入侵检测系统

产品简介

Product introduction

六方云入侵检测系统基于自主研发的安全操作系统开发，充分利用多核优势，具备领先的攻击特征库，通过准确监测网络异常流量，自动应对各类攻击流量。产品具备领先的攻击特征库，可对网络攻击类、信息破坏类、恶意程序类和漏洞利用类攻击实时检测并告警。

Functional features

Technical advantages

可对常见的端口扫描攻击、木马后门、蠕虫、拒绝服务攻击、缓冲溢出攻击、邮件服务器攻击、SQL 注入攻击、CGI 访问攻击、IIS 服务器攻击、P2P、IM、网络游戏以及其他违规行为进行实时检测告警。

具有强大且丰富的管理能力，能够贴近各种不同网络架构的需求，提供友好的管理接口以及多种实用的信息实时显示；采用了先进的结构设计，支持图形化的风险评估、事件显示、网络流量监控，为用户提供丰富的图形报表。

提供详尽全面的自定义检测功能，可以通过参数的灵活设定，把关注的特殊事件作为自定义策略下发给引擎进行检测；能够针对日、周、月、季度等报表进行内容定制化，满足不同行业客户需要。

Typical Applications

NSec-IDS通常部署在网络关键链路 (外网出口链路、主要服务器群访问链路、其他关键链路)的旁路位置，对网络流量进行实时采集并进行深度分析，将发现的攻击或威胁进行记录并实时报警，用户可以随时对用户网络目前正在发生或是可能构成潜在威胁的安全事件进行调用查看、分析和确认。