NDM 网络异常检测器产品资料.pdfVIP

NDM VE – 是部署于数 据中心虚拟版本的侦测管理 器(感应器)｡ 纽盾NDM系列产品– 是部 署于单一局域网内或是广域 网边际的安全威胁侦测管理 器(感应器)｡ NCM – 是具备NOC/SOC基础 的中央管理平台,支持企业总部操 作｡藉由NDM设备的edge探针感知 器的运作与智能联网｡ ISO 基础网络组件与资产管理 事件集缩正规化与异常隔离管理 Resource manager Incident manager 拓朴地图、流量地图操作接口 设备、地址、流量、效能、行为触发事件 自动搜寻与制作拓朴图 事件集缩，正规化 网络设备接口、CPU临界值监视及告警 E-mail、公布栏告警 网络骨干流量、组织群组流量监视及告警 事件源地图的导引与设备关联 VLAN内广播临界值监视、排行、及告警 端口、MAC、ACL隔离方法、Web隔离 网络事件监视与告警(ARP等) 其他厂牌Syslog 的收集 服务器服务反应效能监视 NOC/SOC中央事件管理 服务器用户会话记录查询 事件源与异常设备、行为的追踪 MAC/IP 地址与AD 身份认证统合 网络行为安全政策管控(NAC) ARP manager ISO elite MAC/IP地址自动管理 符合ISO27001标准处理程序 实时检测非法入侵的网络设备 MAC/IP/端口/主机名/审核记录 VLAN基础的实时侦测策略 DHCP server, DHCP管理 ARP异常侦测 MAC/IP/Port在线列表 ARP up/down 纪录 实时防御远程非法的存取 网络服务器¾ 层流量与效能分析 Flow manager 流量可视化的分析 服务器的会话记录查探 实时与长期TopN、对流交叉分析 异常行为、流量额度设定与侦测 组织内与外多重网域的使用分析 专属序列向量数据库，每日多达数亿笔（一分钟内排行）