网络入侵防御系统

威努特网络入侵防御系统

产品概述

威努特网络入侵防御系统是一款集入侵检测与防御于一体的软硬件设备。它能够在线或旁路部署于网络边界和关键节点，对工业网络系统的数据进行全面检查和分析，实时阻断和记录网络攻击。

功能特点

兼容主流工控系统

• 与多家主流工控厂商兼容，具备丰富的硬件接口和双电源设计。

强大的入侵防御能力

• 内置超过4000种预定义攻击特征库，结合多核硬件架构和流检测技术。

全面支持IPV6

• 支持IPv6数据包安全检测机制，有效预防异常包攻击。

灵活的安全策略管理

• 基于策略的防护方式，内置多种默认安全策略集。

检测/防御一体化设计

• 支持多种部署方式，包括透明、旁路、桥模式、混合、双机冗余等。

部署模式

• 支持旁路模式、路由模式、透明（网桥）模式、混合模式。

风险扫描

• 支持IP、端口的端口扫描，呈现扫描结果，并可导出。

安全事件监控统计

• 支持攻击趋势图、GIS地图、热力图、饼状图等展示。

威胁检测及防御

• 内置8000多条入侵攻击规则库，支持自定义规则。

IPv6

• 支持IPv6环境，包括地址创建、数据包安全检测等。

SNMP

• 支持SNMP v1、v2、v3版本，提供用户认证。

SSL加密内容审计

• 支持HTTPS解密功能，配置解密策略。

基于资产的风险识别

• 自动评估内网资产安全，展示风险等级等信息。

非法外联防护

• 支持非法外联学习和防护，定义外联白名单。

DNS透明代理

• 支持DNS透明代理、负载均衡、静态域名映射等。

用户认证策略

• 支持多种认证方式，包括本地WEB认证、短信认证等。

系统维护

• 支持三权分立管理方式，保障设备安全。

配置管理

• 支持U盘零配置上线，快速实施。

应用场景

• 适用于大中型企业，部署于生产执行层、过程监控层的网络边界。