国产伦精品一区二区三区无广告-国产伦精品一区二区三区在线观看-国产伦精品一区三区视频-国产伦久视频免费观看 视频-国产伦久视频免费观看视频-国产伦理精品

首頁(yè)
產(chǎn)品與解決方案
新聞中心
關(guān)于東華
投資者關(guān)系
企業(yè)招聘
搜索
產(chǎn)品與解決方案
產(chǎn)品與解決方案
東華入侵防御系統(tǒng)
概述

隨著互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展,網(wǎng)絡(luò)逐步改變著人們的生活,也隨之而來(lái)了各種各樣的安全問(wèn)題,網(wǎng)絡(luò)中蠕蟲(chóng)、病毒及垃圾郵件肆意泛濫,木馬無(wú)孔不入,DDoS攻擊越來(lái)越常見(jiàn),黑客攻擊行為幾乎每時(shí)每刻都在發(fā)生。如何及時(shí)的、準(zhǔn)確的發(fā)現(xiàn)違反安全策略的事件,并及時(shí)處理,是廣大企業(yè)用戶迫切需要解決的問(wèn)題。 東華入侵防御系統(tǒng)是自主研發(fā)的新一代入侵防御類安全產(chǎn)品,用來(lái)應(yīng)對(duì)新的網(wǎng)絡(luò)環(huán)境中,威脅手段越來(lái)越隱蔽、威脅范圍覆蓋云到端、威脅來(lái)源不分內(nèi)外的新挑戰(zhàn)。產(chǎn)品站在全新的用戶視角,全面深入到2-7層進(jìn)行分析和檢測(cè),防御傳統(tǒng)的ARP攻擊、DDOS攻擊的同時(shí),可以實(shí)時(shí)阻斷網(wǎng)絡(luò)流量中隱藏的病毒、蠕蟲(chóng)、木馬、溢出攻擊等惡意行為;站在應(yīng)用的視角,將應(yīng)用中的異常行為、異常流量也作為威脅的一種做有效的防護(hù),對(duì)于未知的威脅以及日益盛行的高級(jí)持續(xù)威脅會(huì)送往云端進(jìn)一步分析,形成對(duì)網(wǎng)絡(luò)基礎(chǔ)設(shè)施、網(wǎng)絡(luò)應(yīng)用、網(wǎng)絡(luò)性能、云端安全的全面立體防護(hù)。

總體架構(gòu)

產(chǎn)品功能

1、入侵防御體系

入侵防御系統(tǒng)對(duì)緩沖區(qū)溢出、SQL注入、暴力猜測(cè)、DoS攻擊、掃描探測(cè)、蠕蟲(chóng)病毒、木馬后門(mén)等各類黑客攻擊和惡意流量進(jìn)行實(shí)時(shí)檢測(cè)及報(bào)警,并通過(guò)與防火墻聯(lián)動(dòng)、發(fā)送郵件、SNMP trap等方式進(jìn)行威脅防御。

2、惡意代碼查殺

系統(tǒng)擁有海量病毒特征庫(kù)和專業(yè)的惡意URL庫(kù),配合最新的防病毒引擎,能夠精準(zhǔn)識(shí)別并清除流行木馬和頑固病毒。查殺范圍包括病毒、木馬、蠕蟲(chóng)、后門(mén)、間諜軟件、惡意程序以及HTTP\FTP\SMTP\POP3\IMAP等主流應(yīng)用協(xié)議。

3、APT防御

對(duì)于未知威脅和APT事件,進(jìn)行高級(jí)模擬分析,共享其檢測(cè)結(jié)果和特征升級(jí),為用戶信息系統(tǒng)免遭互聯(lián)網(wǎng)病毒侵?jǐn)_打造全面立體的防護(hù)。

優(yōu)勢(shì)特點(diǎn)

東華入侵防御系統(tǒng)具備硬件體系架構(gòu)及虛擬化軟件擴(kuò)展。除硬件架構(gòu)平臺(tái)外,還支持虛擬化技術(shù),安全操作系統(tǒng)可以運(yùn)行在KVM、XEN、VMware等虛擬系統(tǒng)之上,CPU、內(nèi)存、接口、存儲(chǔ)等核心資源全部獨(dú)立分開(kāi),實(shí)現(xiàn)真正的資源隔離和管理隔離,根據(jù)虛擬資源的分配可以靈活的實(shí)現(xiàn)性能提升和平臺(tái)擴(kuò)展,是虛擬化和云系統(tǒng)的最佳安全保障。

1、SQL注入檢測(cè)

  傳統(tǒng)的基于特征的SQL注入檢測(cè),首先抽取SQL注入過(guò)程中都會(huì)出現(xiàn)的特殊字符(例如:– #等),抽取SQL注入過(guò)程經(jīng)常會(huì)出現(xiàn)的SQL關(guān)鍵字(例如:SELECT、UNION等)作為檢測(cè)SQL注入的依據(jù)。利用上述步驟中提取的特征構(gòu)建SQL注入特征庫(kù),通過(guò)傳統(tǒng)的模式匹配的方式進(jìn)行檢測(cè)。很顯然這種方法有著極高的漏報(bào)和誤報(bào)率,比如在USER字段提交Select,將會(huì)被認(rèn)作攻擊行為。并且做了編碼轉(zhuǎn)換或函數(shù)轉(zhuǎn)換或者是關(guān)鍵字跨域之后,攻擊者很容易躲避機(jī)械地匹配字符串方式的檢測(cè)。

  東華入侵防御系統(tǒng)會(huì)首先構(gòu)造一個(gè)可以執(zhí)行各種SQL語(yǔ)句的虛擬執(zhí)行環(huán)境,可以通過(guò)對(duì)輸入的內(nèi)容進(jìn)語(yǔ)義分析,無(wú)論攻擊者為構(gòu)造也多么復(fù)雜,特殊的攻擊內(nèi)容。只要用戶輸入的內(nèi)容中含有攻擊的內(nèi)容。就可以發(fā)現(xiàn)攻擊。

2、靈活的策略管理 

東華入侵防御系統(tǒng)采用基于策略的防御方式,內(nèi)置了多種默認(rèn)安全策略集,用戶可以根據(jù)需要選擇最適合自己需要的策略,以達(dá)到最佳防御效果。用戶即可以根據(jù)防御的類型不同而選擇不同的事件集,即可以提高系統(tǒng)的性能,也可以減少誤報(bào)的發(fā)生機(jī)率。比如用戶需要防御的設(shè)備是Linux服務(wù)器,可以只選擇Linux系統(tǒng)的策略集。同理,如果用戶只要想防御Web攻擊,可以只使用Web防御策略集。還可以根據(jù)安全類型、協(xié)議類型、系統(tǒng)、級(jí)別、事件來(lái)源等多個(gè)方面來(lái)靈活的選擇安全策略。同時(shí)對(duì)于不同的安全策略,可以自定義不同的防御級(jí)別,適用于各種不同的場(chǎng)景。

3、用戶身份識(shí)別 

東華入侵防御系統(tǒng)提供了用戶身份識(shí)別功能,將下一代防火墻中的用戶識(shí)別的理念引入到入侵防御系統(tǒng)當(dāng)中,隨著網(wǎng)絡(luò)的不斷發(fā)展以及BYOD的興起,基于IP的管理越來(lái)越不能滿足網(wǎng)絡(luò)管理的要求,基于用戶的身份識(shí)別將看不到的IP和真實(shí)的人聯(lián)系起來(lái)。提供多種用戶識(shí)別手段,方便管理員更好的發(fā)現(xiàn)威脅和攻擊。

4、精細(xì)化應(yīng)用層控制 

  基于應(yīng)用的識(shí)別技術(shù),是各種應(yīng)用層安全防御的基礎(chǔ),目前各類新的應(yīng)用層出不窮,如QQMSN、文件共享、Web服務(wù)、P2P下載等,這些應(yīng)用勢(shì)必會(huì)帶來(lái)新的、更復(fù)雜的安全風(fēng)險(xiǎn)。這些風(fēng)險(xiǎn)和應(yīng)用本身密不可分,如果不結(jié)合應(yīng)用來(lái)分析將無(wú)法抵御這些風(fēng)險(xiǎn)。

  東華入侵防御系統(tǒng)采用流檢測(cè)技術(shù)對(duì)各類應(yīng)用進(jìn)行深入分析,搭建應(yīng)用協(xié)議識(shí)別框架,準(zhǔn)確識(shí)別大部分主流應(yīng)用協(xié)議,可以對(duì)基于應(yīng)用識(shí)別的應(yīng)用進(jìn)行精細(xì)粒度的管理,能夠很好的對(duì)這些應(yīng)用安全漏洞和利用這些漏洞的攻擊進(jìn)行檢測(cè)和防御。 


版權(quán)所有 ? 版權(quán)所有 copyright?2025東華軟件股份公司 京ICP備09088797號(hào)-6 技術(shù)支持:LSGJ 法律申明 | 合作伙伴 | 聯(lián)系東華