TippingPoint 用SCADA協議強化VoIP防御，從而提升IPS性能
近日，TippingPoint公司宣布，他們用新的防御方法來提升主動入侵防御系統，將其應用于數據采集與監控系統協議（SCADA）、網絡電話和在線游戲。TippingPoint正在提高IPS生產線的性能、可用性及其功能，還包括通過指導和虛擬局域網提高策略設置的能力。
SCADA協議對世界上大部分重要的行業都是至關重要的，包括那些對能源、石油天然氣、水、電力及其它人們日常生活所依賴的資源進行管理控制的領域。在這些協議被創造伊始，他們就被申請為專利并與世隔絕。現在，有一些協議被用于因特網并伴有安全受威脅而沒有嵌入安全性能。為了回應這種威脅和滿足重要基礎設施客戶的要求，TippingPoint已經增加防御功能來應對潛在威脅的出現，包括拒絕服務攻擊（DoS），協議異常檢測，和未經授權的客戶和服務商與SCADA協議保持聯系，其包括Modbus、DNP3和ICCP。
隨著VoIP應用的增長，企業的網絡安全危險性在提升。實際上，2006年美國系統網絡安全協會（SANS Institute）20個最具威脅的報告中，VoIP第一次被認定為新的最具威脅的應用之一。TippingPoing是首批提出VoIP安全需要的IPS公司之一。TippingPoint在2004年建立了VoIP安全研究實驗室并且在2005年組成VoIP安全聯盟（VOIPSA），網址是www.voipsa.org。現在VOIPSA有100多個會員，他們來自廠商、信息安全和服務供給行業。通過一系列的努力研究，TippingPoint 正在向客戶提供VoIP強化防御系統，以備預防基于特殊VoIP攻擊工具產生的回擊和現存的VoIP漏洞。TippingPoint同樣以拒絕服務攻擊和VoIP協議異常防御的形式來為VoIP提供防御。TippingPoint的新特色是為會話初始化協議（SIP） VoIP信號協議提供強化防御。
在線游戲行業正在飛速增長，并且會影響到公司生產力和寬帶的適用性。據此，TippingPoint 拓寬了過濾覆蓋面，此過濾覆蓋面將包括某些最流行的在線游戲。這些過濾器能阻擋或鑒定限制游戲，以期使寬帶在商用和服務方面最大化。
除了拓寬安全覆蓋面之外，TippingPoint已經用新的安全配置功能和可用性來提升其入侵防御系統。客戶在策略設置方面有很大的靈活性，并且能通過指導或VLAN策略管理來定義多種安全策略。當用戶不受物理ＩＰＳ端口限制的時候，通過允許用戶在物理網絡段內對關鍵部位應用策略的方式使用戶增加了策略設置選擇。現在用戶可以決定他們的防御水平，策略設置以及通過網絡段、VLANs、或分組指導、入站或出站來發揮作用。
此外，TippingPoint安全管理系統與Cisco MARS進行整合，MARS是一個通過多項安全產品與信息相連接的安全信息管理系統。這些提高同樣允許TippingPoint運行系統在無需任何網絡中斷的情況下得到升級。此功能極大地消除了由軟件升級帶來的網絡故障所產生的巨大成本，甚至在產品升級和維護更新期間也沒問題。最后，這些新性能極大地提高了管理并且對威脅的缺省類別有更詳盡的報告。用戶為了更靈活地進行策略設置和報告，甚至可以創建自己的常見威脅類別。這些新性能和安全覆蓋面會很快得以應用。
