# 入侵防護系統（IPS）

專為網路邊緣環境打造高效可擴展入侵防護方案，提供強大防護與靈活部署能力

[立即聯繫](https://www.lionic.com/zh-tw/contact)

### 概述

## 基於 DPI 深度封包檢測技術的嵌入式防護核心

Lionic IPS 自設計之初便為嵌入式系統量身打造，並非將伺服器級引擎縮小後移植。它以高效率進行即時威脅偵測與阻擋，在不大量占用系統資源的前提下維持穩定效能。透過分析實際封包內容，而不是只而非僅依賴IP位址比對，Lionic 能精準攔截各種真實攻擊，從惡意程式到暴力破解，同時藉由智慧加速與每週規則更新，持續提供不間斷的安全防護。

### 優勢與特色

## 以DPI 深度封包檢測技術打造的彈性入侵偵測部署方案

### 深度封包解析精準偵測攻擊

Lionic IPS 透過分析封包的實際內容來偵測，即使是未知的 IP 位置，也能發現潛藏的攻擊。

### 專為嵌入式系統而生

以高效運作為核心設計，Lionic IPS能在資源受限的閘道器上順暢運行，適用於家庭路由器與各類CPE 裝置。

### 自主研發並持續更新的IPS規則資料庫

內建超過 8,000 筆涵蓋主要威脅類別的IPS 規則，特徵碼每週自動更新，無需依賴第三方。

### 協定異常偵測

可辨識 L2至L7 協定標頭的異常模式，例如異常 的TCP 標記或損毀的URL，有效偵測傳統特徵碼難以偵測的威脅。

### DoS / DDoS 抗性

即時阻擋突發 DoS 攻擊，面對 DDoS 攻擊能智慧分配資源，確保合法連線持續穩定。

### 暴力破解登入防護

即時偵測異常登入並阻擋自動化攻擊，防止帳號遭入侵。

### 舊有系統安全防護

保障因業務或操作限制無法更新的舊設備，特別適用於工控與醫療業網路環境。

### 智慧動態掃描

根據連線行為自動調整掃描深度，在維持高效能的同時提供強大防護。

### 威脅情報整合

每則警示訊息均提供完整分析，威脅百科整合攻擊內容、影響範圍、受影響產品與建議對策，協助管理者快速且精準地應對威脅。

### 常見問答

## 智慧防護即刻應對各類威脅

### Lionic IPS 與開源入侵偵測及防禦系統（Snort 或 Suricata ）有何不同？

Lionic IPS 專為嵌入式系統設計，並非將PC端軟體改造而來的移植版本。開源引擎雖然功能強大，但通常需要大量資源並進行繁複調校。Lionic IPS 提供高效、輕量化防護，搭配專利DPI引擎，可在路由器和閘道器上穩定運作，同時不影響系統效能。

### Lionic IPS 能偵測哪些威脅？

Lionic IPS可辨識各類網路攻擊，包括透過漏洞的遠端入侵、未授權存取、惡意程式、Shellcode、偵察行為與指揮控制通訊（C&C）。同時支援舊版作業系統與過時軟體，協助保護無法輕易升級的舊有設備。

### Lionic 如何確保IPS規則的即時性與準確性?

Lionic 擁有自主研發並持續更新的IPS規則資料庫，涵蓋多種類別，累積超過 8,000 條規則，特徵碼每週更新確保威脅情資即時到位。專為嵌入式系統打造的高效引擎整合協定異常檢測、封包異常分析與掃描防護，確保設備在第一時間獲得一致且即時的威脅防護。

### Lionic IPS 是否能阻擋 DDoS 攻擊?

Lionic IPS 能偵測並攔截大量異常連線、暴力破解及突發流量等攻擊。面對大規模 DDoS威脅時，單一設備無法完全阻擋，但Lionic IPS 會透過智慧資源優先機制，確保關鍵連線維持穩定，確保系統持續運作，延長服務可用時間。

### 應用場景

## 入侵防禦系統（IPS）的應用場景

![智慧資源優先機制保障關鍵連線不中斷](https://www.lionic.com/licensing/usecases/ddos-attack-mitigation/banner.webp)

#### 智慧資源優先機制保障關鍵連線不中斷

DDoS 攻擊依然是企業與服務提供商面臨的主要威脅。雖然完整防護仍需前端流量防護，Lionic IPS 透過智慧化的本地防護機制優先保障有效連線，並透過流量控制與 DoS 防護延緩或阻擋暴力破解及大量異常連線，爭取反應時間，將服務中斷降至最低，確保系統持續穩定運作。

![強化企業網路防禦層級](https://www.lionic.com/licensing/usecases/enterprise-defense-layers/banner.webp)

#### 強化企業網路防禦層級

現代企業面臨惡意軟體、不當存取以及網路內部橫向滲透等威脅。Lionic IPS 提供即時防護層，能偵測已知攻擊模式、可疑行為與通訊協定異常，協助在威脅擴散前阻止攻擊。它能與其他網路防護措施無縫整合，打造全面性的企業安全防護體系。

![為 ISP 提供加值安全防護方案](https://www.lionic.com/licensing/usecases/isp-protection-services/banner.webp)

#### 為 ISP 提供加值安全防護方案

ISP 可在 CPE 設備上部署 Lionic IPS，為訂閱用戶提供隱形且持續運作的入侵防護。它能阻擋暴力破解、端口掃描及已知漏洞攻擊，無需用戶額外操作。Lionic IPS不僅提升用戶端的安全防護，也能減少濫用投訴、受感染設備的支援需求與用戶流失，同時創造高階增值服務的額外收益。

![保護使用舊有系統的關鍵基礎設施](https://www.lionic.com/licensing/usecases/legacy-infrastructure-protection/banner.webp)

#### 保護使用舊有系統的關鍵基礎設施

在製造業、醫療業或工控環境中，舊有電腦與控制器往往無法更新或更換作業系統與軟體。Lionic IPS 可偵測已知漏洞的攻擊，提供穩定的防護而不干擾核心運作。藉此延長設備使用壽命，並降低舊有漏洞帶來的風險。

![智慧家庭與IoT 生態系的安全守門人](https://www.lionic.com/licensing/usecases/smart-home-iot-protection/banner.webp)

#### 智慧家庭與IoT 生態系的安全守門人

智慧裝置往往因缺乏完善的安全更新機制，而成為家庭網路中最脆弱的一環。Lionic IPS 透過閘道層流量分析，防範對設備的攻擊。無論是智慧攝影機、燈具或溫控器，Lionic IPS都能在攻擊進入裝置前偵測並阻擋，協助維持更安全的連網環境。

立即聯繫

讓我們協助您找到最佳解決方案。

[洽詢方案](https://www.lionic.com/zh-tw/contact)

[聯絡我們](https://www.lionic.com/zh-tw/contact)

Source: https://www.lionic.com/zh-tw/licensing/network-security/anti-intrusion/