,,

寬域網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)（IDS）具有安全審計(jì)、監(jiān)視、攻擊識(shí)別、防蠕蟲(chóng)和防攻擊等多項(xiàng)功能，能對(duì)外部攻擊、內(nèi)部攻擊和誤操作進(jìn)行實(shí)時(shí)監(jiān)控，是網(wǎng)絡(luò)系統(tǒng)縱深防護(hù)的必要手段，在網(wǎng)絡(luò)安全防御體系中具有不可替代的作用。

寬域網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)采用專用硬件平臺(tái)，負(fù)責(zé)網(wǎng)絡(luò)數(shù)據(jù)的獲取、分析、檢測(cè)，對(duì)違反安全策略的行為進(jìn)行識(shí)別、合并、記錄，實(shí)時(shí)發(fā)送報(bào)警信息到監(jiān)控中心，通過(guò) WEB 瀏覽器、監(jiān)控中心獲取實(shí)時(shí)報(bào)警信息，亦可查閱、分析歷史報(bào)警信息，還可定制檢測(cè)策略、響應(yīng)策略和控制檢測(cè)引擎。

接口配置

接口配置

RJ45*10，10/100/1000Base-T(X)self-adaption

2個(gè)千兆combo口

USB

USB 1.0 secret key (two-factor authentication)

管理口

1*1000M/100M RJ45 in-band management

性能特性

還原能力	支持對(duì)HTTP、FTP、POP3、Telnet等主要的網(wǎng)絡(luò)協(xié)議通信內(nèi)容進(jìn)行恢復(fù)和還原；支持采用雙協(xié)議棧架構(gòu)，支持IPv6/IPv4雙協(xié)議棧功能，能同時(shí)識(shí)別IPv4和IPv6通訊流量，并對(duì)IPv4和IPv6流量進(jìn)行安全檢測(cè)。當(dāng)背景數(shù)據(jù)流低于網(wǎng)絡(luò)有效帶寬的80%時(shí)，系統(tǒng)能夠保證數(shù)據(jù)的獲取和還原能夠正常進(jìn)行。

產(chǎn)品功能

網(wǎng)絡(luò)適應(yīng)性	l 支持在線檢測(cè)模式、旁路監(jiān)聽(tīng)檢測(cè)模式，并支持多路監(jiān)聽(tīng)并發(fā)檢測(cè)。
入侵檢測(cè)	l 支持基于IP碎片重組、TCP流重組、會(huì)話狀態(tài)跟蹤、應(yīng)用層協(xié)議解碼等數(shù)據(jù)流處理方式的攻擊識(shí)別；支持模式匹配、異常檢測(cè)、統(tǒng)計(jì)分析，以及抗IDS/IDS逃逸等多種檢測(cè)技術(shù)；支持IDS報(bào)文取證。
特征規(guī)則	l 內(nèi)置攻擊特征庫(kù)，特征數(shù)量超過(guò)8,500余條，定期更新特征庫(kù)；可基于TCP/ICMP/UDP協(xié)議自定義攻擊特征，可阻擋蠕蟲(chóng)、木馬、間諜軟件、廣告軟件、緩沖區(qū)溢出、掃描、非法連接、SQL注入、XSS跨站腳本、Webcgi攻擊檢測(cè)、信息泄露攻擊檢測(cè)等多種攻擊。
協(xié)議狀態(tài)分析	支持Telnet、FTP、HTTP、SMTP、SNMP、DNS等多達(dá)30種的主流應(yīng)用層協(xié)議。
事件統(tǒng)計(jì)分析	l 攻擊事件顯示：實(shí)時(shí)顯示攻擊事件，及按照時(shí)段分類統(tǒng)計(jì)和嚴(yán)重程度統(tǒng)計(jì)等信息。報(bào)表分析：提供多種報(bào)表，可依據(jù)五元組、應(yīng)用協(xié)議、時(shí)間點(diǎn)/時(shí)間段等元素自定義報(bào)表內(nèi)容并顯示。告警通知：可對(duì)接口流量/應(yīng)用/協(xié)議的異常狀態(tài)進(jìn)行告警，并以Email/SNMPtrap/聲音等方式通知管理員。
文件上傳過(guò)濾	l 內(nèi)置病毒過(guò)濾引擎和實(shí)時(shí)更新的病毒特征庫(kù)，可以對(duì)通過(guò) HTTP和FTP協(xié)議上傳的文件進(jìn)行病毒檢測(cè)，發(fā)現(xiàn)惡意文件進(jìn)行實(shí)時(shí)告警，防止惡意文件造成更大的影響。
管理方式	l 支持本地管理和遠(yuǎn)程管理，支持本地串口及HTTPS、SSH 等加密方式管理，在各種環(huán)境下均可方便的進(jìn)行運(yùn)維管理工作。

機(jī)械特性

機(jī)箱外殼	高強(qiáng)度機(jī)箱表面散熱，無(wú)風(fēng)扇設(shè)計(jì)
防護(hù)等級(jí)	IP40
尺寸（W×D×H）	440mm x 263mm x 44mm
安裝方式	1U機(jī)架

質(zhì)量保障

保修期限	2年
MTBF	>350000h

型號(hào)	千兆網(wǎng)口	千兆combo口	Console	USB	尺寸	網(wǎng)絡(luò)層吞吐量	IDS吞吐量	電源
CDKY-IDS9000	10	2	1	1	1U	3Gbps	800Mbps	單電源

CDKY-IDS9000系列產(chǎn)品資料

CDKY-IDS9000工業(yè)入侵檢測(cè)系統(tǒng)

工業(yè)入侵檢測(cè)系統(tǒng)