网络流量超融合探针
24
0
网络流量超融合探针采用特征检测技术、异常行为检测技术、威胁情报技术、黑白名单技术、基线技术、静态APT技术等多种相结合的方法，通过对网络流量的深度包解析和流解析，实现了网络各种威胁的全面有效检测，同时也可以通过配置策略方式，让探针记录所关注的流量，便于后期可以根据相关的事件日志，对当时的攻击进行回溯分析，追踪取证。
网络流量超融合探针
网络流量超融合探针采用特征检测技术、异常行为检测技术、威胁情报技术、黑白名单技术、基线技术、静态APT技术等多种相结合的方法，通过对网络流量的深度包解析和流解析，实现了网络各种威胁的全面有效检测，同时也可以通过配置策略方式，让探针记录所关注的流量，便于后期可以根据相关的事件日志，对当时的攻击进行回溯分析，追踪取证。
需求分析
习总书记在“419”网信工作座谈会上的讲话中明确提出了关于在信息系统中建立态势感知机制的重要性，提出了“全天候全方位感知网络安全态势”的重要观点，从信息安全战略层面明确了态势感知能力的重要性。
产品简介
网络流量超融合探针采用特征检测技术、异常行为检测技术、威胁情报技术、黑白名单技术、基线技术、静态APT技术等多种相结合的方法，通过对网络流量的深度包解析和流解析，实现了网络各种威胁的全面有效检测，同时也可以通过配置策略方式，让探针记录所关注的流量，便于后期可以根据相关的事件日志，对当时的攻击进行回溯分析，追踪取证。
功能特点
- 提供传统的入侵检测能力，入侵规则库数量6000+；
- 对外联行为、网络扫描活动、蠕虫活动等典型行为进行检测分析来发现未知威胁行为；
- 支持病毒检测、文件检测，通过特征匹配或检测算法对被检测文件的文件内容进行检测；
- 支持开放式自定义检测规则的用户接口，可以实现贴合用户业务的异常检测要求；
- 流量采集能力，可自定义采集网络数据，按.cap格式存储采集的网络数据；
- 威胁情报能力，根据本地情报库或者云查能力实现事件的碰撞，可以精准定位攻击的有效性。
技术优势
- 数据采集, 可自定义采集网络数据，按.cap格式存储采集的网络数据。
- 威胁检测, 一方面可以通过特征检测发现已知威胁，另外一方面通过行为分析来发现未知威胁行为。
- 数据存储, 同时支持按需与全流量存储，为日后追踪溯源提供可靠证据。
- 威胁展示, 可以将各种事件从不同的视角进行分析展示，提供威胁线索分析功能。
用户价值
- 具备威胁感知能力，提供全局威胁态势展示
- 提供入侵检测报警事件重点呈现与展
- 可以对网络应用进行识别，对应用连接会话进行记录
- 对上报的各种事件从不同的视角进行分析展示，提供了威胁线索分析功能，根据攻击链过程按照对应的攻击路径进行匹配，找到其对应的阶段；
- 流量可视化展示，基于地图的安全域间、境内、境外的拓扑展示和告警；
长亭科技
166
0
牧云主机安全管理平台集资产管理、入侵检测、风险感知三大维度20余项防护功能于一体，形成具有精准预测、实时监测、快速检测、多维分析、自动响应的安全管理体系，帮助企业全方位掌握服务器安全态势。
长亭科技
152
0
云图 (Cloud Atlas) 攻击面管理运营平台，听于无声 见于无形，复杂世界里的风险管理
安恒信息
109
0
云Web应用防火墙精准覆盖各类Web应用攻击，为客户识别恶意请求，防御未知威胁，分钟级接入实现防入侵、防扫描、防攻击、防数据泄露、防CC等攻击防护，等保必备
微步在线
75
0
河马 SHELLPUB 是国内知名的免费 WebShell 查杀工具，便捷在线查杀，高效内存马专杀，支持API，查杀速度快、精度高、误报低。
