OG东方厅

English日本語
 

需要分析


习总书记在“419”网信工作座谈会上的讲话中明确提出了关于在信息系统中成立态势感知机制的重要性，，，提出了“全天候全方位感知网络安全态势”的重要概念，，，从信息安全战术层面明确了态势感知能力的重要性。


OG东方厅·(中国大陆)

121051529bx8
 

产品简介

12105204k1db

产品简介


网络流量超融合探针选取特点检测技术、、、异常行为检测技术、、、威胁谍报技术、、、是非名单技术、、、基线技术、、、静态APT技术等多种相结合的步骤，，，通过对网络流量的深度包解析和流解析，，，实现了网络各类威胁的全面有效检测，，，同时也能够通过配置战术方式，，，让探针纪录所关注的流量，，，便于后期能够凭据有关的事务日志，，，对其时的攻击进行回溯分析，，，追踪取证。



 

职能特点

  • 提供传统的入侵检测能力，，，入侵规定库数量6000+；；；

  • 对外联行为、、、网络扫描活动、、、蠕虫活动等典型行为进行检测分析来发现未知威胁行为；；；

  • 支持病毒检测、、、文件检测，，，通过特点匹配或检测算法对被检测文件的文件内容进行检测；；；

  • 支持盛开式自界说检测规定的用户接口，，，能够实现贴合用户业务的异常检测要求；；；

  • 流量采集能力，，，可自界说采集网络数据，，，按.cap体式存储采集的网络数据；；；

  • 威胁谍报能力，，，凭据本地谍报库或者云查能力实现事务的碰撞，，，能够精准定位攻击的有效性。
12200236cg6v
 

技术优势

  • 12200541inud

    数据采集

    可自界说采集网络数据，，，按.cap体式存储采集的网络数据。

  • 12200454hdls

    威胁检测

    一方面能够通过特点检测发现已知威胁，，，别的一方面通过行为分析来发现未知威胁行为。

  • 122004197blq

    数据存储

    同时支持按需与全流量存储，，，为日后追踪溯源提供靠得住证据。

  • 12200344eoti

    威胁展示

    能够将各类事务从分歧的视角进行分析展示，，，提供威胁线索分析职能。

 

典型利用


OG东方厅网络流量融合探针

用户价值

1、、、具备威胁感知能力，，，提供全局威胁态势展示
2、、、提供入侵检测报警事务重点出现与展
3、、、能够对网络利用进行鉴别，，，对利用衔接会话进行纪录
4、、、对上报的各类事务从分歧的视角进行分析展示，，，提供了威胁线索分析职能，，，凭据攻击链过程依照对应的攻击蹊径进行匹配，，，找到其对应的阶段；；；
5、、、流量可视化展示，，，基于地图的安全域间、、、境内、、、境外的拓扑展示和告警；；；
6、、、全流量存储、、、回溯分析能力，，，支持基于事务的原始报文纪录，，，也能够通过配置战术的方式，，，让系统纪录所关注的流量，，，后期能够凭据有关的日志，，，对其时的攻击进行回溯，，，追踪取证。
122006404zvf

7*24小时服务热线

400-624-3900

+86(10)56631988(港澳专线)

【网站地图】