English日本語
需求分析
习总书记在“419”网信事情座谈会上的讲话中明确提出了关于在信息系统中建立态势感知机制的重要性，提出了“全天候全方位感知网络宁静态势”的重要看法，从信息宁静战略层面明确了态势感知能力的重要性。
产物简介
产物简介
网络流量超融合探针接纳特征检测技术、异常行为检测技术、威胁情报技术、黑白名单技术、基线技术、静态APT技术等多种相结合的要领，通过对网络流量的深度包解析和流解析，实现了网络种种威胁的全面有效检测，同时也可以通过配置计谋方式，让探针记录所关注的流量，便于后期可以凭据相关的事件日志，对其时的攻击进行回溯分析，追踪取证。
功效特点
-
提供传统的入侵检测能力，入侵规则库数量6000+ ；
-
对外联行为、网络扫描活动、蠕虫活动等典型行为进行检测分析来发现未知威胁行为 ；
-
支持病毒检测、文件检测，通过特征匹配或检测算法对被检测文件的文件内容进行检测 ；
-
支持开放式自界说检测规则的用户接口，可以实现贴合用户业务的异常检测要求 ；
-
流量收罗能力，可自界说收罗网络数据，按.cap格式存储收罗的网络数据 ；
-
威胁情报能力，凭据当地情报库或者云查能力实现事件的碰撞，可以精准定位攻击的有效性。
京公网安备11010802024551号