網絡安(ān)全異常行為(wèi)探測系統
産(chǎn)品概述
product description
《網絡安(ān)全異常行為(wèi)探測系統》采用(yòng)自主研發的遊離感知分(fēn)析引擎，以旁路形式部署在網絡中(zhōng)，鏡像全部網絡流量， 通過分(fēn)析網絡原始數據包，對各種病毒和利用(yòng)網絡設備、終端主機進行各種攻擊并可(kě)能(néng)給用(yòng)戶帶來破壞或違規的異常行為(wèi)進行檢測。 幫助用(yòng)戶及時發現針對内網的入侵行為(wèi)和異常通信。
産(chǎn)品架構
Product architecture
——定位于解決用(yòng)戶網絡安(ān)全問題
《網絡安(ān)全異常行為(wèi)探測系統》采用(yòng)自主研發的遊離感知分(fēn)析引擎，以旁路形式部署在網絡中(zhōng)，鏡像全部網絡流量， 通過分(fēn)析網絡原始數據包，對各種病毒和利用(yòng)網絡設備、終端主機進行各種攻擊并可(kě)能(néng)給用(yòng)戶帶來破壞或違規的異常行為(wèi)進行檢測。 幫助用(yòng)戶及時發現針對内網的入侵行為(wèi)和異常通信。
産(chǎn)品功能(néng)
Product Features
-
功能(néng)
實現對DDOS态勢的感知并溯源
-
功能(néng)
實現對已知入侵安(ān)全态勢的感知
-
功能(néng)
實現對未知安(ān)全态勢的感知
-
功能(néng)
實現對僵木(mù)儒的态勢感知并溯源
-
功能(néng)
實現對資産(chǎn)自身脆弱性的态勢感知
-
功能(néng)
實現對網站的安(ān)全态勢監控
産(chǎn)品功能(néng)
Product Features
-
功能(néng)
實現對DDOS态勢的感知并溯源
-
功能(néng)
實現對已知入侵安(ān)全态勢的感知
-
功能(néng)
實現對未知安(ān)全态勢的感知
-
功能(néng)
實現對僵木(mù)儒的态勢感知并溯源
-
功能(néng)
實現對資産(chǎn)自身脆弱性的态勢感知
-
功能(néng)
實現對網站的安(ān)全态勢監控
産(chǎn)品特點
Features
- 采用(yòng)獨創的遊離感知分(fēn)析檢測技(jì )術 識别未知威脅
- 新(xīn)一代基于行為(wèi)模式和全球威脅情報的智能(néng)分(fēn)析能(néng)力 可(kě)實時捕獲異常可(kě)疑行為(wèi)
- 安(ān)全态勢可(kě)視化 安(ān)全惡意行為(wèi)實時預警
- 靈活部署的部署方式 平台化 分(fēn)布式多(duō)種部署結構
産(chǎn)品特點
Features
- 01采用(yòng)獨創的遊離感知分(fēn)析檢測技(jì )術 識别未知威脅
- 02新(xīn)一代基于行為(wèi)模式和全球威脅情報的智能(néng)分(fēn)析能(néng)力 可(kě)實時捕獲異常可(kě)疑行為(wèi)
- 03安(ān)全态勢可(kě)視化 安(ān)全惡意行為(wèi)實時預警
- 04靈活部署的部署方式 平台化 分(fēn)布式多(duō)種部署結構
産(chǎn)品優勢
Product advantages
識别廣泛
解決傳統網絡防火牆對應用(yòng)層協議識别、控制及防護的不足； 保護系統層面的入侵防禦系統（IPS），和對應用(yòng)層攻擊防護不足， 及應用(yòng)層攻擊漏判誤判的問題。
先進技(jì )術
區(qū)别于傳統入侵檢測系統（IDS），在基于傳統特征對比的基礎上，采用(yòng)了先進的遊離算法和網絡數據 流實時智能(néng)分(fēn)析技(jì )術，判斷來自網絡内部和外部的入侵企圖，進行報警、響應和防範。
監控全面
對網絡進行不間斷的監控，可(kě)擴大網絡防禦的縱深；還具(jù)備強大的網絡信息審計功能(néng)，可(kě)對網絡的運行、 使用(yòng)情況進行全面監控、記錄、審計和重放，使用(yòng)戶對網絡的運行狀況一目了然。
産(chǎn)品引擎
Product Engine
榮獲企業信息化創新(xīn)成果獎
遊離感知分(fēn)析引擎，被全國(guó)企業信息化大會組委會、中(zhōng)國(guó)通信工(gōng)業協會、企業信息化建設委員會，評為(wèi)全國(guó)企業信息化建設創新(xīn)成果。
産(chǎn)品作(zuò)用(yòng)
Product function
- 對資産(chǎn)自身脆弱性的态勢感知
- 對個人隐私和機密文(wén)件洩露的異常數據流實時預警
- 對内部惡意程序通過網絡傳播預警
- 對僵木(mù)蠕的态勢感知
- 對僵木(mù)蠕的溯源
- 對内部惡意程序通過網絡傳播的感知
- 對網站的安(ān)全态勢監控感知
- 對高端APT攻擊和網絡戰争武器的實時預警
- 對高端APT攻擊和網絡戰争武器溯源
- 對黑客入侵行為(wèi)溯源
- 對黑客入侵行為(wèi)的實時預警
- 對未知威脅安(ān)全态勢的感知
客戶價值
value of customer
-
終端、業務(wù)保障實時檢測針對業務(wù)系統和終端的各種黑客攻擊，如：SQL注入、暴力破解、掃描探測、蠕蟲病毒、 惡意程序、WEB攻擊等，保障業務(wù)系統和終端系統的安(ān)全運轉。
-
數據可(kě)視化、網絡感知系統可(kě)視化界面，客戶可(kě)以清晰、直觀地感知網絡内的流量異常變化、網絡攻擊和違規行為(wèi)， 為(wèi)制定安(ān)全策略提供有(yǒu)力的信息支撐。
-
節約資源系統精(jīng)确的進行告警、展示，有(yǒu)效幫助網管人員精(jīng)确的找到問題所在，及時解決網絡攻擊，提高工(gōng)作(zuò)效率。