入侵檢測威脅預警系統
産(chǎn)品概述
product description
在國(guó)家劃定的網絡安(ān)全設備分(fēn)類中(zhōng)屬于“網絡邊界防護類”的“入侵檢測”類設備。入侵檢測系統（intrusion detection system，簡稱“IDS”）是一種對網絡傳輸進行即時監視，在發現可(kě)疑傳輸時發出警報或者采取主動反應措施的網絡安(ān)全設備。 同時，随着網絡安(ān)全技(jì )術的發展，該類産(chǎn)品不斷進行叠代升級，在當前安(ān)全行業市場内的名(míng)稱也随之發生了變化，具(jù)體(tǐ)包括：态勢感知、網絡異常行為(wèi)檢測、apt攻擊檢測等等。
入侵檢測威脅預警系統
入侵檢測威脅預警系統
産(chǎn)品發展
Product overview
華諾
2012年華諾公(gōng)司成立，以公(gōng)司身份為(wèi)國(guó)家各部門提供網絡安(ān)全服務(wù)。
2016年是公(gōng)司安(ān)全服務(wù)的産(chǎn)品化轉換元年，檢測系統2.0研發成功。
産(chǎn)品研發過程中(zhōng)産(chǎn)出的軟件著作(zuò)權達6個，實用(yòng)新(xīn)型專利1項，發明專利2項。
倪光南院士等多(duō)位專家對系統進行了專業性科(kē)技(jì )鑒定——“系統所應用(yòng)的遊離感知技(jì )術及其效果，達到了國(guó)内領先，國(guó)際先進的水平”。
公(gōng)司華諾雲策系統v3.0産(chǎn)品研發成功， 相關産(chǎn)品通過了國(guó)家保密測評中(zhōng)心的保密産(chǎn)品測評，獲得《涉密信息系統産(chǎn)品檢測證書》。
公(gōng)司華諾雲策系統4.0（增強可(kě)視化效果、完善遊離感知，增加威脅情報）研發成功,充分(fēn)保障了政府部門、各大企業的網絡安(ān)全， 産(chǎn)品廣泛應用(yòng)到黑龍江/四川/青海/淄博/泰安(ān)/青島/濟南/聊城/菏澤等地的用(yòng)戶，獲得一緻好評與認可(kě)。
公(gōng)司華諾雲策系統5.0研發面世（增強态勢分(fēn)析、增加多(duō)角度威脅分(fēn)析、增加網絡資産(chǎn)分(fēn)析…）
入侵檢測威脅預警系統v6.0（入侵檢測、态勢感知、資産(chǎn)全面分(fēn)析管理(lǐ)、資産(chǎn)脆弱性檢測）
華諾
華諾成立 2012年華諾公(gōng)司成立，以公(gōng)司身份為(wèi)國(guó)家各部門提供網絡安(ān)全服務(wù)。
2016年是公(gōng)司安(ān)全服務(wù)的産(chǎn)品化轉換元年，檢測系統2.0研發成功。 産(chǎn)品研發過程中(zhōng)産(chǎn)出的軟件著作(zuò)權達6個，實用(yòng)新(xīn)型專利1項，發明專利2項。 倪光南院士等多(duō)位專家對系統進行了專業性科(kē)技(jì )鑒定——“系統所應用(yòng)的遊離感知技(jì )術及其效果，達到了國(guó)内領先，國(guó)際先進的水平”。
公(gōng)司華諾雲策系統v3.0産(chǎn)品研發成功， 相關産(chǎn)品通過了國(guó)家保密測評中(zhōng)心的保密産(chǎn)品測評，獲得《涉密信息系統産(chǎn)品檢測證書》。
公(gōng)司華諾雲策系統4.0（增強可(kě)視化效果、完善遊離感知，增加威脅情報）研發成功,充分(fēn)保障了政府部門、各大企業的網絡安(ān)全， 産(chǎn)品廣泛應用(yòng)到黑龍江/四川/青海/淄博/泰安(ān)/青島/濟南/聊城/菏澤等地的用(yòng)戶，獲得一緻好評與認可(kě)。
公(gōng)司華諾雲策系統5.0研發面世（增強态勢分(fēn)析、增加多(duō)角度威脅分(fēn)析、增加網絡資産(chǎn)分(fēn)析…）
入侵檢測威脅預警系統v6.0（入侵檢測、态勢感知、資産(chǎn)全面分(fēn)析管理(lǐ)、資産(chǎn)脆弱性檢測）
設計理(lǐ)念
Design concept
-
當前網絡安(ān)全困境下的 解題新(xīn)思路1、傳統特征：誤報/漏報，大量信息用(yòng)戶管控無從下手，産(chǎn)品作(zuò)用(yòng)完全取決于廠商(shāng)特征庫的優化能(néng)力。 2、網絡安(ān)全的專業門檻過高，除非系統地學(xué)習，否則很(hěn)難認識當前網絡的安(ān)全狀況和存在的問題，更無從下手進行管控。
-
突破邊界架構限制 應對入侵手段的快速變化邊界架構： 控制好邊界，内部就沒問題。 無法應對高級别攻擊，如apt攻擊，漏洞利用(yòng)的入侵，木(mù)馬蠕蟲的頻繁變種。
-
全量檢測 全時段監測 全網行為(wèi)的跟蹤分(fēn)析網絡通信的全量檢測，網絡數據的全量存儲。 7*24*365，不間斷監測網絡行為(wèi)并跟蹤分(fēn)析，充分(fēn)利用(yòng)六層監測架構模型，實現産(chǎn)品檢測能(néng)力的不斷提升
-
當前網絡安(ān)全困境下的 解題新(xīn)思路1、傳統特征：誤報/漏報，大量信息用(yòng)戶管控無從下手，産(chǎn)品作(zuò)用(yòng)完全取決于廠商(shāng)特征庫的優化能(néng)力。 2、網絡安(ān)全的專業門檻過高，除非系統地學(xué)習，否則很(hěn)難認識當前網絡的安(ān)全狀況和存在的問題，更無從下手進行管控。
-
突破邊界架構限制 應對入侵手段的快速變化邊界架構： 控制好邊界，内部就沒問題。 無法應對高級别攻擊，如apt攻擊，漏洞利用(yòng)的入侵，木(mù)馬蠕蟲的頻繁變種。
-
全量檢測 全時段監測 全網行為(wèi)的跟蹤分(fēn)析網絡通信的全量檢測，網絡數據的全量存儲。 7*24*365，不間斷監測網絡行為(wèi)并跟蹤分(fēn)析，充分(fēn)利用(yòng)六層監測架構模型，實現産(chǎn)品檢測能(néng)力的不斷提升
産(chǎn)品特點
Product features
産(chǎn)品優勢
Product advantages
入侵檢測威脅預警系統基于“六層過濾，深度感知”架構，使用(yòng)面向多(duō)協議的大數據高速解析技(jì )術， 通過“自主學(xué)習”和“智能(néng)決策”機制，持續加強網絡可(kě)信度， 通過獨創的“遊離感知”技(jì )術深度感知網絡中(zhōng)的安(ān)全問題，大大提高了網絡安(ān)全防控效率， 從根本上解決當前網絡信息安(ān)全防控技(jì )術對傳統樣本庫依賴的問題。
- 采集/收集、協議分(fēn)析
- 通信數據轉換為(wèi)用(yòng)戶行為(wèi)
- 遊離算法對異常行為(wèi)的判定
- 根據可(kě)信值對遊離感知中(zhōng)的行為(wèi)規則進行優化
完善感知機制
- 網絡通信是否可(kě)信
- 用(yòng)戶行為(wèi)的顆粒度細分(fēn)、關聯分(fēn)析
- 基于安(ān)全模型的判斷機制
得到決策結果 - 将k決策結果反饋到可(kě)信機制
通過智能(néng)學(xué)習技(jì )術實現系統的自我學(xué)習能(néng)力
- 采集/收集、協議分(fēn)析
- 通信數據轉換為(wèi)用(yòng)戶行為(wèi)
- 遊離算法對異常行為(wèi)的判定
- 根據可(kě)信值對遊離感知中(zhōng)的行為(wèi)規則進行優化，完善感知機制
- 網絡通信是否可(kě)信
- 用(yòng)戶行為(wèi)的顆粒度細分(fēn)、關聯分(fēn)析
- 基于安(ān)全模型的判斷機制，得到決策結果
- 将k決策結果反饋到可(kě)信機制，通過智能(néng)學(xué)習技(jì )術實現系統的自我學(xué)習能(néng)力