入侵檢測(cè)系統(tǒng)是一款基于軟硬件自主可控的入侵檢測(cè)系統(tǒng)，硬件平臺(tái)核心處理器采用了國(guó)產(chǎn)飛騰和國(guó)產(chǎn)海光處理器，搭配國(guó)產(chǎn)麒麟操作系統(tǒng)。入侵檢測(cè)系統(tǒng)采用新一代的多樣性智能檢測(cè)方法、規(guī)則關(guān)聯(lián)分析和數(shù)據(jù)挖掘技術(shù)，能夠?qū)崟r(shí)檢測(cè)包括溢出擊、RPC 擊、WEBCGI 攻擊、拒絕服務(wù)攻擊、木馬、蠕蟲、系統(tǒng)漏洞等各種網(wǎng)絡(luò)攻擊行為，并可分析發(fā)現(xiàn)潛在的未知 APT 攻擊以及違反企業(yè)安全策略的 P2P 下載、IM 即時(shí)通訊、網(wǎng)絡(luò)游戲等資源濫用行為，通過多樣化告警方式，及時(shí)向管理員發(fā)送預(yù)警信息，能夠與防火墻等網(wǎng)關(guān)防護(hù)產(chǎn)品形成縱深防御體系為用戶環(huán)境提供完整的立體式網(wǎng)絡(luò)安全檢測(cè)服務(wù)。 |
| 功能特點(diǎn) |
高效的數(shù)據(jù)包采集 基于網(wǎng)絡(luò)流量全鏡像的數(shù)據(jù)包采集和零拷貝技術(shù)，實(shí)現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)包的無損復(fù)制和采集，并可深入到應(yīng)用層，增加系統(tǒng)的安全性能和處理控制能力。
高檢出率的保證 8000+ 條檢測(cè)規(guī)則，從危險(xiǎn)程度、攻擊手段和服務(wù)類型三個(gè)角度劃分，全面覆蓋 Windows、Linux、Solaris、ALX、BSD 等操作系統(tǒng)，實(shí)現(xiàn)對(duì)攻擊行為的全面識(shí)別和檢測(cè)，以及對(duì)流行病毒木馬、APT 的檢測(cè)。 獨(dú)特的未知攻擊識(shí)別 入侵檢測(cè)系統(tǒng)應(yīng)用了獨(dú)特的網(wǎng)絡(luò)未知異常安全監(jiān)測(cè)和關(guān)聯(lián)挖掘分析技術(shù)，可以更加精確地掌握網(wǎng)絡(luò)實(shí)際運(yùn)行狀態(tài)，為判斷未知攻擊提供有力的依據(jù)。 直觀可視的分析評(píng)估 系統(tǒng)將網(wǎng)絡(luò)中的數(shù)據(jù)詳細(xì)分類，對(duì)入侵報(bào)警和流量進(jìn)行全面分析，直觀可視的展現(xiàn)收到網(wǎng)絡(luò)威脅的全部信息。網(wǎng)絡(luò)管理員可以根據(jù)當(dāng)前網(wǎng)絡(luò)安全對(duì)比情況，結(jié)合基于資產(chǎn)的識(shí)別，在分析評(píng)估的基礎(chǔ)上快速、準(zhǔn)確定位攻擊及違規(guī)行為責(zé)任人。 智能化的自動(dòng)阻斷 入侵檢測(cè)系統(tǒng)提供兩種阻斷方式，一種是通過發(fā)送 RST 包或不可達(dá)包實(shí)現(xiàn)，另一種是與防火墻、IPS 進(jìn)行聯(lián)動(dòng)，完成阻斷功能。系統(tǒng)采用智能控制阻斷方法，可以對(duì)最具威脅 IP 進(jìn)行集中阻斷。 IPv4/IPv6 雙協(xié)議棧支持 支持 IPv6 通訊流量，為 IPv6 網(wǎng)絡(luò)提供安全解決方案，零投入實(shí)現(xiàn)安全防護(hù)能力的下一代遷移。 |
| 技術(shù)優(yōu)勢(shì) |
|
| 典型部署 |
| 針對(duì)結(jié)構(gòu)越來越復(fù)雜的網(wǎng)絡(luò)環(huán)境，入侵檢測(cè)系統(tǒng)提供全面而深入的檢測(cè)解決方案，通過分布式和軟件子探針的靈活部署方式，在網(wǎng)絡(luò)核心區(qū)、DMZ 區(qū)、辦公區(qū)內(nèi)部、分支機(jī)構(gòu)接入?yún)^(qū)等關(guān)鍵節(jié)點(diǎn)部署入侵檢測(cè)系統(tǒng)，并通過國(guó)產(chǎn)化入侵檢測(cè)系統(tǒng)集中管控，實(shí)時(shí)掌控全網(wǎng)安全狀況。 |
|
|
||||
Copyright© 重慶秉通精益信息技術(shù)有限公司 | |
渝公網(wǎng)安備 50010702502937號(hào)