具體成交價以合同協議為準
￥面議
河北恒元網絡有限公司
免費會員您現在的位置： 河北恒元網絡有限公司>>安全軟件>> 啟明星辰天闐入侵檢測與管理系統（IDS）
產品介紹
產品簡介
天闐入侵檢測與管理系統（IDS）是啟明星辰自主原創并擁有*自主知識產權的威脅檢測、分析與管理產品，該產品對于病毒、蠕蟲、木馬、DDoS、掃描、SQL注入、XSS、緩沖區溢出、欺騙劫持等攻擊行為以及網絡資源濫用行為（如P2P上傳/下載、網絡游戲、視頻/音頻、網絡炒股）等威脅具有高精度的檢測能力，同時，該產品中的流量模塊對于網絡流量的異常情況具有非常準確、有效的發現能力。
該產品在精確檢測的基礎上強調對威脅的可管理性（如：威脅分析、威脅處理），尤其是對可能產生的大量事件進行了智能過濾，僅向使用者展示真正需要關注的威脅，在減輕使用者工作量的同時，保障威脅處理的及時性。
功能特點
- 組織化威脅管理
- 威脅分析與處理幫助
- 面向安全結論的報表
- 智能報警分析與過濾
- 全面用戶上網行為監控
- 具備智能流量分析能力
- 精確的Web威脅檢測
- 全面精確的威脅發現
技術優勢
事件日志與策略自動優化
根據用戶的安全態勢及發生頻率識別垃圾事件，并進行策略優化處理。
簡單威脅管理
采用去技術化的向導對威脅進行分析和處理，降低了使用者的維護工作量。
智能威脅分析
能夠對上報的事件進行關聯分析，識別出重要報警，提醒用戶關注。
全面威脅檢測
對常見的網絡威脅、異常流量等攻擊行為能夠準確高效的檢測。
典型應用
在不同的環境下，使用新一代天闐入侵檢測與管理系統（IDS）可以實現多種解決方案。根據檢測的需要，可以快速、靈活部署在網絡核心、網絡邊界、分支機構等不同的位置。并且，根據企業的不同規模，可以采用不同的部署與管理方案。
小型網絡扁平化管理方案
對于小型網絡，由于規模比較小，結構相對扁平，從簡化管理的角度來講，適合采用簡單的扁平化部署與管理方案。這種環境下，往往只需部署一臺檢測引擎，采用單級管理的模式，根據管理策略的需要，可以選擇采用“虛擬引擎"的劃分，對網絡采用分對象的虛擬化管理（在實際環境中，虛擬化管理非常少見），一般來說，在小型網絡環境中，采用“單機引擎 + 單級管理 + 單一策略"是見的情況。
中型網絡對象化管理方案
對于中型網絡，其特點是組織規模相對較大，網絡環境相對復雜，主機數量相對較多，在這種網絡環境下，不宜直接采取扁平化簡單管理的方法。為了便于網絡的威脅管理，通常“分區監控 + 監測對象劃分 + 多點部署"的方案進行切割威脅管理：
分區監控：對于不同區域網絡采用不同的設備進行監控。
監測對象化分：將同一區域內的不同主機/網段，采用虛擬化（虛擬引擎）的方式進行邏輯對象劃分，比如：將辦公網按照網段劃分成不同的部門，將生產網根據不同的服務器地址劃分成不同的業務等，這樣劃分之后，被監控對象（服務器、網段）便被映射成了資產，這種映射更利于中型網絡環境下的威脅管理。
多點部署：因為采用了分區監控的方式，因此在部署上就需要在多個流量匯聚節點部署多臺設備，采用集中管理的方式進行威脅管理。
4大型網絡層級化管理方案
對于大型網絡，其特點是組織規模大，網絡環境復雜，主機數量多，除了劃分成多區域網絡之外，還可能存在分支機構，并且分支機構之間也可能存在著層級關系。對于這種大型網絡，為了便于威脅管理，一般采用節點分治的方案加以解決。
具體來說就是：“節點內部根據網絡規模采取簡單扁平化或分區監控 + 節點之間采用數據流自底向上，控制流自底向下的集中管理"，同時，根據各個分治節點內部的情況，可以選擇采用虛擬化（虛擬引擎）的方式將監控區域進一步映射成資產。
層級分治：將不同的分支節點映射成不同層級上的獨立管理節點
集中管理：將不同分治節點的威脅數據按照層級關系逐層上報，并在總控（根節點）進行威脅的集中管理。同時總控也可以根據需要對下級的分治節點進行策略下發、添加組件、系統升級等維護工作
相關產品
-
-
￥面議 -
￥面議 -
￥面議
