eeye产品介绍.pptVIP

Iris主要功能（续）： 处理捕获数据 数据挖掘(文件菜单-数据挖掘)用来后处理大量来自Iris或其它嗅探器捕获的文件. ? 2007 eEye Digital Security * Iris的特点 数据和报告 Iris提供域名服务器（DNS）的名称和全面数据统计，其量可用图像格式看到（如：饼图，条线图等），包括： 协议分布状态（ Protocol Distribution Stats） 最多主机（ Top Host Statistics ） 尺寸分布状态（ Size Distribution Statistics） 带宽使用率（Bandwidth Usage） 流量报告（ Traffic Reports ） ? 2007 eEye Digital Security * Iris的特点 数据重构 Iris把原始数据包用其源格式转换成完全的HTTP, SMTP和POP3形式。 如下是一些Iris重构的协议： 发送和接收邮件信息 发送方和接收方都可以阅读信息文本。Iris将启用邮件客户端打开刚被发送的信息和附件。 网络浏览区域 HTML网页以其源格式重构 即时信息交换 Iris将重构所有的来自会话双方的即时交流 基于网络的无加密邮件 FTP传输 ? 2007 eEye Digital Security * Iris的特点 包操作能力 Iris提供通过网络传送包的能力。 ? 2007 eEye Digital Security * Iris的特点 扩展的过滤选项 Iris允许你通过基于硬件或协议层、关键字、MAC或IP地址，源头和目的港，定制的数据和包尺寸的包过滤器捕获具体数据。 ? 2007 eEye Digital Security * Iris的特点 数据捕获后分析 Iris流量捕获引擎一次性可以处理任何量的数据，是从单一流量文件到大量捕获数据。这一特征对于全面分析保存的流量是可行的。 ? 2007 eEye Digital Security * Iris的特点 定时功能 方便地配置了Iris，在特定的时间架构里自动运行和捕获包。 ? 2007 eEye Digital Security * Iris的优势 支持会话还原功能。 功能使用简便。 报表丰富、易读（商业软件的主要特点） 丰富的过滤设置。 强大的数据包回放功能。 cpu超载保护 ? 2007 eEye Digital Security * Iris的价值 通过对网络流量的实时监控，能够通过图形化的方式分析中网络的占用情况，解决网络拥塞，快速定位到网络的拥堵点，使网络管理员快速发现问题，解决问题。 ? 2007 eEye Digital Security * 路由器 路由器 交换机 MIB II Mini-RMON 设备信息 数据包 用户终端 任何拓扑 解决方案 SPAN eEye产品介绍 Retina（网络安全扫描器） Iris（网络流量分析器） Blink（统一客户安全） ? 2007 eEye Digital Security * Blink产品介绍 ? 2007 eEye Digital Security * 驻留在资源上的个人代理: 服务器, 工作站, 笔记本电脑, 桌面PC机 保护资源不受侵犯 - 蠕虫, 病毒和未请求签名的目标攻击 防止资产未经授权连接到其它主机, 阻止未授权应用获得网络访问 提供系统级的漏洞状况, 通过可视性提供系统修复的概览 不需用户或安全专家的干涉 可代替软件防火墙及已存在的反病毒工具 Blink功能和特点： ? 2007 eEye Digital Security * 软件防火墙； 分析每个进入本地系统的网络流量包；允许/拒绝基于一系列预定政策的流量；实时检测网络流量源，只允许通过认证的应用程序流量。 Blink功能和特点 入侵检测和防御系统； 检测和阻止已知或未曾发现的“零日”攻击因其可绕过签名检查法，检测和阻止已知攻击其可使用形式匹配规则数据库的分析；网络流量重建和协议分析。 ? 2007 eEye Digital Security * Blink功能和特点 漏洞评估； 基于获奖的Retina网络安全扫描器，Blink安全网关体现了全面，无入侵，Citrix特定隐患及配置审核性能。每次审核的结果生成报告，并带有推荐的修复列表。 ? 2007 eEye Digital Security * Blink功能和特点 防病毒、木马； 检测并清除客户主机上的病毒及木马程序，对未知病毒进行隔离。 ? 2007 eEye Digital Security * Blink的优势 集合了防火墙、IPS、漏洞评估、病毒及木马检测功能。 通过REM或第三方解