搜索
搜索

产品

网御流量超融合检测探针(CS)
全部分类
浏览量:
1789

网御流量超融合检测探针(CS)

网络流量超融合探针采用特征检测技术、异常行为检测技术、威胁情报技术、黑白名单技术、基线技术、静态APT技术等多种相结合的方法,通过对网络流量的深度包解析和流解析,实现了网络各种威胁的全面有效检测,同时也可以通过配置策略方式,让探针记录所关注的流量,便于后期可以根据相关的事件日志,对当时的攻击进行回溯分析,追踪取证。
零售价
0.0
市场价
0.0
浏览量:
1789
产品编号
CP023
数量
-
+
库存:
0
1
产品描述

网御流量超融合探针(CS)

一、需求分析

 “419”网信工作座谈会上的讲话中明确提出了关于在信息系统中建立态势感知机制的重要性,提出了“全天候全方位感知网络安全态势”的重要观点,从信息安全战略层面明确了态势感知能力的重要性。 

二、产品简介

网络流量超融合探针采用特征检测技术、异常行为检测技术、威胁情报技术、黑白名单技术、基线技术、静态APT技术等多种相结合的方法,通过对网络流量的深度包解析和流解析,实现了网络各种威胁的全面有效检测,同时也可以通过配置策略方式,让探针记录所关注的流量,便于后期可以根据相关的事件日志,对当时的攻击进行回溯分析,追踪取证。

三、核心功能

提供传统的入侵检测能力,入侵规则库数量6000+;
对外联行为、网络扫描活动、蠕虫活动等典型行为进行检测分析来发现未知威胁行为;
支持病毒检测、文件检测,通过特征匹配或检测算法对被检测文件的文件内容进行检测;
支持开放式自定义检测规则的用户接口,可以实现贴合用户业务的异常检测要求;
流量采集能力,可自定义采集网络数据,按.cap格式存储采集的网络数据;
威胁情报能力,根据本地情报库或者云查能力实现事件的碰撞,可以精准定位攻击的有效性。

四、产品优势

> 数据采集

 

可自定义采集网络数据,按.cap格式存储采集的网络数据。

 

> 威胁检测

 

一方面可以通过特征检测发现已知威胁,另外一方面通过行为分析来发现未知威胁行为。

 

> 数据存储

 

同时支持按需与全流量存储,为日后追踪溯源提供可靠证据。

 

> 威胁展示

 

可以将各种事件从不同的视角进行分析展示,提供威胁线索分析功能。

五、典型应用

扫二维码用手机看
未找到相应参数组,请于后台属性模板中添加
这是描述信息

服务热线:
400-810-7766 (24H)
E-mail:

shfw@leadsec.com.cn
地址:
北京市海淀区东北旺西路8号中关村软件园21号

  • 抖音
    抖音
  • 微信
    微信
  • 微博
    微信

版权所有:北京网御星云信息技术有限公司    京ICP备05080314号     

这是描述信息