支持IPv4 抗應用(yòng)型 DOS 攻擊檢測,如(rú) HTTP ≤§Flood、DNS query flood 等攻擊檢測;
內(nèi)置特征庫數(shù)量 3000+♦✔β,支持檢測規則庫 11000+,兼容 CVE/CNCVE,>λ支持事(shì)件(jiàn)集自(zì)定義α"≥自(zì)動和(hé)手動兩種更新;
支持自(zì)動和(hé)手動協議(yì)端口重定位(例如(rú)指♣★定 8080 端口為(wèi) http);
實時(shí)攻擊源檢測、攻擊事(shì)件(jiàn)記®ε'↑錄。
支持協議(yì)自(zì)識别與協議(yì)插件(jiàn)技(jì)≥←術(shù),可(kě)準确識别非常規端口的(de)λ€®協議(yì)和(hé)新型協議(yì);
支持網絡入侵事(shì)件(jiàn)、流量異常事(shì)件>Ω←(jiàn)等多(duō)種異常檢測;
支持會(huì)話(huà)控制(zhì)功能(néng),要(yào)≈↔ φ求能(néng)夠基于數(shù)據方向,安全域、和(hé)I¶βP 地(dì)址進行(xíng)會(huì)話(huà)數(shù)限制(z®↑φ£hì),支持并發限制(zhì)、新建連接限>$制(zhì);
支持入侵策略、告警策略、安全策略和(hé)冗餘策略等策略的(de)配≈<置。
支持入侵事(shì)件(jiàn)實時(shí)顯示,←©并圖形化(huà)展示;
支持重點主機(jī)資産安全威脅可(kě)視♣™(shì)化(huà),至少(shǎo)包含針對(♥₹duì)特定目标的(de)入侵事(shì)件(✔×&×jiàn),事(shì)件(jiàn)等級及趨勢排行(xíng),包♣φ括針對(duì)特定目标的(de)安全事(shì)件(jiàn≥©)時(shí)間(jiān)軸回溯。
可(kě)以根據最近(jìn)時(shí)間(jiān)(分(fγ¶Ωēn)、小(xiǎo)時(shí))導出入侵報(bào)表;
支持導出日(rì)報(bào)或者月(yuè ♥₽✘)報(bào),并存在曆史報(bào)表中(可(×γ€βkě)查看(kàn)、下(xià)載,重啓不(bù)丢失)。
支持三權分(fēn)立,包括系統管理(lǐ)員(yuán)、安全→↓↔管理(lǐ)員(yuán)和(hé)安全審計(jε≥≈ì)員(yuán),每個(gè)角色分(fēn)配不(bù)同€™的(de)權限;
與工(gōng)控信息安全監管與分(fēn)析平台進行(xíng)聯動,将入侵σ≥日(rì)志(zhì)、操作(zuò)日(rì)志(zhì)、攻擊 >日(rì)志(zhì)等日(rì)志(z☆§₹σhì)信息外(wài)發到(dào)工(gōng)控信息安全監管與分(f≈₹₹"ēn)析平台上(shàng)存儲分(fēn)析。
緩沖區(qū)溢出、SQL注入、暴力破解DDOS攻擊等各類黑(h€δēi)客攻擊和(hé)惡意流量進行(xíng)實時(s∞®hí)檢測及報(bào)警。
通(tōng)過流量分(fēn)析、攻擊檢測和 ∑(hé)應用(yòng)識别功能(néng)網絡中的(de)∏→φ流量可(kě)以清晰、直觀的(de)展現(xiàn₩β)在用(yòng)戶面前,方便用(yòng)戶及時(shí)發現(↑♠γ∏xiàn)威脅。
采用(yòng)協議(yì)分(fēn)析技(jì)術(shù),從(↓δcóng)而提高(gāo)入侵檢測的(de)檢測效率,降低(dī)誤報(✘↑↑bào)率和(hé)漏報(bào)率。
內(nèi)置強大(dà)的(de)特征庫數(shù)量,并定期進行(x₩≠↓¥íng)維護更新,能(néng)檢測出典型漏洞的(d∞'→↓e)攻擊行(xíng)為(wèi),并及時(shí)告警。
通(tōng)過零拷貝技(jì)術(shù)、多(duō)核處理α (lǐ)等先進技(jì)術(shù)完成數(shù)據檢測,δ☆加快(kuài)處理(lǐ)效率,提高(gāo)檢測效率。
可(kě)對(duì)原始數(shù)據、攻擊報(bào)警數 ≈©(shù)據、管理(lǐ)日(rì)志(zhì)等進行₽™(xíng)分(fēn)類統計(jì)、關聯分(fēn)析,生(shēng)←♦↔∞成多(duō)維度相(xiàng)關報(bào)表。