网威入侵检测系统技术白皮书.pdf

网威网络入侵检测系统技术白皮书 网威网络入侵检测系统 网威网络入侵检测系统 网网威威网网络络入入侵侵检检测测系系统统 技术白皮书 技术白皮书 技技术术白白皮皮书书 北京中科网威信息技术有限公司 北京中科网威信息技术有限公司 北北京京中中科科网网威威信信息息技技术术有有限限公公司司 网威网络入侵检测系统技术白皮书 版权声明 本文档为《网威网络入侵检测系统技术白皮书》， 其相关版权归北京中科网威信息技术有限公司所 有，未经公司许可，其他任何企业和个人均不得对 本文档的任何内容进行修改、翻印。 ©2008 北京中科网威信息技术有限公司 本文档为阶段性更新文档，如有新版本改动，恕不 另行通知。您欲取得最新的网威网络入侵检测系统 资料，敬请访问中科网威公司网站： 5*8小时技术热线： 010168 7*24小时支持热线 7*24小时客户服务热线：8008201676 北京中科网威信息技术有限公司 BeijingNetpowerTechnologies Inc. 北京市海淀区上地三街9号嘉华大厦B座712（100085） B712，JiahuaBuilding，9ThreeStreet of Shangdi，Haidian，Beijing 电话（TEL）：86-10 传真（FAX）：86-10 网威网络入侵检测系统技术白皮书 目 录 一、前言1 二、产品概述2 三、产品功能3 3.1WEB管理3 3.2策略管理功能3 3.3实时入侵检测功能3 3.4报警过滤功能4 3.5实时响应功能4 3.6防火墙互动开放接口－OpenIDS4 3.7报表统计和数据库维护功能4 3.8强大的策略模板管理功能5 3.9策略库升级5 3.10引擎状态监控5 3.11 流量监控6 四、产品特点7 4.1支持灵活的系统部署7 4.2更低的误报率和漏报率7 4.3增强的抗攻击能力9 4.4系统自身安全性更强9 4.5强大的攻击识别能力9 4.6 避免报警风暴能力10 五、应用实例11 5.1单一内网环境11 5.2多内网环境11 5.3重点监控12 5.4多网段监控13 5.5透明模式14 5.6网络分级监控15 第 页I 网威网络入侵检测系统技术白皮书 一、前言 随着我国信息化建设的发展，计算机网络在人们日常生产、生活中起到的作用越来越 大。许多企业、组织、政府部门都组建了自己的网络，通过互联网，实现网络间信息和资源 的共享。但随着网络应用的发展，也产生了多种多样的网络安全问题。网络中蠕虫、病毒、 木马及垃圾邮件肆意泛滥，黑客的入侵水平也日益提高，各种攻击手段