TippingPoint Threat Protection System

超越次世代入侵防禦，而不會犧牲系統表現及保安要求

主要功能

以實時偵測、執行及修正超越次世代入侵防禦

TippingPoint® 能與趨勢科技 Deep Discovery™ 整合，透過預防性威脅防範措施、威脅分析、設定優先次序及實時執行管制與修正，來偵測及攔截針對性攻擊與惡意程式。

即時檢查並攔截內送、外送與橫向移動的網絡流量。
透過實時、在線的管制並自動化修正含有漏洞的系統來防禦網絡。
使用機器學習技術馬上作出實時及準確阻截惡意流量的決定

為要求最嚴格的網絡提供效能擴展性及靈活性

為高容量及高表現要求的企業網絡提供前所未有的保安及效能。它可擴展效能需求以實時保護資料、關鍵基建及脆弱的應用程式，而不會影響網絡效能。無論是實體及虛擬，它亦可隨著您的網絡移動。

可擴展的效能由 250 Mbps 至 120 Gbps
1U 尺寸機箱最高可部署 40 Gbps 的流量檢查吞吐量。
以部署入侵防禦系統即服務來包括軟件定義網絡防護

全面威脅洞察及設定優先次序

通過全方位的網絡狀況掌握，提供評估漏洞威脅優先次序所需的情報和環境資訊。執行深層的網絡流量檢查來偵測及攔截傳統防護無法偵測的威脅。

消除 SSL 所帶來的盲點，將加密流量解開來檢查而不影響網絡效能。
將可疑的入侵指標（IoC）送交 Deep Discovery 來進行進階威脅分析。
監控並攔截網址與可疑物件，並且支援用戶提供的惡意威脅名單。

靈活部署及保護投資

透過中央化管理界面，TippingPoint 的靈活部署選項令設定及管理更為容易，以開箱建議設定即可馬上及持續提供威脅防護。

透過容易安裝及管理的彈性部署選項簡化防護作業。
重新分配整個 TPS 部署環境的授權而不需改變網絡基礎架構。
輕鬆擴充效能與防護需求，真正使用才付費。

8200TX TPS 技術規格

功能	8200TX
IPS 流量檢查吞吐量	3/5/10/15/20/30/40Gbps
SSL 流量檢查吞吐量	2Gbps（2K 金鑰 SHA256)
新 SSL 作業階段（每秒）	5,000
SSL 檢查同時作業階段	100,000
MTBF	88,706 hours @ 25C ambient
延遲	<40 微秒
安全環境	10,000,000
同時作業階段	120,000,000
每秒新連線	650,000
機身規格	1U
重量	32 磅（最大，含 I/O 模組) 29 磅（含空白 I/O 模組)
尺寸 (寬x深x高)	428毫米 (18.54 吋) 寬 x 631毫米 (24.84 吋) 深 x 44毫米 (1.73 吋) 高
管理連接埠	RJ45 管理主控台連接埠 (115200 8N1) RJ45 1GbE (10/100/1000 Mbps) 管理網絡連接埠
管理介面	安全管理系統 (SMS)；本地端安全管理程式 (LSM)；指令列介面 (CLI)
網絡連線	2 個 I/O 模組插槽，可混插： 6-Segment 1GE 銅線 I/O 模組 6-Segment 1GE SFP I/O 模組 4-Segment 10GE SFP+ I/O 模組 1-Segment 40GE QSFP+ I/O 模組 4-Segment 1GE 銅線直通 (Bypass) I/O 模組 2-Segment 1GE SR/LR 光纖直通 (Bypass) I/O 模組 2-Segment 10GE SR/LR 光纖直通 (Bypass) I/O 模組
內建儲存	32GB 內建 CFAST (客戶無法自行更換) / 32GB 外部1.8 吋 SSD
電壓	100 至 240 VAC / -40 至 -60 VDC
電流 (最大，含融絲電源)	12/6 Amps AC、24/16 Amps DC
電源供應器	雙/備援 750W 電源供應器
作業溫度	32°F 至 104°F (0°C 至 40°C)
作業相對濕度	5% 至 95% 無凝結
非作業/儲存溫度	-4°F 至 158°F (-20°C 至 70°C)
非作業/儲存相對濕度	5% 至 95% 無凝結
海拔高度	最高 10,000 英呎 (3,048 公尺)
安全	UL 60950-1、IEC 60950-1、EN 60950-1、CSA 22.2 60950-1 符合 RoHS 規範
EMC	Class A、FCC、VCCI、KC、EN55022、CISPR 22、EN55024 CISPR 24、EN61000-3- 2、EN61000-3-3、CE 標誌

8400TX TPS 技術規格

功能	8400TX
IPS 流量檢查吞吐量	3/5/10/15/20/30/40Gbps
SSL 流量檢查吞吐量	2Gbps (2K 金鑰 SHA256)
SSL 流量檢查同時連線	100,000
新 SSL 作業階段（每秒）	5,000
延遲	<40 微秒
MTBF	88,706 hours @ 25C ambient
安全環境	10,000,000
同時作業階段	120,000,000
每秒連線	650,000
機身規格	2U
重量	50 磅 (最大，含 I/O 模組) 41.5 磅 (含空白 I/O 模組)
尺寸 (寬x深x高)	428毫米 (18.54 吋) 寬 x 631毫米 (24.84 吋) 深 x 88毫米 (3.46 吋) 高
管理連接埠	RJ45 管理主控台連接埠 (115200 8N1) RJ45 1GbE (10/100/1000 Mbps) 管理網絡連接埠
管理介面	安全管理系統 (SMS)；本地端安全管理程式 (LSM)；指令列介面 (CLI)
網絡連線	4 個 I/O 模組插槽，可混插： 6-Segment 1GE 銅線 I/O 模組 6-Segment 1GE SFP I/O 模組 4-Segment 10GE SFP+ I/O 模組 1-Segment 40GE QSFP+ I/O 模組 4-Segment 1GE 銅線直通 (Bypass) I/O 模組 2-Segment 1GE SR/LR 光纖直通 (Bypass) I/O 模組 2-Segment 10GE SR/LR 光纖直通 (Bypass) I/O 模組
內建儲存	32GB 內建 CFAST (客戶無法自行更換) / 32GB 外部1.8 吋 SSD
電壓	100 至 240 VAC / -40 至 -60 VDC
電流 (最大，含融絲電源)	12/6 Amps AC、24/16 Amps DC
電源供應器	雙/備援 750W 電源供應器
作業溫度	32°F 至 104°F (0°C 至 40°C)
作業相對濕度	5% 至 95% 無凝結
非作業/儲存溫度	-4°F 至 158°F (-20°C 至 70°C)
非作業/儲存相對濕度	5% 至 95% 無凝結
海拔高度	最高 10,000 英呎 (3,048 公尺)
安全	UL 60950-1、IEC 60950-1、 EN 60950-1、CSA 22.2 60950-1 符合 RoHS 規範
EMC	Class A、FCC、VCCI、KC、EN55022、CISPR 22、 EN55024 CISPR 24、EN61000-3-2、 EN61000-3-3、CE 標誌

T 系列技術規格

VIRTUAL THREAT PROTECTION SYSTEM

功能	TippingPoint Standard Virtual vTPS Appliance
	VMWare ESXi 5.5、6.0
	KVM – Redhat Enterprise Linux 6、7
網絡驅動程式	VMWare – VMXNet3
	KVM – virtIO
邏輯核心數量	3 或 4
記憶體需求	8GB
硬碟空間需求	16GB
虛擬裝置規格
效能	內含 500Mbps 流量檢查授權
IPS 同時連線	1,000,000
每秒新連線	最高達 120K (VMware) 最高達 60K (KVM)
網段數量	1.
虛擬分段數量	無限制
管理連接埠	有
管理連接埠	有

THREAT PROTECTION SYSTEM 技術規格

功能	Threat Protection System 440T TPNN0002	Threat Protection System 2200T TPNN0005
IPS 流量檢查吞吐量	500Mps 可升級至 1Gbps	1Gbps 可升級至 2Gbps
SSL 流量檢查	無	有
延遲	<100 微秒	<100 微秒
安全環境	750,000	2,500,000
同時作業階段	7,500,000	10,000,000
每秒新連線	70,000	115,000
機身規格	1U	2U
重量	15.28 磅 (6.93 公斤)	26.26 磅 (11.91 公斤)
尺寸 (寬x深x高)	16.78 吋(寬) x 17.3 吋(深) x 1.72 吋(高) 42.62 公分 x 45.00 公分 x 4.40 公分	16.77 吋 (寬) x 18.70 吋(深) x 3.46 吋(高) 42.60 公分 x 47.50 公分 x 8.80 公分
管理連接埠	一個頻外 10/100/1000 RJ-45 一個 RJ-45 序列埠主控台管理介面：Security Management System (SMS)、LSM HTTPS 網頁介面、指令列、TippingPoint MIB
網絡連線	八個 10/100/1000 RJ-45 連接埠，內建直通 (Bypass) 支援一個 10/100/1000 RJ-45 高可用性連接埠	八個 10/100/1000 RJ-45 連接埠，內建直通 (Bypass) 支援 8 x 1G SFP 4 x 10G SFP+ 一個 10/100/1000 RJ-45 高可用性連接埠支援外部 ZPHA (SFP/SFP+)
內建儲存	8GB 固態可更換 CFast 快閃碟
電壓	100-240 VAC，50-60 Hz
電流 (最大，含融絲電源)	4-2 A	12-6 A
最大電力消耗	250W (853 BTU/hr)	493W (1,682 BTU/hr)
電源供應器	單一固定電源供應器	可熱抽換備援雙電源供應器
作業溫度	32°F 至 104°F (0°C 至 40°C)
作業相對濕度	5% 至 95% 無凝結
非作業/儲存溫度	-4°F 至 158°F (-20°C 至 70°C)
非作業/儲存相對濕度	5% 至 95% 無凝結
海拔高度	最高 10,000 英呎 (3,048 公尺)
安全	UL 60950-1、IEC 60950-1 EN 60950-1、CSA 22.2 60950-1 符合 RoHS 規範
EMC	Class A、FCC、VCCI、KC EN55022、CISPR 22、EN55024 CISPR 24、EN61000-3-2 EN61000-3-3、CE 標誌

2200T THREAT PROTECTION SYSTEM SSL 功能

功能	2200T
IPS 流量檢查吞吐量	1Gbps / 2Gbps
IPS + SSL 吞吐量	500mbps + 500mbps (1Gbps license) 或 1.5Gbps + 500mbps ( 2Gbps license)
每秒新連線	2,000
同時作業階段	70,000
MTBF	34,837 hours @ 25C ambient
延遲	<100 微秒
安全環境	2,500,000
同時作業階段	10,000,000
每秒新連線	115,000
機身規格	2U
重量	26.26 磅 (11.91 公斤)
尺寸 (寬x深x高)	16.77 吋 x 18.70 吋 x 3.46 吋 42.60 公分 x 47.50 公分 x 8.80 公分
管理連接埠	一個頻外 10/100/1000 RJ-45 一個 RJ-45 序列埠主控台
管理介面	安全管理系統 (SMS)；本地端安全管理程式 (LSM)；指令列介面 (CLI)
網絡連線	八個 10/100/1000 RJ-45 連接埠，內建直通 (Bypass) 支援 8 x 1G SFP，4 x 10G SFP+，支援外部 ZPHA for SFP/SFP+
內建儲存	8GB 固態可更換 CFast 快閃碟
電壓	100-240 VAC，50-60 Hz
電流 (最大，含融絲電源)	12-6 A
耗電量	493W (1,682 BTU/hr)
電源供應器	可熱抽換備援雙電源供應器
作業溫度	32°F 至 104°F (0°C 至 40°C)
作業相對濕度	5% 至 95% 無凝結
非運作 / 儲存溫度	-4°F 至 158°F (-20°C 至 70°C)
非運作 / 儲存相對濕度	5% 至 95% 無凝結
海拔高度	最高 10,000 英呎 (3,048 公尺)
安全	UL 60950-1、IEC 60950-1、EN 60950-1、CSA 22.2 60950-1 符合 RoHS 規範
EMC	Class A、FCC、VCCI、KC、EN55022、CISPR 22、EN55024 CISPR 24, EN61000-3-2, EN61000-3-3, CE marking

TPS440T 技術規格

功能	440T
IPS 流量檢查吞吐量	250 Mbps / 500 Mbps / 1Gbps
延遲	<100 微秒
安全環境	750,000
同時作業階段	1,000,000
MTBF	39,694 hours @ 25C ambient
每秒新連線	70,000
機身規格	1U
重量	15.28 磅 (6.93 公斤)
尺寸 (寬x深x高)	16.78 吋 (寬) x 17.72 吋 (深) x 1.73 吋 (高) 42.62 公分 x 45.00 公分 x 4.40 公分
管理連接埠	一個頻外(out-of-band) 10/100/1000 RJ-45、一個 RJ-45 序列埠主控台 via經由 Security Management System (SMS) 及 LSM HTTPS web 管理介面，指令列
管理介面	Security Management System (SMS), LSM HTTPS 網上介面指令列
網絡連線	八個 10/100/1000 RJ-45 連接埠，內建直通支援一個 10/100/1000 RJ-45 高可用性連接埠
內建儲存	8GB 固態可更換 CFast 快閃碟
電壓	100-240 VAC
電流 (最大，含融絲電源)	4-2 A
最大電力消耗	250W (853 BTU/hr)
電源供應器	單一固定電源供應器
作業溫度	32°F 至 104°F (0°C 至 40°C)
作業相對濕度	5% 至 95% 無凝結
非運作 / 儲存溫度	-4°F 至 158°F (-20°C 至 70°C)
非運作 / 儲存相對濕度	5% 至 95% 無凝結
安全	UL 60950-1、IEC 60950-1、EN 60950-1、CSA 22.2 60950-1 符合 RoHS 規範
EMC	Class A、FCC、VCCI、KC、EN55022、CISPR 22、EN55024 CISPR 24、EN61000-3-2、EN61000-3-3、CE Marking

值得信賴的專業能力

自 2007 年起即是全球漏洞研究與發掘的翹楚

進一步了解原因

聽客戶怎樣說

MedImpact

「Deep Discovery 是唯一的首選。勝過所有其他競爭對手，並受到 Gartner 的高度肯定。當趨勢科技併購 TippingPoint 時，我們知道雙方都能獲益。」詳情

Frank Bunton
副總裁兼首席資訊保安長 - MedImpact

更多案例

參考 MedImpact

案例

深入認識 TippingPoint Threat Protection System

超越次世代

TippingPoint®️ Threat Protection System 是趨勢科技網絡防護方案的一員。它採用 XGen™ 防護技術，融合跨世代威脅防護技術，可更快速保護已知、未知及未被公佈的威脅。我們精準、最佳化、環環相扣的技術能確保一切都密切整合、完美運作，讓您掌握及監控不斷演變的資訊保安情勢。

深入了解

產品支援，請聯絡趨勢科技技術支援部。