瑞星网检测系统NDS技术白皮书20140312.docVIP

NDS系统技术白皮书201 NDS系统技术白皮书 2014 北京瑞星信息技术有限公司2014-03-01 公司简介 北京瑞星信息技术有限公司成立于1998年4月，其前身为1991年成立的北京瑞星电脑科技开发部，是中国最早从事计算机病毒防治与研究的大型专业企业。瑞星以研究、开发、生产及销售计算机反病毒产品、网络安全产品和反黑客防治产品为主，拥有全部自主知识产权和多项专利技术。 目前，瑞星公司已推出基于多种操作系统的瑞星杀毒软件单机版、网络版软件产品；以及企业防毒墙、防火墙、网络安全预警系统等硬件产品，是全球第三家、也是国内唯一一家可以提供全系列信息安全产品和服务的专业厂商。 在公安部组织的计算机病毒防治产品评测中，瑞星杀毒软件单机版、网络版曾双双荣获总分第一的殊荣，并连续5年蝉联至今。公司拥有国内最大、最具实力的反病毒和网络安全研发队伍，并且拥有国内安全行业唯一的电信级呼叫服务中心和在线专家门诊Online服务系统。 瑞星和政府机构、商业伙伴以及媒体有着广泛而深入的合作关系，借助内外部各种资源，目前已建成五大安全网络体系——全球计算机病毒监测网、全球计算机病毒应急处理网、全国计算机病毒预报网、全国反病毒服务网以及全球病毒疫情监测网。 瑞星公司总部设立在北京，在全国各地设立了分公司和代理处。目前整个公司拥有正式员工近500人，其中包括近200位安全工程师组成的国内最大的信息安全研发团队、由近200位安全工程师组成的国内最大的客户服务团队，以及销售、市场、网站等部门，并已经建成覆盖全国的庞大的销售和市场体系。 目前瑞星拥有2000万个人用户，6万多家企业用户，主要软件产品以中（简、繁体）、英、德、日四种语言版本推向全球市场，销售网络覆盖北美、欧洲、亚太等地区。作为在中关村成长起来的高科技企业，瑞星正逐步走向世界，实现公司的美好愿景——成为全球最具价值的信息安全产品和服务提供商。 目 录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc309983061 第一章 产品简介 PAGEREF _Toc309983061 \h 1 HYPERLINK \l _Toc309983062 1.1简介 PAGEREF _Toc309983062 \h 1 HYPERLINK \l _Toc309983063 1.2 硬件特性 PAGEREF _Toc309983063 \h 1 HYPERLINK \l _Toc309983064 1.2.1 产品外观 PAGEREF _Toc309983064 \h 1 HYPERLINK \l _Toc309983065 1.2.2 固定接口属性 PAGEREF _Toc309983065 \h 2 HYPERLINK \l _Toc309983066 1.2.3 Bypass接口说明 PAGEREF _Toc309983066 \h 3 HYPERLINK \l _Toc309983067 第二章 产品特性 PAGEREF _Toc309983067 \h 4 HYPERLINK \l _Toc309983068 2.1 全面检查各种病毒 PAGEREF _Toc309983068 \h 4 HYPERLINK \l _Toc309983069 2.2 能够查获未知病毒引擎 PAGEREF _Toc309983069 \h 4 HYPERLINK \l _Toc309983070 2.3 完善的升级机制和迅速更新的特征库 PAGEREF _Toc309983070 \h 4 HYPERLINK \l _Toc309983071 2.4 检测口无IP地址 PAGEREF _Toc309983071 \h 4 HYPERLINK \l _Toc309983072 2.5 零拷贝技术 PAGEREF _Toc309983072 \h 4 HYPERLINK \l _Toc309983073 2.6 迅速定位安全事件相关IP地址的物理位置 PAGEREF _Toc309983073 \h 5 HYPERLINK \l _Toc309983074 2.7 详细的安全事件信息 PAGEREF _Toc309983074 \h 5 HYPERLINK \l _Toc309983075 2.8 完善的报表系统 PAGEREF _Toc309983075 \h 5 HYPERLINK \l _Toc309983076 2.9 灵活的部署机制 PAGEREF _Toc309983076 \h 5 HYPERLINK \l _Toc309983077 2.10 多种协议病毒检测 PAGEREF _Toc309983077 \h 5