需求剖析
习总书记在“419”网信事情座谈会上的讲话中明确提出了关于在信息系统中建设态势感知机制的主要性 ，提出了“全天候全方位感知网络清静态势”的主要看法 ，从信息清静战略层面明确了态势感知能力的主要性。
产品简介
产品简介
网络流量超融合探针接纳特征检测手艺、异常行为检测手艺、威胁情报手艺、是非名单手艺、基线手艺、静态APT手艺等多种相团结的要领 ，通过对网络流量的深度包剖析和流剖析 ，实现了网络种种威胁的周全有用检测 ，同时也可以通过设置战略方法 ，让探针纪录所关注的流量 ，便于后期可以凭证相关的事务日志 ，对其时的攻击举行回溯剖析 ，追踪取证。
功效特点
-
提供古板的入侵检测能力 ，入侵规则库数目6000+ ；
-
对外联行为、网络扫描运动、蠕虫运动等典范行为举行检测剖析来发明未知威胁行为 ；
-
支持病毒检测、文件检测 ，通过特征匹配或检测算法对被检测文件的文件内容举行检测 ；
-
支持开放式自界说检测规则的用户接口 ，可以实现贴适用户营业的异常检测要求 ；
-
流量收罗能力 ，可自界说收罗网络数据 ，按.cap名堂存储收罗的网络数据 ；
-
威胁情报能力 ，凭证外地情报库或者云查能力实现事务的碰撞 ，可以精准定位攻击的有用性。
京公网安备11010802024551号