入侵防御系統(tǒng)(入侵防御)

系統(tǒng)介紹  

航天水力入侵防御系統(tǒng)基于自主研發(fā)的CSOS系統(tǒng)開發(fā)，充分利用多核優(yōu)勢，具備領(lǐng)先的攻擊特征庫，可應(yīng)對網(wǎng)絡(luò)攻擊類、信息破壞類、惡意程序類和漏洞利用類攻擊進(jìn)行實時檢測，阻斷并告警。可協(xié)同神探產(chǎn)品，應(yīng)對高級威脅，實現(xiàn)對已知攻擊和未知威脅的立體防護(hù)。

功能特色

多核并行計算技術(shù)，大幅提升流量處理性能

獨創(chuàng)多核CPU與內(nèi)容搜索引擎之間的報文異步處理技術(shù)和多核并行計算技術(shù)，大幅提高系統(tǒng)的流量吞吐性能。

專業(yè)抗DDoS攻擊能力，提供L2~L7層入侵防護(hù)

集成專業(yè)抗DDoS攻擊功能模塊，可清洗2~4屏的洪水型攻擊流量，以及應(yīng)用型DDoS攻擊流量，從而實現(xiàn)全方位的入侵防護(hù)。

獨創(chuàng)流檢測技術(shù)，大幅提升特征比對性能

采用的流檢測技術(shù)綜合運用了ACL高效分流技術(shù)和Session狀態(tài)跟蹤技術(shù)，結(jié)合跨包檢測、關(guān)聯(lián)分析和“零”緩存等技術(shù)，大幅提升了報文檢測的準(zhǔn)確性和處理性能。

豐富全面的入侵特征，準(zhǔn)確阻斷入侵攻擊

內(nèi)置豐富攻擊特征庫，可以阻擋蠕蟲，木馬、間諜軟件、廣告軟件、緩沖區(qū)溢出、掃描、非法連接、SQL 注入，XSS 跨站腳本等多種攻擊，用戶也可根據(jù)需求自定義攻擊特征。

多種高可靠機制，保障業(yè)務(wù)連續(xù)不中斷

支持軟件和硬件兩種Bypass機制，無論是軟件還是硬件出現(xiàn)故障，都能夠快速，自動地切

換到直通狀態(tài)，保障網(wǎng)絡(luò)可用性。