【3分钟了解】国舜入侵防御系统

国舜入侵防御系统是国舜自主研发的新一代安全产品，用来应对新的网络环境，威胁手段越来越隐蔽、威胁范围覆盖到云端、威胁来源不分内外的新挑战。产品站在全新的用户视角，全面深入到2-7层进行分析和检测，防御传统的ARP攻击、DDOS攻击的同时，可实时检测网络流量中隐藏的病毒、蠕虫、木马、溢出攻击等恶意行为；站在应用的视角，将应用中的异常行为、异常流量也作为威胁的一种做有效的防护，对于未知的威胁以及日益盛行的高级持续威胁会送往云端进一步分析，形成对网络基础设施、网络应用、网络性能、云端安全的多面立体防护。

产品架构

入侵防御系统基于多核硬件平台，使用基于多年技术积累自主研发的操作系统，当前系统由威胁检测、威胁分析、威胁处理三大部分组成。

产品特点

应用识别及管理

系统采取七层深度数据包分析技术，具有丰富的应用识别管理功能，可以识别千余种常见的RP时消息、在线游戏、股票软件、P2P下载等网络应用，提供精细化的带宽管理保障网络畅通。

入侵行为识别及防御

内置4000种以上的威胁攻击特征，能够检测包括溢出攻击类、RPC攻击类、WEBCGI攻击类、拒绝服务类、木马类、蠕虫类、扫描类、网络访问类、HTTP攻击类、系统漏洞类等攻击。同时产品具备基于协议异常、会话状态识别和七层应用行为的攻击识别功能。

DoS/DDoS攻击防妒

基于DoS/DDoS检测及预防机制，可对3/4、7层DoS/DDoS攻击进行全面防护，通过辩别合法数据包以及DoS/DDoS流量，保证用户业务在遭受DoS/DDoS攻击时稳定可靠。

支持灵活的部署模式

产品支持旁路及在线模式部署，系统的每一个实体接口均可配置为不同的规则集，每一个规则集都可依据源、目的IP等条件进行对应的检测。同时，规则集支持定义有效的运行时间，方便网络管理人员依据业务系统的规范要求进行规划和部署。

拓展阅读●●