中科神威入侵检测系统融合多层次深度检测技术和高效多模匹配算法,全方位监测网络异常流量,专业分析各类网络协议,精准检测识别多种网络攻击行为,实时告警并记录日志,并通过安全大数据可视化多层面、多维度、动态直观地展现网络安全威胁态势,有效降低安全运维工作的复杂性。
申请试用融合跨包检测、关联分析和零缓存技术,提高报文处理的性能和准确性,克服了传统 IDS 产品文件检测实时性差和单包检测准确率低的技术缺陷。
准确识别多种应用层协议,对各类协议中包含的数据进行深度内容安全检测,预警非授权数据、 敏感信息的上传和下载。
综合运用高效多模式匹配、网络行为特征自学习、抗逃逸等入侵检测技术,可有效检测各种网络攻击行为。
基于创新的立体可扩展流可视框架,实现了全方位的流实时可视功能,提供多维态势感知地图功能,让网络安全态势尽收眼底。
内置一体化扫描、零缓存、抗逃逸检测等技术让入侵行为无路可逃;内置攻击特征库、 病毒库、URL 库,多维度感知和预警攻击行为;基于 TCP/ICMP/UDP 协议自定义攻击特 征,对入侵行为做到有的放矢。
可准确识别各种 IM、P2P、网络游戏、流媒体、股票等应用,网络资源使用情况一目了然。
提供基于邮件主题、文件名、收件人、域名、用户名、身份证号、银行卡、手机号等关 键字检测,防止用户敏感信息泄露。
展示系统入侵攻击事件趋势图,帮助用户掌握入侵事件发展态势。展示系统入侵攻击源和目的地址,风险主机重点防御,及时采取防御措施。展示攻击类型排名、攻击级别排 名、攻击列表,帮助用户确认攻击等级,明确防护重点。
内置初次使用设备配置向导,包括主机名称配置、密码配置、系统时间、登录超时时间、 网络配置、IDS 配置等,非专业技术人员可快速部署。