创旗入侵检测系统

产品概述

创旗TID系列入侵检测系统可智能感知网络环境，依靠强大的应用识别库、病毒库、攻击规则库，有效检测溢出攻击、木马、蠕虫、DDOS等传统安全威胁，为用户的网络安全提供基础屏障。

系统功能

入侵检测

常见应用层攻击：SIP Flood、DNS Flood、HTTP Flood

常见网络层攻击：SYN Flood、UDP Flood、ICMP Flood

智能高效管理

日志显示

支持显示多类型管理日志，生成多维度报表模板，直观展示流量状况、威胁风险态势、策略命中情况等。

Web 威胁检测

采用先进可靠的 Web 评价机制，协助企业员工识别 Web 安全威胁，检测并阻止病毒文件传输，防止敏感信息外泄等安全事件的发生。

流量检测分析

对总流量及上下行流量进行监控，分析并统计当前网络中实时流量性质和分布，并及时做出调整，确保业务持续运转。

用户价值

  • 攻击预警

    内置超过上千条的攻击特征库，实时检测入侵攻击及违规行为，并可以通过邮件、声音等多种方式第一时间通知管理员采取进一步的防护措施

  • 攻击取证

    系统提供详细的日志保存及报表展示功能，可作为针对入侵者采取进一步法律行动的有力证据。

  • 风险态势可视化

    创旗TID系列产品提供多种直观丰富的日志报表，有助于用户实时了解、管理网络状态；为用户维护企业的资产安全提供法律依据。