡對效能擴充性與彈性的嚴格要求

為高容量、高效能的企業網絡提供無可匹敵的防護與效能。可即時擴充效能需求來保護資料、關鍵基礎架構及含有漏洞的應用程式，而不影響網絡效能。而且無論您採用實體或虛擬網絡，都能隨著您的網絡而移轉。

  • 提供可從 250 Mbps 擴充至 120 Gbps 的效能。
  • 在領先業界的 1U 機箱中提供高達 40 Gbps 的流量檢查吞吐量。
  • 提供軟體定義網絡防護，以服務方式部署入侵防護。
Windows® Mac® AndroidTM iOS new Power Up

完整的威脅分析與輕重緩急資訊

提供評估漏洞威脋嚴重性所需的情報和環境資訊，全方位掌握網絡的狀況。透過深層的網絡流量檢查來偵測及攔截傳統防護無法偵測的威脅。

  • 消除 SSL 所帶來的盲點，將加密流量解密檢查而不影響網絡效能。
  • 將可疑的入侵指標 (IoC) 送交 Deep Discovery 進行進階威脅分析。
  • 監控並攔截網址與可疑物件，並且支援用戶提供的惡意威脅名單。
Windows® Mac® AndroidTM iOS new Power Up

部署彈性與投資保障

TippingPoint 擁有可從集中管理介面輕鬆安裝及管理的彈性部署選項，提供立即而持續的威脅防護以及出廠建議設定。

  • 透過容易安裝及管理的彈性部署選項簡化防護作業。
  • 重新分配整個 TPS 部署環境的授權而不需改變網絡基礎架構。
  • 輕鬆擴充效能與防護需求，採按用量付費的軟件授權方式。
Windows® Mac® AndroidTM iOS new Power Up
TippingPoint Threat Protection System

說明書
TippingPoint Threat Protection System 系列
TippingPoint Next-Generation IPS NX Series

說明書
TippingPoint NX 系列
White Paper: Standalone Next-Generation IPS Remains an Enterprise Requirement

白皮書：
獨立型新一代入侵防護 (NGIPS) 仍是企業必要的配備
功能
 8200TX
IPS 流量檢查吞吐量
 3/5/10/15/20/30/40 Gbps
SSL 流量檢查吞吐量
 2Gbps (2K 金鑰 SHA256)
SSL 流量檢查同時連線
 75,000
延遲
 <40 微秒
安全環境 (Security Context)
 10,000,000
同時作業階段
 120,000,000
每秒連線
 650,000
機身規格
 1U
重量
 32 英磅 (最大，含 I/O 模組)
29 英磅 (含空白 I/O 模組)
尺寸 (寬x深x高)
 428mm (18.54 吋) 寬 x 631mm (24.84 吋) 深 x 44mm (1.73 吋) 高
管理連接埠
 RJ45 管理主控台連接埠 (115200 8N1)
RJ45 1GbE (10/100/1000 Mbps) 管理網路連接埠
管理介面
 安全管理系統 (SMS)；本地端安全管理程式
(LSM)；
指令列介面 (CLI)
網絡連線
 2 個 I/O 模組插槽，可混插：
6-Segment 1GE 銅線 I/O 模組
6-Segment 1GE SFP I/O 模組
4-Segment 10GE SFP+ I/O 模組
1-Segment 40GE QSFP+ I/O 模組
4-Segment 1GE 銅線直通 (Bypass) I/O 模組
2-Segment 1GE SR/LR 光纖直通 (Bypass) I/O 模組
2-Segment 10GE SR/LR 光纖直通 (Bypass) I/O 模組
內建儲存
 32GB 內建 CFAST (客戶無法自行更換) / 32GB 外部1.8 吋 SSD
電壓
 100 至 240 VAC / -40 至 -60 VDC
電流 (最大，含融絲電源)
 12/6 Amps AC、24/16 Amps DC
電源供應器
 雙/備援 750W 電源供應器
作業溫度
 32°F 至 104°F (0°C 至 40°C)
作業相對溼度
 5% 至 95% 無凝結
非作業/儲存溫度
 -4°F 至 158°F (-20°C 至 70°C)
非作業/儲存相對溼度
 5% 至 95% 無凝結
海拔高度
 最高 10,000 英呎 (3,048 公尺)
安全認證
 UL 60950-1、IEC 60950-1、EN 60950-1、CSA 22.2 60950-1
符合 RoHS 規範
電磁相容性 (EMC)
 Class A、FCC、VCCI、KC、EN55022、CISPR 22、EN55024 CISPR 24、EN61000-3-
2、EN61000-3-3、CE 標誌
功能
 8400TX
IPS 流量檢查吞吐量
 3/5/10/15/20/30/40 Gbps
SSL 流量檢查吞吐量
 2Gbps (2K 金鑰 SHA256)
SSL 流量檢查同時連線
 75,000
延遲
 <40 微秒
安全環境 (Security Context)
 10,000,000
同時作業階段
 120,000,000
每秒連線
 650,000
機身規格
 2U
重量
 50 英磅 (最大，含 I/O 模組)
41.5 英磅 (含空白 I/O 模組)
尺寸 (寬x深x高)
 428mm (18.54 吋) 寬 x 631mm (24.84 吋) 深 x 88mm (3.46 吋) 高
管理連接埠
 RJ45 管理主控台連接埠 (115200 8N1)
RJ45 1GbE (10/100/1000 Mbps) 管理網路連接埠
管理介面
 安全管理系統 (SMS)；本地端安全管理程式 (LSM)；
指令列介面 (CLI)
網絡連線
 4 個 I/O 模組插槽，可混插：
6-Segment 1GE 銅線 I/O 模組
6-Segment 1GE SFP I/O 模組
4-Segment 10GE SFP+ I/O 模組
1-Segment 40GE QSFP+ I/O 模組
4-Segment 1GE 銅線直通 (Bypass) I/O 模組
2-Segment 1GE SR/LR 光纖直通 (Bypass) I/O 模組
2-Segment 10GE SR/LR 光纖直通 (Bypass) I/O 模組
內建儲存
 32GB 內建 CFAST (客戶無法自行更換) / 32GB 外部1.8 吋 SSD
電壓
 100 至 240 VAC / -40 至 -60 VDC
電流 (最大，含融絲電源)
 12/6 Amps AC、24/16 Amps DC
電源供應器
 雙/備援 750W 電源供應器
作業溫度
 32°F 至 104°F (0°C 至 40°C)
作業相對溼度
 5% 至 95% 無凝結
非作業/儲存溫度
 -4°F 至 158°F (-20°C 至 70°C)
非作業/儲存相對溼度
 5% 至 95% 無凝結
海拔高度
 最高 10,000 英呎 (3,048 公尺)
安全認證
 UL 60950-1、IEC 60950-1、
EN 60950-1、CSA 22.2 60950-1
符合 RoHS 規範
電磁相容性 (EMC)
 Class A、FCC、VCCI、KC、EN55022、CISPR 22、
EN55024 CISPR 24、EN61000-3-2、
EN61000-3-3、CE 標誌

VIRTUAL THREAT PROTECTION SYSTEM

  • 功能
 TippingPoint Standard Virtual vTPS Appliance
  VMWare ESXi 5.5、6.0
  KVM – Redhat Enterprise Linux 6、7
網絡驅動程式 VMWare – VMXNet3
  KVM – virtIO
邏輯核心數量 3 或 4
記憶體需求 8 GB
硬碟空間需求 16GB
虛擬裝置規格
效能 內含 500Mbps 流量檢查授權
IPS 同時連線 1,000,000
每秒新連線 最高達 120K (VMware)
最高達 60K (KVM)
網段數量 1
虛擬分段數量 無限制
管理連接埠 有
管理連接埠 有

THREAT PROTECTION SYSTEM 技術規格

  • 功能
 Threat Protection System 440T TPNN0002 Threat Protection System 2200T TPNN0005
IPS 流量檢查吞吐量 500Mps 可升級至 1Gbps 1 Gbps 可升級至 2 Gbps
SSL 流量檢查 無 有
延遲 <100 微秒 <100 微秒
安全環境 (Security Context) 750,000 2,500,000
同時作業階段 7,500,000 10,000,000
每秒新連線 70,000 115,000
機身規格 1U 2U
重量 15.28 英磅 (6.93 公斤) 26.26 英磅 (11.91 公斤)
尺寸 (寬x深x高) 16.78 英吋(寬) x 17.3 英吋(深) x 1.72 英吋(高)
42.62 公分 x 45.00 公分 x 4.40 公分		 16.77 英吋 (寬) x 18.70 英吋(深) x 3.46 英吋(高)
42.60 公分 x 47.50 公分 x 8.80 公分
管理連接埠 一個頻外 10/100/1000 RJ-45
一個 RJ-45 序列埠主控台
管理介面：Security Management System (SMS)、LSM HTTPS 網頁介面、指令列、TippingPoint MIB
網絡連線 八個 10/100/1000 RJ-45 連接埠，內建直通 (Bypass)
支援
一個 10/100/1000 RJ-45 高可用性連接埠		 八個 10/100/1000 RJ-45 連接埠，內建直通 (Bypass) 支援
8 x 1G SFP
4 x 10G SFP+
一個 10/100/1000 RJ-45 高可用性連接埠
支援外部 ZPHA (SFP/SFP+)
內建儲存 8 GB 固態可更換 CFast 快閃碟
電壓 100-240 VAC，50-60 Hz
電流 (最大，含融絲電源) 4-2 A 12-6 A
最大電力消耗 250W (853 BTU/hr) 493W (1,682 BTU/hr)
電源供應器 單一固定電源供應器 可熱調換備援雙電源供應器
作業溫度 32°F 至 104°F (0°C 至 40°C)
作業相對溼度 5% 至 95% 無凝結
非作業/儲存溫度 -4°F 至 158°F (-20°C 至 70°C)
非作業/儲存相對溼度 5% 至 95% 無凝結
海拔高度 最高 10,000 英呎 (3,048 公尺)
安全認證 UL 60950-1、IEC 60950-1
EN 60950-1、CSA 22.2 60950-1
符合 RoHS 規範
電磁相容性 (EMC) Class A、FCC、VCCI、KC
EN55022、CISPR 22、EN55024
CISPR 24、EN61000-3-2
EN61000-3-3、CE 標誌

2200T THREAT PROTECTION SYSTEM SSL 功能

  • 功能
 2200T 1Gbps 2200T 2Gbps
IPS + SSL 吞吐量 500 Mbps + 500 Mbps 1.5 Gbps + 500 Mbps
同時作業階段 40,000 40,000
每秒新連線 1,200 1,200 1,200 1,200
安全環境 (Security Context) 40,000 40,000
支援的加密套件 (Cipher Suite) 1k、2k、4k
功能 2600NX 5200NX 6200NX 7100NX 7500NX
IPS 流量檢查吞吐量
 3 Gbps 5 Gbps
 10 Gbps
 15 Gbps
 20 Gbps
安全環境 (Security Context)
 2,600,000
 2,600,000
 4,000,000
 5,000,000
 5,000,000
同時作業階段
 30,000,000
 30,000,000
 60,000,000
 60,000,000
 60,000,000
每秒新連線
 300,000
 300,000
 450,000
 450,000
 450,000
延遲
 < 40 微秒
機身規格
 2U
重量
 42 英磅 (19.1 公斤)
尺寸 (寬x深x高)
 16.8 英吋 (寬) x 21.75 英吋 (深) x 3.5 英吋 (高)
42.78 公分 x 55.25 公分 x 8.89 公分
管理連接埠
 一個頻外 (out-of-band)10/100/1000 RJ-45、一個 RJ-45 序列埠主控台

管理介面：Security Management System (SMS)、LSM HTTPS 網頁介面、指令列、TippingPoint MIB
網絡連線
 每個 NX 機箱最高可支援 4 個熱調換 I/O 模組；當 NX 機箱插滿 4 個 SFP+ NX I/O 模組時，最高檢查容量可達 16 個 10GE Segment，或者分成 1GE、10GE 和 40GE 等不同大小的 Segment 組合。
電壓
 100-240 VAC
電流 (最大，含融絲電源)
 12-6 A
最大電力消耗
 750W (2559 BTU/hr)
電源供應器
 可熱調換雙電源供應器 
作業溫度
 32°F 至 104°F (0°C 至 40°C)
作業相對溼度
 5% 至 95% 無凝結
非作業/儲存溫度
 -4°F 至 158°F (-20°C 至 70°C)
非作業/儲存相對溼度
 5% 至 95% 無凝結
海拔高度
 最高 10,000 英呎 (3,048 公尺)
安全認證
 UL 60950-1、IEC 60950-1、EN 60950-1、CSA 22.2 60950-1、EN/IEC 60825-1、符合 RoHS 規範
電磁兼容性 (EMC)
 FCC Class A、VCCI Class A、EN 55022 Class A、CISPR 22 Class A、CNS 13438 Class A
功能 S7540NX
 S7600NX
IPS 流量檢查吞吐量
 40 Gbps
 100 Gbps
延遲
 < 40 微秒
 < 40 微秒
安全環境 (Security Context)
 10,000,000
 25,000,000
同時作業階段
 120,000,000
 300,000,000
每秒新連線
 900,000
 2,250,000
機身規格
 4U
 10U
堆疊單元數
 2
 5
每一堆疊備援
 N+1
 N+1
管理連接埠*
 一個頻外(out-of-band) 10/100/1000 RJ-45、一個 RJ-45 序列埠主控台

管理介面：Security Management System (SMS)、LSM HTTPS 網頁介面、指令列、TippingPoint MIB
電壓*
 100-240 VAC
重量與尺寸*
 42 英磅 (19.1 公斤)

16.8 英吋 (寬) x 21.75 英吋 (深) x 3.5 英吋 (高)
42.78 公分 x 55.25 公分 x 8.89 公分
電流 (最大，含融絲電源)*
 12-6 A
最大電力消耗*
 750W (2559 BTU/hr)
電源供應器*
 可熱調換備援雙電源供應器 
作業溫度*
 32°F 至 104°F (0°C 至 40°C)
作業相對溼度*
 5% 至 95% 無凝結
非作業/儲存溫度*
 -4°F 至 158°F (-20°C 至 70°C)
非作業/儲存相對溼度*
 5% 至 95% 無凝結
海拔高度*
 最高 10,000 英呎 (3,048 公尺)
安全認證*
 UL 60950-1、IEC 60950-1
EN 60950-1、CSA 22.2 60950-1
符合 RoHS 規範
電磁兼容性 (EMC)*
 Class A、FCC、VCCI、KC
EN55022、CISPR 22、EN55024
CISPR 24、EN61000-3-2 
EN61000-3-3、CE 標誌

讓您輕鬆做決定
NSS Labs

99.6% 的防護成效，榮獲「推薦」級別的新一代入侵防護 (NGIPS)
NSS Labs

榮獲「推薦」級別的數據中心入侵防護
Frost & Sullivan logo

自 2007 年起即是全球漏洞研究與發掘的翹楚

聽聽客戶怎麼說

MedImpact

「Deep Discovery 是唯一的選擇。它勝過所有其他競爭對手，受到 Gartner 的高度肯定。當趨勢科技併購 TippingPoint 時，我們知道我們兩邊都能獲益。」 ...更多詳情

Frank Bunton
副總裁暨資訊保安長，
MedImpact

閱讀 MedImpact

案例

認識 TippingPoint Threat Protection System (TPS)

超越次世代

TippingPoint®️ Threat Protection System 是趨勢科技 Network Defense 網絡防禦的一環，採用 XGen™ 防護為基礎，提供跨世代融合的威脅防禦技巧，更快防範已知、未知及未公開的威脅。我們精準、最佳化、環環相扣的技術能確保一切都密切整合、完美運作，讓您掌握及監控不斷演變的資安情勢。