軟件
集成公司成熟數(shù)據(jù)采集引擎,實時捕獲海量數(shù)據(jù);結合高效的復雜包計算規(guī)則和匹配算法庫,對數(shù)據(jù)流量進行實時分析,識別流量特征。
軟件
惡意流量檢測系統(tǒng)
系統(tǒng)簡介
系統(tǒng)通過數(shù)據(jù)采集引擎捕獲海量數(shù)據(jù)報文,利用復雜包計算與統(tǒng)計規(guī)則識別惡意流量,結合豐富的惡意流量知識庫,實現(xiàn)了海量數(shù)據(jù)環(huán)境下,惡意流量實時監(jiān)測、惡意流量分類與可視化展示,檢測和防范惡意行為,提升系統(tǒng)安全性。
適用對象
高校、政府機關、企業(yè)、運營商
主要功能
流量監(jiān)測
集成公司成熟數(shù)據(jù)采集引擎,實時捕獲海量數(shù)據(jù);結合高效的復雜包計算規(guī)則和匹配算法庫,對數(shù)據(jù)流量進行實時分析,識別流量特征。
識別歸類
利用豐富的知識庫及用戶自定義規(guī)則,結合高性能匹配算法和機器學習方式精準識別惡意流量并歸類。
威脅溯源
自動化溯源攻擊源頭和原因,助力用戶快速了解入侵威脅的來龍去脈,快速響應決策。
告警響應
自動關聯(lián)告警,支持自定義告警規(guī)則,并主動通知系統(tǒng)管理員、中斷入侵者的連接。
態(tài)勢展示
通過數(shù)據(jù)挖掘及智能分析,通過大屏圖表化方式展示惡意流量類別、APT家族、地理分布、惡意流量態(tài)勢和未來趨勢變化等信息。
產(chǎn)品亮點
檢測精準,防護全面
采用高效數(shù)據(jù)采集引擎、基于機器學習的特征識別等技術,提升網(wǎng)絡環(huán)境、內(nèi)容感知分析能力,實現(xiàn)精準的惡意流量檢測。
預警準確,性能優(yōu)越
利用智能算法和靈活的SDT規(guī)則,快速過濾低質(zhì)量的虛警事件,提升檢測處理性能和準確度。
追溯便捷,決策快速
運用可視計算、知識圖譜等技術,將復雜的惡意流量關系網(wǎng)直觀展示,通過日志的精準關聯(lián)和回溯,快速追溯攻擊鏈路,提升攻擊事件處理效率。
升級及時,安全高效
利用NVD、CNVD、CNNVD等權威漏洞庫平臺,實時升級檢測特征庫,保障客戶不受惡意流量攻擊。