入侵檢測系統（IDS）
360入侵檢測系統是面向政府、金融、教育、企業等用戶推出的，能夠實時發現網絡攻擊企圖、攻擊行為的入侵檢測類產品。通過網絡數據監聽及多樣的告警機制幫助用戶及時發現安全威脅事件的發生并采取相應措施。該產品采用先進的協議分析和入侵檢測引擎，通過硬件驅動優化，能夠快速處理網絡數據，準確發現各種攻擊行為，識別安全威脅和風險，具有較高的入侵檢出率和較低的誤報率。該系統符合等級保護、分級保護等國家及行業標準，適用于各種需要對網絡威脅進行實時監控、監管以及合規的場合
產品亮點
- 基于多核硬件處理器芯片，采用多核并行處理技術，多線程同時工作，大幅提高攻擊簽名的匹配速度和網絡流量的處理速度，整體性能得到大幅提升。
- 采用先進的一體化檢測引擎，通過高效的報文分流算法可以保證1萬條策略與10條策略的匹配時間基本相同。通過混合有限狀態機的模式匹配算法，報文流只需匹配一次狀態機就能完成安全檢查，有效提升檢測效率。
- 采用TCP/IP數據重組技術、應用程序識別技術、完整的應用層狀態追蹤技術、應用層協議分析技術及多項反IDS逃避技術，提供很低的誤報率和漏報率。
- 采用深度數據分析技術，通過多樣化的數據查詢和關聯分析方法，可以從大量的事件告警中快速準確的定位風險并有針對性的予以展現。
產品功能
- 可對常見的端口掃描攻擊、木馬后門、蠕蟲、拒絕服務攻擊、緩沖溢出攻擊、郵件服務器攻擊、SQL注入攻擊、CGI訪問攻擊、IIS服務器攻擊、P2P、IM、網絡游戲以及其他違規行為進行實時檢測告警。
- 提供詳盡全面的自定義檢測功能，可以通過參數的靈活設定，把關注的特殊事件作為自定義策略下發給引擎進行檢測。
- 提供虛擬化、彈性化的管理方式。每一個實體接口都可配置不同的規則集，每一個規則集都可依據來源/目的端IP地址等對象信息來決定對應的處理方式。同時，每個規則集皆可定義有效的運行時間，方便網絡管理人員依據業務系統的規范要求進行規劃和部署。
- 采用全新的策略管理結構，結合新的策略分類、策略派發、策略響應管理等功能，可以方便快捷的建立適用不同環境的攻擊檢測策略。
- 采用了先進的結構設計，支持圖形化的風險評估、事件顯示、網絡流量監控，給用戶提供豐富的圖形報表。
使用場景
- 360入侵檢測系統產品探測器通常部署在網絡關鍵鏈路 (外網出口鏈路、主要服務器群訪問鏈路、其他關鍵鏈路)的旁路位置，對網絡流量進行實時采集并進行深度分析，將發現的攻擊或威脅進行記錄并實時報警，用戶可以隨時對用戶網絡目前正在發生或是可能構成潛在威脅的安全事件進行調用查看、分析和確認。
典型部署圖如下：
復制產品鏈接
長按圖片保存/分享
詢盤
咨詢表單：
咨詢內容：
你還沒有添加任何產品
客服1