icon入侵检测系统产品介绍icon

威努特入侵检测是可以对传统网络和工业网络的运行状况进行监视,检测各种入侵攻击、异常流量、非法操作或异常行为的软硬件一体化设备,可实时检测内部和外部攻击。产品通过深入分析网络上捕获的数据包,结合特征库进行相应的行为匹配,实现入侵行为检测、web 攻击检测、安全威胁可视化等功能,提供给用户全面的信息展现,为改善用户网络的风险控制环境提供决策依据。

强大的入侵检测能力
内置10000+攻击特征,包含1000+工控攻击特征,结合多核硬件架构和流检测技术对各类应用进行深度分析,具备针对已知应用协议或应用系统漏洞的攻击行为进行检测和防护。
灵活的安全防护策略
用户可以根据检测的类型不同选择不用的事件集,既可以提供系统的性能,也可以减少误报的发生概率。
丰富的工业协议识别
支持对Modbus、S7、OPC、IEC104、等工业协议进行深度识别和解析。
可视化分析与统计
能够为用户提供丰富的统计信息。能够感知安全状态和风险趋势,能够分析威胁分类的分布以加强对应分类的防御策略。
icon工业协议白名单icon

10000+种知名端口协议的识别,10+种的工业协议的深度解析,Modbus TCP/RTU、S7、OPC DA/UA常见的工业协议值域级细粒度的访问控制

iconIDS检测引擎icon

专业安全团队,高效检测引擎,CVE和CNNVD热点事件特征实时更新。支持针对不同攻击进行模板管理,方便管理员根据不同网络定义不同策略。

 

icon对接国网Ⅱ型监测装置icon

入侵检测系统支持对接南瑞、科东等多种网络安全监测装置,并能实时将设备日志上送监测平台

icon等级保护合规场景icon
 
以旁路方式部署在现场控制层、过程控制层、生产管理层之间
对网络中出现的拒绝服务、非法提权等攻击进行检测,对网络中传输的文件进行病毒检测
基于智能学习模式,自动建立通信模型基线,对不符合通信模型基线的通信行为进行告警
监测过程控制层设备的流入流出流量,并设置基线值,超出基线值将产生告警
产品推荐 查看更多>>
    长扬科技入侵检测系统

    长扬入侵检测系统是针对传统的ARP攻击、DDOS攻击,隐藏于流量中的病毒、木马、蠕虫、溢出等攻击,以及从应用中查看的异常行为、异常流量,全面深入到2-7层进行深度检测并进行实时阻断的硬件安全防御类产品。产品不但对于基于二、三层的基本攻击方式能够很好的防护;对于4-7层更是可以深入分析,将嵌套在内容中的各种攻击方式识别出来;进一步的,利用异常行为、异常流量为未知威胁提供分析数据。入侵检测系统是区域边界安全防护的重点防护手段。

    灵活的安全策略管理

    用户身份识别

    海量的病毒防护

    虚拟化灵活扩展

    迪普科技工控漏洞检测平台

    对资产和脆弱性的实时掌握是安全风险管理的基础。在工业领域,需要对工控资产、工控协议、工控漏洞等信息进行精准识别,同时,需要保证工控现场设备运行稳定。迪普工控漏洞检测平台采用安全无损漏洞检测技术,专用于工控网络资产及脆弱性检测,帮助工业企业掌握工控网络安全现状,并对发现的风险提供防范和补救措施。

    简便的操作步骤

    丰富工业漏洞库

    高性能的检测技术

    IPv6全面支持

    长扬科技第二代防火墙

    长扬科技第二代防火墙是面向移动互联时代的全面保障L2-L7安全的新一代应用安全网关产品。产品基于通用X86多核硬件平台和飞腾、龙芯等国产化硬件平台,结合单路径并行处理的用户识别、应用识别和安全检测引擎,实现对用户、应用和内容的深入分析,为用户提供高性能、可视化、精准有效的应用层一体化安全防护体系。

    网络适应性

    智能识别

    安全防护

    网络管控与优化