第2部分NIDS产品的特性和优势.pptVIP

世界领先的检测引擎和技术 真实环境下的千兆线速性能 开放的签名编写语言平台 先进的产品架构 灵活的多层体系结构 率先支持IPV6 率先支持智能IP动态重组 实时安全系统风险评估系统 全方位事件风暴抑制机制 开放的可编译的签名语言平台 率先支持被动指纹识别技术* 率先支持动态IP重组* 更安全可靠的登陆模式 在线式多级别多用户管理方式 实时安全事件频率统计 实时安全风险评估系统 实时的TOP10安全事件统计 实时的TOP10传感器统计 特殊敏感事件* 实时的组件状态和健康信息显示 完善的系统日志查看 应用服务管理器 数据库维护工具 数以百计的可调整参数 方便的策略编辑器 全局响应与归并设置 支持多数据库的快速统计报表 特定事件过滤器 事件收集器的高可用性部署 不对称路由支持 选择我们的NIDS的5个理由 选择我们的NIDS的5个理由(Cont.) * 神州数码 NIDS产品培训 第二部分 NIDS产品的特性和优势 目标 了解NIDS具有如下的特性和优势 敏感事件显示窗口 在线式多级别多用户管理 实时的组件状态和健康信息显示 数以百计的可调整参数 特定事件过滤器 全部组件HA和不对称路由支持 高安全性 低TCO …… 世界领先的检测技术 Signature based detection State-based application-layer protocol analysis* Protocol anomaly detection Traffic anomaly detection* 灵活的多层体系结构 全方位的事件风暴抑制 控制台图形化显示 特殊事件统计显示 EC上的事件归并 Sensor级别的事件抑制* 事件详细信息查询功能* 可以配合统计报表一同使用 NIDS 高度的安全性，固化的应用程序 高安全性 没有Shell的BSD系统，无懈可击 最 低 误报率 先进的事件关联分析技术 操作系统和应用程序指纹识别技术 应用层有限状态机 应用层协议分析技术 最 小 漏报率 智能检测技术 多项反IDS逃避技术 最 高 性能值 支持高达2000Mbps的网络流量检测 在真实的网络环境下可以达到线速 最 佳 易用性 专用硬件设计，安装、使用和维护方便 人性化管理界面，图形化资产配置 10余种策略模板，26种报告模板 4层体系结构，全部组件支持HA部署 全部远程智能升级和更新 *