典型应用
工业入侵检测与分析系统
产品概述
产品概述
工业入侵检测系统采用了融合多种分析方法的新一代入侵检测技术,配合经过安全优化的高性能硬件平台,可以依照用户定制的策略,准确分析、报告网络中正在发生的各种异常事件和攻击行为,实现对网络的“全面检测”,并通过实时的报警信息和多种格式报表,为用户提供直观、可操作的安全建议,帮助用户完善安全保障措施。
核心特征
核心特征
全面入侵检测
工业入侵检测系统对各类黑客攻击和恶意流量进行实时检测及报警,并可与其他安全设备进行联动防御。
多维度细粒度检测
支持基于特征和原理的检测方式,实现多层次多种异常的检测。可学习并识别非常规协议端口以及新型协议。
统计分析可视化
可提供实时流量图、历史流量图等多种可视化统计分析功能帮助网络管理员进行网络管理。
全要素采集,精细化分析
工业入侵检测系统对网络中的数据进行协议解析和内容还原。丰富的数据可为关键威胁揭示以及态势跟踪提供数据基础。
标签化筛选,定制化检测
由网络事件组成的标签构建事件场景,在特征检测的基础上根据实际应用场景定制检测规则,最终有效检测威胁。
海量特征库自主检测
依托于先进的反病毒引擎和最新最完善的威胁检测事件库,可对已知威胁进行有效识别,大幅威胁识别效率。
典型应用
典型应用