入侵检测系统采用的是基于网络的入侵检测技术/入侵检测系统支持模式匹配,异常分析技术,及协议分析技术/具有强大的攻击检测能力,监听网络流量,对报文进行多种方法综合分析/入侵检测系统提供基本的报警响应方式,包括日志记录,控制台显示/提供强大的入侵检测日志和系统审计日志的快速查询分析功能/能够同曙光防火墙实现联动/不占用任何网络带宽,易于使用,图形界面,支持远程集中控制 |
可以根据数据包的来源和数据包的特征进行阻断设置/对来自定义区域的Syn Flood攻击行为进行阻断过滤/能防御源路由攻击,IP碎片包攻击,DNS/RIP/ICMP攻击等多种攻击/具备端口扫描监控/系统对受到的攻击设有完备的记录功能/可以以组的形式管理整个网络用户,简化工作/支持基于数据包,透明代理的过滤方式/支持对Http,Smtp,Pop3,Ftp,Telnet等协议的深度内容过滤/支持URL过滤/支持对邮件的收发邮件地址过滤/P2P过滤/支持IP与MAC绑定功能/具备抗arp欺骗功能/多层防护机制/双墙热备/ |
|
|
|