20060710_天阗入侵检测及管理系统白皮书V2.00.docVIP

产品白皮书 天阗入侵检测与管理系统（V6.0） （Intrusion Management System） 版本标识：V 单 位：北京启明星辰信息技术有限公司 版 权 声 明北京启明星辰信息技术有限公司本中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外,其著作权或其他相关权利均属于北京启明星辰信息技术有限公司。未经北京启明星辰信息技术有限公司书面同意本北京启明星辰信息技术有限公司北京启明星辰信息技术有限公司 信息反馈 如有任何宝贵意见，请反馈： 信箱：北京市海淀区中关村南大街12号188信箱获得最新技术和产品信息。目 录 第1章 前言 4 1.1 关于天阗 4 1.2 常见入侵技术和手段 5 1.3 入侵检测与网络安全体系 7 1.4 从入侵检测和入侵管理 8 第2章 关键技术 11 2.1 系统结构 11 2.2 高性能报文处理架构 12 2.3 基于状态的协议分析 13 2.4 树型规则和匹配算法 14 2.5 特征提取分析和描述 15 2.6 分级管理与控制技术 16 2.7 面向对象的虚拟引擎 16 第3章 功能特性 17 3.1 高强度的自身安全性 17 3.2 完善的管理控制体系 18 3.3 全面的入侵检测能力 19 3.4 自适应检测策略管理 21 3.5 可扩展的响应和联动 21 3.6 多样化日志分析报告 22