事前发现:支持资产安全分析,事前发现重要资产的风险情况,提醒用户及时处理。
事中防护:针对2~7层网络恶意攻击行为进行实时检测,有效应对各类网络威胁。支持识别2000多种应用特征库和5000多种应用规则,防护更全面。
事后取证:受到攻击后入侵检测系统提供事件的详细信息,便于分析取证,通过用户身份识别可将用户真实身份和事件相关联。
可视化展示:通过安全分析能力可将用户或应用使用的流量直观的分类展示、实时监控,对网络中的入侵行为和攻击趋势进行分析和展示。
全面准确的入侵检测能力 :可有效检测网络流量中SQL注入、XSS跨站脚本、缓冲区溢出、间谍软件、木马病毒、扫描攻击、DDOS等网络攻击行为,能够对IDS逃逸等异常行为进行检测。
全流量审计:支持针对多种网络协议流量进行识别和审计,并将审计日志上报安全审计平台。
专用功能:支持违规外联发现、专用红盘读写、强制访问、配置管理升级、白名单、磁盘资源保护、完整性度量等其他专用安全功能。
协同防御:无缝对接爱博彩国际娱乐安全管理/安全审计/身份认证等管理平台,实现策略统一配置、设备统一管理、全网统一防御、威胁统一分析的爱博彩国际娱乐协同解决方案。