威胁抑制引擎
具有前所未有性能、稳定性和准确性的TippingPoint入侵防御系统（IPS）的产生归功于TippingPoint的工程师和科学家所研制出来的多项专利技术跳跃。这些优势都体现在了TippingPoint威胁抑制引擎（TSE）——一个高度专业的，基于硬件的由完美的网络处理器技术和TippingPoint自己的一套自定义的专用集成电路所组成的入侵防御平台。
TSE是一个线速的硬件引擎，包含所有入侵防御所需的功能，包括IP碎片整理、TCP流量重新分配、静态分析、流量调整、数据流阻截、数据流状态跟踪和应用层超过170个网络协议的分析。
TSE通过分析应用层的流量来重新分配和侦测数据流负荷。当每个新数据包达到时，数据流就会被重新评估，以检查是否有恶意倾向。一旦一个数据流被认为是恶意的，则当前的数据包和所有随后的和这个数据流相关的数据包都会被阻隔。这能确保攻击永远到不了它的目的地。
这个优先的IPS技术只有在高速网络处理器和自定义的专用集成电路的结合下才能实现。那些高度专业的流量分类引擎使IPS能够在千兆的网速和微妙级的延迟的情况下相当准确地进行过滤。不像基于软件的的系统那样，性能会受到所安装的过滤包数目的影响，硬件引擎高度的可升级的能力使其能够在不影响性能或准确度的情况下，允许上千个过滤包同时运行。
TippingPoint平衡了可升级性和性能的突破口，以侦测协议异常、统计流量异常，防止了分布式拒绝服务攻击，阻截或限定未授权应用的流量，比如层对层的文件共享。
