需求分析
随着网络技术的的迅速生长，越来越多的组织和个人将组织业务与个人事务通过网络开展。由此而来的信息化技术革命使得人与人之间、组织与组织、国家与国家之间的联系变得越发紧密：信息共享变得越发便捷、信息通报变得越发迅速。毫无疑问，无论是国家、组织还是个人，对网络的依赖水平都在不停增大，Internet已经成为各个国家经济生长的重要支柱，也成为组织开展业务与个人生活不行或缺的重要工具。在网络技术快速生长的同时，也发生了许多宁静问题和威胁，如备受关注的大规模蠕虫发作引起的网络瘫痪、银行账号被窃取导致的经济损失、熏染病毒导致的数据丢失、非法外连导致的机密泄露、由于大规模僵尸网络DDoS攻击导致的业务无法正常运行、P2P的过度使用导致网络带宽的耗尽，事情期间的聊天、视频、炒股、游戏导致事情效率降低等，这些问题的存在对于组织的业务运行与个人的网络使用都组成了无法忽视的威胁。那么哪些地方存在威胁？存在什么威胁？如何进行入侵检测（IDS）？如何消除威胁规避风险？成了摆在我们面前的现实任务。
产物简介
产物简介
天阗入侵检测与管理系统（IDS）是东森平台自主原创并拥有完全自主知识产权的威胁检测、分析与管理产物，该产物对于病毒、蠕虫、木马、DDoS、扫描、SQL注入、XSS、缓冲区溢出、欺骗劫持等攻击行为以及网络资源滥用行为（如P2P上传/下载、网络游戏、视频/音频、网络炒股）等威胁具有高精度的检测能力，同时，该产物中的流量�？槎杂谕缌髁康囊斐Ｇ榭鼍哂蟹浅Ｗ既贰⒂行У姆⑾帜芰�。
该产物在精确检测的基础上强调对威胁的可管理性（如：威胁分析、威胁处置），尤其是对可能发生的大量事件进行了智能过滤，仅向使用者展示真正需要关注的威胁，在减轻使用者事情量的同时，保障威胁处置的及时性。
技术优势
-
事件日志与计谋自动优化
凭据用户的宁静态势及发生频率识别垃圾事件，并进行计谋优化处置。
-
简单威胁管理
接纳去技术化的向导对威胁进行分析和处置，降低了使用者的维护事情量。
-
智能威胁分析
能够对上报的事件进行关联分析，识别出重要报警，提醒用户关注。
-
全面威胁检测
对常见的网络威胁、异常流量等攻击行为能够准确高效的检测。
典型应用
在差异的环境下，使用新一代天阗入侵检测与管理系统（IDS）可以实现多种解决方案。凭据检测的需要，可以快速、灵活部署在网络核心、网络界限、分支机构等差异的位置。而且，凭据企业的差异规模，可以接纳差异的部署与管理方案。
小型网络扁平化管理方案
对于小型网络，由于规模比力小，结构相对扁平，从简化管理的角度来讲，适合接纳简单的扁平化部署与管理方案。这种环境下，往往只需部署一台检测引擎，接纳单级管理的模式，凭据管理计谋的需要，可以选择接纳“虚拟引擎”的划分，对网络接纳分工具的虚拟化管理（在实际环境中，虚拟化管理非常少见），一般来说，在小型网络环境中，接纳“单机引擎 + 单级管理 + 单一计谋”是最常见的情况。
中型网络工具化管理方案
对于中型网络，其特点是组织规模相对较大，网络环境相对庞大，主机数量相对较多，在这种网络环境下，不宜直接接纳扁平化简单管理的要领。为了便于网络的威胁管理，通常“分区监控 + 监测工具划分 + 多点部署”的方案进行切割威胁管理：
分区监控：对于差异区域网络接纳差异的设备进行监控。
监测工具化分：将同一区域内的差异主机/网段，接纳虚拟化（虚拟引擎）的方式进行逻辑工具划分，好比：将办公网凭据网段划分成差异的部门，将生产网凭据差异的服务器地址划分成差异的业务等，这样划分之后，被监控工具（服务器、网段）便被映射成了资产，这种映射更利于中型网络环境下的威胁管理。
多点部署：因为接纳了分区监控的方式，因此在部署上就需要在多个流量汇聚节点部署多台设备，接纳集中管理的方式进行威胁管理。
大型网络层级化管理方案
具体来说就是：“节点内部凭据网络规模接纳简单扁平化或分区监控 + 节点之间接纳数据流自底向上，控制流自底向下的集中管理”，同时，凭据各个分治节点内部的情况，可以选择接纳虚拟化（虚拟引擎）的方式将监控区域进一步映射成资产。
层级分治：将差异的分支节点映射成差异层级上的独立管理节点
集中管理：将差异分治节点的威胁数据凭据层级关系逐层上报，并在总控（根节点）进行威胁的集中管理。同时总控也可以凭据需要对下级的分治节点进行计谋下发、添加组件、系统升级等维护事情。
京公网安备11010802024551号