入侵检测系统

入侵检测系统是一种对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备。它与其他网络安全设备的不同之处便在于，入侵检测系统是一种积极主动的安全防护技术。

入侵检测系统在基础功能之上重新定义。产品依赖高效的一体化引擎，实现被防护网络的流量分析，异常或攻击行为的告警及阻断，2-7层安全防护控制，用户行为、网络健康状况的可视化展示。

全面的威胁检测

可对常见的端口扫描攻击、木马后门、蠕虫、拒绝服务攻击、缓冲溢出攻击、邮件服务器攻击、SQL注入攻击、CGI访问攻击、IIS服务器攻击、P2P、IM、网络游戏以及其他违规行为进行实时检测告警。

详尽全面的自定义检测功能

提供详尽全面的自定义检测功能，可以通过参数的灵活设定，把关注的特殊事件作为自定义策略下发给引擎进行检测。

采用虚拟化IDS引擎

提供虚拟化、弹性化的管理方式。每一个实体接口都可配置不同的规则集，每一个规则集都可依据来源/目的端IP地址等对象信息来决定对应的处理方式。同时，每个规则集皆可定义有效的运行时间，方便网络管理人员依据业务系统的规范要求进行规划和部署。

直观的策略管理

采用全新的策略管理结构，结合新的策略分类、策略派发、策略响应管理等功能，可以方便快捷的建立适用不同环境的攻击检测策略。

智能的管理和分析能力

采用了先进的结构设计，支持图形化的风险评估、事件显示、网络流量监控，给用户提供丰富的图形报表。

全面的攻击检测能力

内置超过4000种经过安全专家精心提炼的特征条目，可以防范包括扫描、可疑代码、蠕虫、病毒、木马、间谍软件、DoS/DDoS等各类网络威胁，真正做到了检测准确率高，误报率低。

强大的抗DoS/DDoS能力

提供独特的DoS/DDoS检测及预防机制，可以辨别合法数据包以及DoS/DDoS攻击数据包，保证用户在遭受攻击时也能顺利享用网络服务。

采用虚拟化IPS引擎

提供虚拟化、弹性化的管理方式。每一对实体接口都可配置不同的规则集，每一个规则集都可依据来源/目的端IP地址等对象信息来决定对应的处理方式。同时每个规则集皆可定义有效的运行时间，方便网络管理人员依据业务系统的规范要求进行规划和部署。

动态的异常流量管理，精准的带宽管理功能

针对通信协议异常、IP/Port的扫描异常、网络流量异常等进行动态的管理，采取七层深度数据包分析技术，可以完整地做到应用程序级别的流量管理。

方便的管理方式，直观的实时显示

具有强大且丰富的管理能力，能够贴近各种不同网络架构的需求，提供友好的管理接口以及多种实用的信息实时显示。

智慧防火墙

基础防火墙功能

支持多种形式灵活部署，具备负载均衡、NAT、IPv6支持、VPN、VSYS、HA等功能，并可防护扫描、泛洪、异常数据包等传统网络攻击。

精细化应用控制

可精准识别3000余种网络应用及用户、终端、地理位置、传输内容等信息，并可实现应用、用户、内容多维一体的精细化管控。

高性能威胁防护

深度集成一体化威胁防护引擎，可对500余万流行病毒、5000余种漏洞利用攻击和1000余种间谍软件行为等提供高性能防护。

智能化协同防御

支持与云端、终端安全系统智能协同，实现病毒云查杀、威胁情报实时处置、应急响应策略推送、高风险终端管控等高级安全功能

失陷检测及处置

可对网络流量产生的行为数据进行威胁情报检测和深度分析，实时预警本地的失陷主机，并对受害IP、威胁源执行一键处置。

可视化关联分析

能够将应用、用户、内容、威胁、地理位置等多维信息以图形化关联呈现，并通过递进式的数据钻取实现高效的安全分析。

部署方式