天融信入侵防御系統(tǒng)的工作原理主要包括如下兩方面：

l處理數(shù)據(jù)流

入侵防御系統(tǒng)的作用是通過對(duì)流經(jīng)設(shè)備的網(wǎng)絡(luò)數(shù)據(jù)包進(jìn)行安全檢查，尋找出違反安全策略的行為或攻擊跡象，即時(shí)阻斷或并發(fā)出報(bào)警。TopIDP是通過直接嵌入到網(wǎng)絡(luò)中實(shí)現(xiàn)這一功能的，即通過一個(gè)網(wǎng)絡(luò)端口接收來自外部網(wǎng)絡(luò)的數(shù)據(jù)，再通過另外一個(gè)端口將它傳送到內(nèi)部網(wǎng)絡(luò)中。這樣一來，有問題的數(shù)據(jù)包，以及所有來自同一數(shù)據(jù)流的后續(xù)問題數(shù)據(jù)包，都能在TopIDP設(shè)備中被清除掉。

TopIDP處理數(shù)據(jù)包的基本過程可以分為以下幾個(gè)步驟：

1）對(duì)接收到的數(shù)據(jù)包進(jìn)行協(xié)議分析，如果是TCP數(shù)據(jù)則進(jìn)行流重組。

2）根據(jù)管理員設(shè)定的檢測(cè)和阻斷策略按照先后順序?qū)?shù)據(jù)報(bào)文進(jìn)行安全檢查，安全檢查包括攻擊檢測(cè)、病毒檢測(cè)、應(yīng)用識(shí)別和URL過濾，如果有匹配策略的數(shù)據(jù)報(bào)文，將按照策略指定的動(dòng)作對(duì)數(shù)據(jù)報(bào)文進(jìn)行報(bào)警或阻斷。

3）對(duì)于允許通過的數(shù)據(jù)報(bào)文，直接轉(zhuǎn)發(fā)該數(shù)據(jù)報(bào)文。

l匹配安全策略

檢測(cè)和阻斷策略，是一組管理員自己根據(jù)實(shí)際網(wǎng)絡(luò)需求配置的安全策略，這些策略描述了滿足哪些條件的報(bào)文可以通過TopIDP，以及滿足哪些條件的報(bào)文將被TopIDP阻斷。每一條安全策略中的信息主要包括：報(bào)文的源地址、目的地址、使用的規(guī)則集以及對(duì)滿足條件的報(bào)文進(jìn)行何種操作（通過或阻斷）。

在檢測(cè)和阻斷策略中：

源定義了報(bào)文的來源，源可以是區(qū)域，也可以是一個(gè)地址對(duì)象（如主機(jī)、子網(wǎng)、范圍類地址對(duì)象等）或地址組對(duì)象。當(dāng)報(bào)文的源地址屬于源的范圍，則被認(rèn)為滿足源約束條件。

目的定義了報(bào)文的目的地址范圍，與源相同，可以是一個(gè)區(qū)域，也可以包括一個(gè)地址對(duì)象（如主機(jī)、子網(wǎng)或范圍類地址對(duì)象）或地址組對(duì)象。當(dāng)報(bào)文的目的地址屬于目的范圍，則被認(rèn)為滿足目的約束條件。

規(guī)則集定義了匹配該安全策略的報(bào)文其內(nèi)容應(yīng)當(dāng)滿足的條件，主要包括攻擊檢測(cè)、病毒檢測(cè)、應(yīng)用識(shí)別和URL過濾4大類規(guī)則。

時(shí)間控制定義安全策略有效的時(shí)段，即在哪一天或哪一時(shí)段安全策略有效。一個(gè)報(bào)文和某一安全策略匹配是指報(bào)文的源地址包含于安全策略源定義、報(bào)文目的地址包含于安全策略目的以及報(bào)文內(nèi)容滿足策略定義。如果定義了訪問時(shí)間，則報(bào)文的接收時(shí)間也必須滿足安全策略訪問時(shí)間約束。即只有當(dāng)一個(gè)報(bào)文完全符合安全策略中所規(guī)定的所有條件時(shí)，這條安全策略才匹配該報(bào)文。

TopIDP按照如下步驟匹配報(bào)文的安全策略：

按照安全策略的順序，依次匹配定義的安全策略。一旦發(fā)現(xiàn)匹配報(bào)文的安全策略，TopIDP將停止安全策略匹配檢查，并根據(jù)最先匹配的那一條安全策略的規(guī)則定義、處理報(bào)文（檢測(cè)或阻斷）。如沒有任何安全策略能夠匹配該報(bào)文，則TopIDP將允許該報(bào)文通過系統(tǒng)。

l系統(tǒng)組成

l系統(tǒng)型號(hào)

TopIDP系列產(chǎn)品按照整機(jī)吞吐性能分為1G、2G、5G、6G、8G、10G、15G、20G、40G等多個(gè)型號(hào)，各個(gè)型號(hào)功能完全相同，主要區(qū)別在于設(shè)備性能和接口數(shù)量，各型號(hào)具體規(guī)格請(qǐng)聯(lián)系天融信相關(guān)產(chǎn)品接口人。

l產(chǎn)品外觀

以TopIDP 3000（TS-72384）為例：

l設(shè)備電源

TopIDP支持直流供電和雙交流供電，具體可根據(jù)用戶需要進(jìn)行選擇。雙交流供電是指從兩個(gè)不同的交流電源接收交流電輸入。這種方式下，可將TopIDP分別接入這兩個(gè)獨(dú)立電源中，這樣即使一個(gè)電源出現(xiàn)故障也不會(huì)影響電源可靠性。電源開關(guān)和電源線插槽位于機(jī)箱的后面板。

額定電壓范圍：100V~240VAC，47Hz~63Hz交流電流。

最大輸出功率：TS-72380、TS-72384和TS-82380型號(hào)的產(chǎn)品為760W，TS-52628、TS-52528和TS-62324型號(hào)的產(chǎn)品為300W。其他型號(hào)產(chǎn)品的最大輸出功率略有不同，具體參數(shù)請(qǐng)咨詢天融信相關(guān)產(chǎn)品接口人。

安裝前準(zhǔn)備工作

l隨機(jī)附件

安裝TopIDP之前，請(qǐng)打開產(chǎn)品的隨機(jī)配件盒檢查配件是否齊全。產(chǎn)品的配件與產(chǎn)品型號(hào)相關(guān)，具體請(qǐng)參見裝箱物品清單。主要配件如下表所示。

除隨機(jī)配件盒內(nèi)物品外，還需要進(jìn)行如下表所示的準(zhǔn)備工作。

l環(huán)境要求

為保證TopIDP正常工作，并延長(zhǎng)使用壽命，機(jī)房?jī)?nèi)需維持一定的溫度和濕度。若機(jī)房?jī)?nèi)長(zhǎng)期濕度過高，易造成絕緣材料絕緣不良甚至漏電，還會(huì)發(fā)生材料機(jī)械性能變化、金屬部件銹蝕等現(xiàn)象；溫度過高會(huì)加速絕緣材料老化，使TopIDP的可靠性大大降低，嚴(yán)重影響其使用壽命。

硬件設(shè)備有如下兩種安裝方式：

l安置于平臺(tái)上

多數(shù)情況下，用戶并不具備19英寸標(biāo)準(zhǔn)機(jī)柜，常用的方法就是將TopIDP放置于干凈的工作臺(tái)上。此種操作比較簡(jiǎn)單，操作中需注意如下事項(xiàng)：

Ø保證工作臺(tái)的接地與穩(wěn)定性

ØTopIDP四周留出10cm的散熱空間

Ø不要在TopIDP上放置重物

l安裝到機(jī)柜中

TopIDP是按照19英寸標(biāo)準(zhǔn)機(jī)柜的尺寸進(jìn)行設(shè)計(jì)的，一般遵循如下步驟進(jìn)行安裝：

在TopIDP安裝完成后，加電前需進(jìn)行安裝檢查，檢查事項(xiàng)如下：

l請(qǐng)檢查TopIDP周圍是否留有足夠的散熱空間，機(jī)柜是否穩(wěn)固；

l檢查電源線所接電源與TopIDP要求的電源是否一致；

l檢查TopIDP的保護(hù)地線是否連接正確；

l檢查TopIDP與配置終端等其它設(shè)備的連接關(guān)系是否正確。

TopIDP的硬件設(shè)備安裝完成通電后可使用。在TopIDP工作過程中，用戶可以根據(jù)TopIDP面板上的指示燈來判斷TopIDP的工作狀態(tài)，具體請(qǐng)見下表。