网络入侵检测系统

入侵检测IDS

产品概述
沈阳软件定制

国瑞信安网络入侵检测系统采用分布式入侵检测系统构架，运用国瑞信安独创的入侵探测引擎，综合使用模式匹配、协议分析、异常检测、重点监视、内容恢复、网络审计等入侵分析与检测技术，全面监视和分析网络的通信状态，提供实时的入侵检测及相应的防护手段。其动态的安全响应体系与防火墙、路由器等静态的安全体系形成强大的协防体系，大大增强了用户的整体安全防护强度，为网络创造全面纵深的安全防御体系。
功能特点
全面的入侵检测:对缓冲区溢出、SQL注入、暴力猜测、DoS攻击、扫描探测、蠕虫病毒、木马后门等各类黑客攻击和恶意流量进行实时检测及报警。 智能IP碎片重组，防止IP碎片欺骗。
方便、灵活的策略编辑:提供多种默认策略模板，可灵活选择、应用。内置强大的协议解码器，用户可以灵活地自定义各种入侵规则功能，具有极强的扩展性。
详尽的流量分析:能够统计出当前网络中的各种报文流量，协助管理员了解实时的网络流量性质和分布，以便及时做出调整，确保关键业务能够持续运转。
灵活的部署方式:支持控制台、引擎分离的分布式部署方式；支持基于专用的流量分流设备TAP的部署方案以及多端口并行监听的虚拟引擎部署方案；支持大型网络分级部署。