需要分析
习总书记在“419”网信工作座谈会上的讲话中明确提出了关于在信息系统中成立态势感知机造的沉要性,提出了“全天候全方位感知网络安全态势”的沉要概想,从信息安全战术层面明确了态势感知能力的沉要性。
产品简介
产品简介
网络流量超融合探针选取特点检测技术、异常行为检测技术、威胁谍报技术、是非名单技术、基线技术、静态APT技术等多种相结合的步骤,通过对网络流量的深度包解析和流解析,实现了网络各类威胁的全面有效检测,同时也能够通过配置战术方式,让探针纪录所关注的流量,便于后期能够凭据有关的事务日志,对其时的攻击进行回溯分析,追踪取证。
职能特点
提供传统的入侵检测能力,入侵规定库数量6000+;
对表联行为、网络扫描活动、蠕虫活动等典型行为进行检测分析来发现未知威胁行为;
支持病毒检测、文件检测,通过特点匹配或检测算法对被检测文件的文件内容进行检测;
支持盛开式自界说检测规定的用户接口,能够实现贴合用户业务的异常检测要求;
流量采集能力,可自界说采集网络数据,按.cap体式存储采集的网络数据;
威胁谍报能力,凭据本地谍报库或者云查能力实现事务的碰撞,能够精准定位攻击的有效性。
Copyright ? 宝运莱官方网站 版权所有 京ICP备05032414号
京公网安备11010802024551号