型号 | NIP2000-NIP5000 |
攻击检测技术 | 协议智能识别、数据包及流重组、协议与文件还原、攻击特征检测、漏洞特征检测、流量自学习、网络行为异常检测、协议异常检测、高级逃避检测等 |
服务器攻击检测 | 针对应用服务器提供全方位的安全威胁检测，解决以下问题：系统漏洞攻击、服务漏洞攻击、暴力破解、SQL注入、跨站脚本 |
|
|
客户端攻击检测 | 提供浏览器及其插件（Java、ActiveX等）的威胁检测； 提供对PDF、Word、Flash、AVI等常见文件的威胁检测； |
|
|
恶意软件检测 | 木马蠕虫、间谍软件，远程控制、Botnet及广告插件等灰色软件 |
流量型攻击检测 | 畸形报文攻击检测、特殊报文检测、扫描类攻击检测、TCP/UDP 泛洪攻击检测； 应用层DDoS攻击检测：HTTP、HTTPs、DNS、SIP等； 流量自学习：根据对客户正常流量的统计，设定流量型攻击的阈值； |
|
应用感知 | 支持850+应用协议识别与管理，涵盖所有主流应用协议，如：P2P/IM/网络游戏/炒股软件/语音应用/在线视频/流媒体/Webmail/移动终端应用/远程登录等应用的识别及流量监控 |
设备管理 | 图形化界面配置、管理员分级管理、访问控制权限设置、设备集中管理； 引擎知识库定时升级、引擎知识库回滚、内网集中升级； |
日志报表监控 | 设备状态监控、事件信息记录备份、日志查询及过滤、网络状况实时监控、报表制定生成 |
报警响应 | 实时警报、记入数据库、声音报警、Syslog、SNMP Trap、E-Mail、发送短信、设备联动、攻击报文抓取、TCP Reset |
|