網絡安全異常行（háng）為探測係統
產品概述
product description
《網絡安全異常行為探測係（xì）統》采用自主研發的遊（yóu）離感知分析引擎，以旁路形式部署在網（wǎng）絡中，鏡像全部網絡流量， 通（tōng）過分析網絡原始數據包（bāo），對各種病毒（dú）和利用網絡設備、終端主（zhǔ）機進（jìn）行各（gè）種攻擊並可能給用戶帶來破（pò）壞或違規的異常行為進行檢（jiǎn）測。 幫助用戶及時發（fā）現針（zhēn）對內網的入（rù）侵行（háng）為和（hé）異（yì）常通信。
產（chǎn）品架構
Product architecture
——定位於解決（jué）用（yòng）戶網絡安全問題
《網（wǎng）絡安全異常行為探測係統》采用自（zì）主研發的遊離感知分析引擎，以旁路形式部署在網絡中，鏡像全部網絡流（liú）量， 通過分析網絡原（yuán）始數據包，對各種病毒和利用（yòng）網絡設備、終端主機進行各種攻擊並可能（néng）給用戶帶來破壞或違規的異常行為（wéi）進行檢測（cè）。 幫（bāng）助用戶（hù）及時發現針對（duì）內（nèi）網的入侵行為和異常通信。
產品功能
Product Features
-
功（gōng）能
實現對DDOS態（tài）勢的感知並（bìng）溯源
-
功能
實現對已知入侵安全態勢的感知
-
功能
實現對未知（zhī）安全態勢的感知
-
功能
實現對僵木儒的態勢感（gǎn）知並溯源
-
功（gōng）能
實現對資（zī）產自身脆弱性的態勢感知
-
功能
實現對網站的安全態勢監控
產品功（gōng）能（néng）
Product Features
-
功能
實現對（duì）DDOS態勢的感知並溯源
-
功能
實現對（duì）已（yǐ）知入侵安（ān）全（quán）態勢（shì）的感知
-
功能
實現對未知安全態勢的感知
-
功能
實現對僵木儒的態勢感知並溯源
-
功能
實現對資產自身脆弱性的態勢感知
-
功（gōng）能
實現對網站的安全態勢監控
產品特（tè）點
Features
- 采用獨創的遊離感知分（fèn）析檢（jiǎn）測技術 識別未知威（wēi）脅
- 新一代基於行（háng）為模式和全球威脅情報的智能分析能力 可實時捕獲異常可（kě）疑行（háng）為
- 安全態勢可視化 安全惡意行為實時（shí）預警
- 靈活部署的部署方式 平台化 分布式多種部署結構
產品特點
Features
- 01采用獨創的（de）遊離感（gǎn）知分（fèn）析檢測技術 識別未知威脅
- 02新一代基於行為模式和全球威脅（xié）情（qíng）報的智能分析能力 可實時捕獲異常可疑行（háng）為（wéi）
- 03安全態勢可視化 安（ān）全惡意行為實時預警
- 04靈（líng）活部署的部署方式 平台化 分布式多種部署結構
產品（pǐn）優勢
Product advantages
識別廣（guǎng）泛
解決傳統網絡防火牆對應用層協議識別、控製（zhì）及防護的不足； 保護係統層（céng）麵的入（rù）侵防禦係（xì）統（IPS），和對應用層攻擊防護不足， 及應用層攻（gōng）擊漏判誤判的問題。
先進技術
區別於傳統入侵檢測係統（IDS），在基於傳統特征對比的基礎上，采用了先進的遊離算法和網絡數據 流實時智能分析技術，判斷來（lái）自網絡內部和外部（bù）的入侵企圖，進行報（bào）警、響應和防範（fàn）。
監控全麵
對網絡進行不間斷（duàn）的（de）監控，可擴大網絡防禦的縱深；還具備強大的（de）網絡信息審計功能，可對網絡的運行、 使用情況進行全麵監控（kòng）、記錄、審計和重放，使用戶對網絡的運行狀（zhuàng）況一目（mù）了然。
產品（pǐn）引（yǐn）擎
Product Engine
榮獲企業信息化創新成果獎（jiǎng）
遊離感知分（fèn）析引擎，被全國企業信息化大會組委會、中國通信工業協會、企業信息化建設委員會，評為全國（guó）企業信息化建設創新成果。
產品作用
Product function
- 對資產自身脆弱性的態勢感知（zhī）
- 對個人隱私和機密文件泄露的異常（cháng）數據流實時預警
- 對內部惡意程（chéng）序通過網絡傳播預警
- 對僵木蠕的態勢感知
- 對僵木蠕的溯源
- 對內部惡意程序通過網絡傳播的感知
- 對網站的安（ān）全態勢監控感知
- 對高端APT攻擊和網絡戰爭武器（qì）的實（shí）時預警
- 對高端APT攻擊和網絡戰爭武器溯源
- 對黑客入（rù）侵行（háng）為溯源
- 對（duì）黑客入侵行為的實時（shí）預警
- 對（duì）未知威（wēi）脅安全態勢的（de）感知
客戶價值
value of customer
-
終端、業務保障實時（shí）檢（jiǎn）測針對業務係統和終端（duān）的各種黑客攻擊，如：SQL注入、暴力（lì）破解、掃描探測、蠕蟲病毒、 惡意程序、WEB攻擊等，保障業務係統和（hé）終端係統的安全運轉。
-
數據可視化、網絡感知係統可視化界麵，客戶可以清晰、直觀地感知網絡內的流（liú）量異常變化、網絡攻（gōng）擊和違規行為， 為製（zhì）定（dìng）安全策略提（tí）供有力的信息支（zhī）撐。
-
節約（yuē）資源係統精確的進行告警、展示，有效幫助網管人員精確的找（zhǎo）到問題所在（zài），及時解決網絡攻擊，提高工作效率（lǜ）。