| 产品介绍

网御入侵检测系统，是一款集双向特征检测、机器学习模型、AI智能研判、国产化适配、合规安全管理于一身的下一代检测探针。在原有双向检测、攻击链分析、挖矿检测等核心能力基础上，新增Oday漏洞监测、ARP攻击检测、异常登录识别、国产化硬件/系统支持等关键功能，同时强化威胁情报联动（XDR对接、防火墙阻断）、资产视角分析、精细化运维配置等能力。产品不仅能确保上报事件的准确性，协助运维人员快速发现网络安全威胁，还能满足行业合规与国产化替代需求，加密外发350+字段元数据与安全日志，为上层统一展示平台提供更丰富的基础数据，是兼顾“威胁检测、合规适配、国产化”的全能型平台类项目网络探针。

| 产品特点

1、高性能架构

网御入侵检测系统采用了高性能架构，全新的底层采集、解析模块，多核架构和新一代的多进程多线程全并行地检测引擎技术，采用全新的前后端架构，提升产品易用性，使得处理性能、稳定性、易用性较原来有了大幅度提升。

2、高效精准的入侵检测能力

网御入侵检测系统具备高数量高质量的攻击特征库，由网御星云安全研究团队精心提炼，经过市场长时间考验。

网御入侵检测系统结合特征库针对已知攻击进行检测，实时告警各种网络攻击，如SQL注入、XSS攻击、CSRF攻击、缓冲区溢出、拒绝服务、扫描探测、非授权访问、蠕虫病毒、僵尸网络、木马后门、APT事件、挖矿事件、勒索软件等攻击，同时针对已知攻击结合双向检测功能进行进一步优化，提高事件精准性，减少误报，减轻运维人员负担，有效帮助企业降低IT成本。

3、“1+1”病毒检测引擎

网御入侵检测系统“1+1”病毒检测引擎，通过病毒检测引擎结合深度解析还原算法模型对被检测文件的内容进行检测，支持文件片段检测还原、支持多协议文件检测还原、深度解析还原算法对多层加壳压缩文件进行检测防止恶意文件绕过检测，对病毒样本进行深度检测的同时进行完整还原并提供文件下载功能支持进一步研判。

4、全面支持IPv6

网御入侵检测系统支持双协议栈（dual stack）架构，支持IPv6/IPv4双协议栈功能，能同时识别IPv4和IPv6通讯流量。同时支持Teredo、IP-IP、IP6-IP4、IP4-IP6、GRE等多种隧道，确保用户在IPV6环境下的安全性。

5、强大会话跟踪和流重组与IP分片重组能力

网御入侵检测系统流分析引擎具备强大会话跟踪能力，支持对数据流状态跟踪，对于会话超时等不完整流同时具备检测能力，具备精准IP碎片重组、TCP流汇聚能力，能够检测到黑客采用任意分片逃逸方式进行的攻击。

6、丰富多样的DOS攻击检测能力

网御入侵检测系统能够全面检测TCP_stream Flood、Tcp_synrst Flood、Tcp_synonly Flood、UDP Flood、ICMP Flood、DNS Flood、HTTP Flood等常见的DOS攻击，发现网络异常宽带消耗，减轻DOS攻击对客户网络带来的危害。

7、高度灵活规则自定义能力

网御入侵检测系统具备全新规则系统，保持原有规则引擎同时完美兼容snort规则，支持自写、开源、商用snort规则导入使用，同时兼容LUA脚本，通过脚本高级分析功能可用来检测规则集语法中无法检测的内容。

8、威胁情报多样化查询

网御入侵检测系统具备全面的威胁情报查询，分为离线情报库查询和在线云查能力，对匹配的情况有威胁情报场景展示，同时结合资产、攻击事件等维度去匹配、过滤，通过情报和事件的高度契合，提高告警事件的可信度。

9、全流量分析和取证能力

网御入侵检测系统在全流量数据采集分析方面应用了一系列关键机制来提高数据采集分析能力，优化了数据捕获方式和数据包处理性能，使之既能满足大流量安全场景下各类数据采集的完整性，并将其中匹配到的告警流量完整的存储下来，方便后续的取证和二次分析。

10、高可用的离线检测

威胁事件事后流量取证，往往需对威胁流量数据包回放检测的需求，根据此使用场景，网御入侵检测系统增加离线检测数据包回放能力，通过网御入侵检测系统页面导入pcap包，单个导入回放的数据包最大支持1G，最多支持导入100个数据包，充分满足了客户对离线攻击检测的需求。

| 产品规格

1	商品名称	网御入侵检测系统V3.2 TD3000-GS-1TAG	网御入侵检测系统V3.2 TD3000-TS-20TAG	网御入侵检测系统V3.2 TD3000-TS-10BG
2	机箱规格	1U	2U	2U
3	网络层吞吐量	1Gbps	20Gbps	10Gbps
4	最大并发连接数	50万	1000万	500万
5	端口配置	1个RJ-45 Console口， 8个千兆电接口， 4千兆光接口。	8个千兆电接口， 4个万兆光口。	1个RJ-45 Console口， 1个10/100/1000 Base-Tx带外管理口， 8个千兆电口，8个千兆光口，4万兆光口。
6	最大支持千兆电口数量	24	16	24
7	最大支持千兆光口数量	20	8	24
8	最大支持万兆光口数量	8	12	20
9	CPU品牌型号	海光3250	海光3350	海光3250
10	操作系统品牌	银河麒麟V10	银河麒麟V10	银河麒麟V10
11	内存配置	64G	64G	32G
12	硬盘配置	512G固态硬盘+4T机械硬盘	480G固态硬盘+16T机械硬盘	8T机械硬盘
13	电源配置	双电源	双电源	双电源