先进程度:国内先进
技术参数:并发连接数大于1000000,检测流量能力大于等于2Gbps,双引擎检测,规则条数近9000条,检测接口无IP配置,报警方式支持记录日志、邮件、syslog、mail方式,设备具有1T的日志存储空间,支持多种协议的解码和内容恢复。
法律状态:2099-01-01
权属人所属领地:[db:权属人所属地域]
应用领域:信息化
代理机构:沈阳东软系统集成工程有限公司
功能描述:
NetEye IDS的网络探测引擎采用专用硬件,运行安全的操作系统。检测引擎为黑洞式结构,监测口无IP,攻击者无法发现,保证了自身的安全性和隐蔽性,对于网络中流行的拒绝服务攻击具有完善的检测方式,同时检测行为不会对正常网络通讯连接造成任何影响,对用户完全透明可靠。检测引擎对网络中的所有数据包进行记录和分析。在重组网络数据流的基础上,综合利用模式匹配、异常识别、统计分析、协议分析、行为分析等多种方法判断是否有异常事件发生,并及时报警和响应。同时记录网络中发生的所有事件,以便事后重放和分析。