推薦用于高教，政府，醫(yī)療等萬兆網(wǎng)絡(luò)出口場景，在高速網(wǎng)絡(luò)環(huán)境下，對流量數(shù)據(jù)進行識別、檢測、保存、上報
技術(shù)參數(shù)
產(chǎn)品文檔
產(chǎn)品特性：
| 硬件功能 | |||
| 產(chǎn)品型號 | RG-BDS-TSP X1 | ||
| 固化千兆電口 | 2個 | 擴展槽 | 3個 |
| 固化萬兆光口 | 2個 | 處理器 | Intel Xeon E5-2640 V4 |
| 產(chǎn)品尺寸 | 2U | 內(nèi)存 | DDR4 16G*4 |
| 質(zhì)保期 | 3年 | 上市時間 | 2018年11月 |
| 軟件功能 | |||
| 功能參數(shù) | |||
| 基礎(chǔ)分析 | 網(wǎng)絡(luò)數(shù)據(jù)包相關(guān)處理 | 二層數(shù)據(jù)包解碼 | 普通以太頭解析 |
| PPPoE支持 | |||
| VLAN支持 | |||
| VLAN QinQ支持 | |||
| 三層數(shù)據(jù)包解碼 | IPv4 | ||
| IPv6 | |||
| 四層數(shù)據(jù)解碼 | TCP、UDP、ICMP、ICMPv6、SCTP、IGMP等 | ||
| HTTP數(shù)據(jù)解碼和元數(shù)據(jù)分析 | 對HTTP請求的域名、URL、狀態(tài)碼、UserAgent、X-Forwarded-For等解析 | ||
| HTTPS數(shù)據(jù)解碼和元數(shù)據(jù)分析 | HTTPS數(shù)據(jù)解碼和元數(shù)據(jù)分析：分析TLS協(xié)議證書、服務(wù)器、對HTTP請求的域名、URL、狀態(tài)碼、UserAgent等信息 | ||
| DNS數(shù)據(jù)解碼和元數(shù)據(jù)分析 | 對DNS的請求域名、返回地址進行分析 | ||
| 郵件數(shù)據(jù)解碼和元數(shù)據(jù)分析 | 對SMTP、POP3、IMAP等郵件協(xié)議中的發(fā)件人、收件人、主題、附件等進行分析 | ||
| TLS數(shù)據(jù)解碼和元數(shù)據(jù)分析 | 分析TLS、SSL協(xié)議的證書以及服務(wù)器等信息 | ||
| 數(shù)據(jù)庫數(shù)據(jù)解碼和元數(shù)據(jù)分析 | 包括MYSQL、ORACLE、SQLSERVER、SYBASE、DB2協(xié)議的用戶名、密碼、SQL語句等信息 | ||
| SMB數(shù)據(jù)解碼和元數(shù)據(jù)分析 | 分析SMB相關(guān)信息 | ||
| 其它應用層數(shù)據(jù)解碼和元數(shù)據(jù)分析 | 包括諸如對FTP、SSH、JABBER、DCERPC、IRC、NFS、NTP、TELNET等相關(guān)信息進行分析 | ||
| 工控協(xié)議解碼和元數(shù)據(jù)分析 | 包括EC104、MODBUS、OPCDA、OPCUA、EthernetIP CIP、supcon等工控協(xié)議指令 | ||
| 應用層DPI識別 | Syslog、SNMP、IRC、NTP、RDP、RTP、QQ、Wechat、電驢、BT、ppstream、dhcp、kerberos、skype、大智慧等 | ||
| 對HTTP上附著協(xié)議進行識別，如新浪、百度、163、微博、頭條等 | |||
| 會話預統(tǒng)計 | 對網(wǎng)絡(luò)會話信息進行預統(tǒng)計，以便于系統(tǒng)后續(xù)的整體處理 | ||
| 會話保存 | 按協(xié)議元數(shù)據(jù)保存會話信息 | ||
| 攻擊檢測 | 攻擊檢測 | 惡意代碼檢測：shellcode攻擊檢測、計算機病毒檢測、網(wǎng)頁惡意代碼檢測、僵尸工具檢測、移動設(shè)備惡意軟件檢測、木馬攻擊檢測、熱門釣魚檢測、蠕蟲檢測等 常見攻擊檢測：DNS、FTP、ICMP、RPC、SNMP、Telnet、TFTP、VOIP、工控等協(xié)議及相關(guān)服務(wù)的惡意通訊、漏洞利用、掃描、DDOS、密碼猜測、混合攻擊檢、提權(quán)、隱蔽通訊等攻擊檢測 數(shù)據(jù)庫攻擊檢測：用戶掃描、提權(quán)、創(chuàng)建用戶、緩沖區(qū)溢出等漏洞利用 郵件攻擊檢測：DDOS郵件、垃圾郵件、釣魚郵件、間諜木馬附件郵件、緩沖區(qū)溢出等漏洞利用、黑郵箱檢測 控件攻擊檢測：緩沖溢出、遠程代碼執(zhí)行、任意文件下載、惡意控件等（控件常包含在IE、播放器、office、Adobe、郵件客戶端等應用中） WEB服務(wù)器攻擊：Webshell執(zhí)行、信息泄漏、緩沖區(qū)溢出、提權(quán)、后門木馬、sql注入、xss攻擊 WEB客戶端攻擊：瀏覽器Edge、IE、Adobe等客戶端的釣魚、信息泄漏、緩沖區(qū)溢出、惡意Cookie、惡意代碼執(zhí)行 常見WEB應用攻擊：Weblogic、wordpress、Jenkins、KLOG、Joomla、PHPAccounts等上千種應用的注入、后門、代碼執(zhí)行、提權(quán)、路徑遍歷、xss等信息內(nèi)容安全檢測包括：信息盜取泄漏檢測、不健康網(wǎng)站訪問檢測、垃圾郵件 違規(guī)配置及通訊類檢測包括：不健康網(wǎng)站訪問、p2p通訊檢測、代理使用檢測、游戲檢測、聊天工具、明文傳輸檢測、未授權(quán)設(shè)備檢測等 |
|
| 威脅情報檢測 | 域名檢測 | CnC回調(diào)、Bot、Spam、P2P、TOR等 | |
| 動態(tài)域名檢測（DGA） | |||
| IP檢測 | CnC回連、Bot、惡意軟件、P2P等 | ||
| URL檢測 | 檢測HTTP協(xié)議中的URL | ||
| 證書檢測 | 支持檢測加密流量證書 | ||
| 郵箱檢測 | 檢測SMTP協(xié)議等的郵箱是否為惡意郵箱 | ||
| 文件檢測 | 文件還原 | HTTP、SMB、FTP、SMTP、IMAP、POP3協(xié)議的文件還原 文件類型包括：Adobe系列、Office系列、Windows系統(tǒng)文件系列、CAD系列、壓縮文件系列、數(shù)據(jù)庫文件系列、可執(zhí)行文件系列、程序代碼系列等200多種 |
|
| 壓縮歸檔文件檢測 | 支持歸檔、壓縮、加密文件檢測 | ||
| 病毒檢測 | 檢測文件中是否包含病毒，并檢測出病毒類型 | ||
| 威脅情報文件特征檢測 | 檢測文件特征是否匹配威脅情報 | ||
| 敏感詞檢測 | 檢測文件名稱及文件內(nèi)容中的敏感詞 | ||
| 網(wǎng)絡(luò)質(zhì)量檢測 | 網(wǎng)絡(luò)質(zhì)量檢測 | 具備發(fā)現(xiàn)帶寬占用異常、ARP風暴、ICMP Flood、TCP建連時延過長、TCP重傳過多、TCP零窗口過多等網(wǎng)絡(luò)質(zhì)量異常的能力 | |
| 異常流量檢測 | 異常流量行為檢測 | 支持智能動態(tài)基線、模式信息熵、離群分析等算法；通過一段時間學習，對象的流量特征分析、建模，智能生產(chǎn)該對象多維度的縱深檢測機制，從而發(fā)現(xiàn)異常協(xié)議、異常端口、異常流量 | |
| 異常連接檢測 | 隱蔽通道檢測 | 支持DNS、ICMP等協(xié)議隱蔽通道數(shù)據(jù)夾帶檢測 | |
| AI惡意加密流量 | 通過AI算法識別加密的惡意流量 | ||
| 未授權(quán)設(shè)備通訊檢測 | 對于內(nèi)網(wǎng)環(huán)境或者網(wǎng)絡(luò)規(guī)范要求嚴格的網(wǎng)絡(luò)，例如銀行內(nèi)網(wǎng)、公安內(nèi)網(wǎng)等，通過學習的方法，識別未被授權(quán)的設(shè)備接入 | ||
| DGA檢測 | 采用AI算法識別動態(tài)域名生成算法 | ||
| 域名快閃檢測 | 支持域名快閃檢測 | ||
| 弱口令檢測 | 弱口令檢測 | 支持HTTP、FTP、POP3、SMTP、IMAP等協(xié)議弱口令檢測 | |
| 日志外發(fā) | 攻擊檢測日志 | 發(fā)送攻擊檢測命中日志 | |
| 威脅情報檢測日志 | 發(fā)送威脅情報檢測命中日志 | ||
| DGA檢測日志 | 發(fā)送DGA檢測日志 | ||
| 會話日志 | 發(fā)送一般會話日志，包含一般5元組及部分應用協(xié)議元數(shù)據(jù) | ||
| 會話統(tǒng)計日志 | 發(fā)送聚合的會話統(tǒng)計日志 | ||
| 首頁 | 首頁概覽 | 概覽 | 顯示失陷、關(guān)注安全事件、網(wǎng)絡(luò)質(zhì)量概況、流量接入概況 |
| 安全概況 | 安全概況 | 按相關(guān)安全事件信息顯示如攻擊源、目的地址、端口、協(xié)議分布等信息 | |
| 實時監(jiān)控 | 根據(jù)級別，查看實時發(fā)現(xiàn)的網(wǎng)絡(luò)威脅 | ||
| 網(wǎng)絡(luò)概況 | 網(wǎng)絡(luò)概況 | 按網(wǎng)絡(luò)會話連接顯示系統(tǒng)當前會話情況，包括如攻擊源、目的地址、端口、協(xié)議、應用協(xié)議等 | |
| 大屏展示 | 大屏展示 | 外部威脅、外連威脅、內(nèi)部互連威脅大屏形式展現(xiàn) | |
| 攻擊概況 | 攻擊概況 | 顯示攻擊源、目的地址分布情況；外部攻擊、內(nèi)部攻擊情況 | |
| 系統(tǒng)狀態(tài) | 系統(tǒng)狀態(tài) | 顯示當前系統(tǒng)的運行情況，如網(wǎng)卡信息、CPU、內(nèi)存、硬盤等 | |
| 智能分析報告 | 智能分析報告 | 總體分析報告 | 顯示系統(tǒng)中相關(guān)綜合安全報表 |
| 安全事件報告 | 顯示系統(tǒng)中關(guān)注安全事件報表 | ||
| 報告發(fā)送任務(wù) | 制定報告的發(fā)送任務(wù)，可輸入多個收件人 | ||
| 性能監(jiān)控 | 性能監(jiān)控 | 主機性能監(jiān)控 | 統(tǒng)計各個主機的網(wǎng)絡(luò)連接和網(wǎng)絡(luò)質(zhì)量情況 |
| 流量統(tǒng)計分析 | 統(tǒng)計分析單個主機和交換機接口的流量使用情況 | ||
| 安全管理 | 關(guān)注安全事件 | 關(guān)注安全事件 | 極度關(guān)注安全事件 |
| 重點關(guān)注安全之間 | |||
| 中等關(guān)注安全事件 | |||
| 一般關(guān)注安全事件 | |||
| 失陷態(tài)勢感知 | 失陷態(tài)勢感知 | 服務(wù)器失陷 | |
| 終端失陷 | |||
| 網(wǎng)絡(luò)威脅態(tài)勢感知 | 網(wǎng)絡(luò)威脅態(tài)勢感知 | 外部威脅 | |
| 外連威脅 | |||
| 內(nèi)部互連威脅 | |||
| 安全事件 | 安全事件 | 安全事件列表 | |
| 安全事件下鉆會話 | |||
| 文件安全 | 文件安全 | 文件安全事件列表 | |
| 回溯分析 | 網(wǎng)絡(luò)會話 | 網(wǎng)絡(luò)會話 | 顯示、查詢系統(tǒng)內(nèi)所有會話信息 |
| HTTP會話 | HTTP會話 | 顯示、查詢系統(tǒng)內(nèi)HTTP會話信息 | |
| HTTPS會話 | HTTPS會話 | 顯示、查詢系統(tǒng)內(nèi)HTTPS會話信息 | |
| DNS會話 | DNS會話 | 顯示、查詢系統(tǒng)內(nèi)DNS會話信息 | |
| 郵件會話 | 郵件會話 | 顯示、查詢系統(tǒng)內(nèi)郵件會話（含SMTP、POP3及IMAP）信息 | |
| 數(shù)據(jù)庫會話 | 數(shù)據(jù)庫會話 | 顯示、查詢系統(tǒng)內(nèi)數(shù)據(jù)庫會話（含MySQL、Oracle及SQLServer等）信息 | |
| TLS會話 | TLS會話 | 顯示、查詢系統(tǒng)內(nèi)TLS會話信息 | |
| 工控會話 | 工控會話 | 顯示、查詢系統(tǒng)內(nèi)工控協(xié)議會話信息，關(guān)鍵操作審計，包括聯(lián)機、上載、下載等動作審計，包括線圈、寄存器操作指令 | |
| FTP會話 | FTP會話 | 顯示FTP賬號、口令、路徑、命令行等字段 | |
| SMB會話 | SMB會話 | 顯示SMB文件、命令行等字段 | |
| Telnet會話 | Telnet會話 | 顯示Telnet用戶名、密碼、命令 | |
| 即時通訊會話 | 即時通訊會話 | 顯示即時通訊工具會話 | |
| 阻斷會話 | 阻斷會話 | 顯示被阻斷的網(wǎng)絡(luò)通訊 | |
| 在線解析數(shù)據(jù)包 | 在線解析數(shù)據(jù)包 | 支持在線解析數(shù)據(jù)包，并對數(shù)據(jù)包進行流追蹤，深度分析原始數(shù)據(jù)包 | |
| 數(shù)據(jù)包回溯 | 數(shù)據(jù)包回溯 | 管理留存的網(wǎng)絡(luò)原始數(shù)據(jù)包，可以精準查詢、導出、分析 | |
| 情報溯源 | 情報溯源 | 威脅情報云查溯源 | 支持威脅情報云查溯源，支持惡意IP、惡意域名、惡意URL、惡意文件溯源查詢，呈現(xiàn)威脅情報詳細信息，包含情報歷程、惡意標簽、相關(guān)事件、相關(guān)樣本等 |
| 策略管理 | 網(wǎng)絡(luò)攻擊 | 網(wǎng)絡(luò)攻擊 | 按攻擊策略類別使能或屏蔽相關(guān)策略包；設(shè)置網(wǎng)絡(luò)攻擊白名單 |
| 異常連接檢測 | 隱蔽通道檢測 | 設(shè)置隱蔽通道數(shù)據(jù)夾帶檢測開關(guān) | |
| AI惡意加密流量 | 設(shè)置AI算法識別加密的惡意流量檢測方式 | ||
| 未授權(quán)設(shè)備通訊檢測 | 設(shè)置未授權(quán)檢測方式 | ||
| DGA檢測 | 設(shè)置AI算法識別動態(tài)域名生成算法 | ||
| 域名快閃檢測 | 設(shè)置域名快閃檢測 | ||
| 威脅情報 | 威脅情報 | 設(shè)置威脅情報白名單及顯示威脅情報庫數(shù)量 | |
| 網(wǎng)絡(luò)質(zhì)量檢測 | 網(wǎng)絡(luò)質(zhì)量檢測 | 設(shè)置網(wǎng)絡(luò)質(zhì)量檢測策略，包括諸如小包攻擊、ARP/ICMP泛洪、TCP重傳、TCP連接時間等 | |
| 高級威脅策略 | 高級威脅策略 | 設(shè)置關(guān)注安全事件、態(tài)勢感知事件策略 | |
| 文件安全 | 文件還原策略 | 設(shè)置文件還原協(xié)議及類型 | |
| 敏感詞管理 | 自定義敏感詞，用于文件內(nèi)容敏感詞檢測 | ||
| 文件靜態(tài)檢測 | 支持開啟/關(guān)閉文件檢測策略 | ||
| AI惡意軟件檢測 | 支持開啟/關(guān)閉文件檢測策略 | ||
| 文件黑名單 | 支持開啟/關(guān)閉文件檢測策略 | ||
| 行為檢測引擎 | 設(shè)置行為檢測引擎配置 | ||
| 異常行為 | 行為統(tǒng)計分析 | 包含對于簡單統(tǒng)計以及歷史基線偏離檢測 | |
| 離群分析 | 利用各類距離評估方式對網(wǎng)絡(luò)連接異常進行檢測 | ||
| 模式分析 | 利用信息熵方法對歷史網(wǎng)絡(luò)連接異常進行檢測 | ||
| 數(shù)據(jù)包接入 | 數(shù)據(jù)包過濾 | 以BPF格式制定網(wǎng)絡(luò)數(shù)據(jù)包過濾規(guī)則 | |
| 數(shù)據(jù)包保存 | 按網(wǎng)絡(luò)應用協(xié)議制定網(wǎng)絡(luò)原始數(shù)據(jù)包保存規(guī)則 | ||
| 對象管理 | 對象管理 | IP地址及設(shè)備名稱配置 | |
| 阻斷策略 | 阻斷策略 | 阻斷策略 | |
| TLS密鑰管理 | TLS密鑰管理 | TLS密鑰管理 | |
| 白名單 | 白名單 | 白名單 | |
| 系統(tǒng)管理 | 參數(shù)管理 | 參數(shù)管理 | smtp服務(wù)器配置 |
| 存儲空間管理策略配置 | |||
| 日志管理策略配置 | |||
| 用戶管理策略配置 | |||
| syslog設(shè)置 | |||
| ntp服務(wù)配置 | |||
| 安全事件策略歸并配置 | |||
| 用戶管理 | 用戶管理 | 管理探針用戶 | |
| 升級管理 | 升級管理 | 軟件升級管理 | |
| 許可管理 | 許可管理 | 對產(chǎn)品進行授權(quán) | |
| 云端配置 | 云端配置 | 設(shè)置云端鏈接 | |
| 集群管理 | 集群管理 | 配置集群 | |
| 命令行 | 網(wǎng)絡(luò)設(shè)置 | 網(wǎng)絡(luò)設(shè)置 | 設(shè)置網(wǎng)卡地址、掩碼、DNS等 |
| 時間設(shè)置 | 時間設(shè)置 | 設(shè)置時間、時區(qū) | |
| 重啟、關(guān)機 | 重啟、關(guān)機 | 重啟或停止系統(tǒng) | |
| 網(wǎng)卡管理 | 網(wǎng)卡管理 | 設(shè)置工作網(wǎng)卡相關(guān)特性 | |
| 系統(tǒng)恢復 | 系統(tǒng)恢復 | 將系統(tǒng)恢復至出廠設(shè)置 | |
| 硬件管理平臺 | 系統(tǒng)信息 | 系統(tǒng)信息 | 顯示當前系統(tǒng)相關(guān)信息及版本 |
| 賬號口令管理 | 賬號口令管理 | 硬件管理平臺相關(guān)賬號及口令設(shè)置 | |
| 網(wǎng)絡(luò)管理 | 網(wǎng)絡(luò)管理 | 設(shè)置系統(tǒng)管理網(wǎng)卡信息，如IP地址、掩碼、DNS等 | |
| 數(shù)據(jù)庫備份 | 數(shù)據(jù)庫備份 | 數(shù)據(jù)庫備份 | |
| 系統(tǒng)工具 | 檢測工具 | 提供ping、traceroute等工具對網(wǎng)絡(luò)進行診斷 | |
| 路由配置工具 | 配置系統(tǒng)靜態(tài)路由 | ||
| 日期時間管理 | 日期時間管理 | 設(shè)置日期、時間及時區(qū)等 | |
| 系統(tǒng)恢復 | 系統(tǒng)恢復 | 將系統(tǒng)恢復至出廠設(shè)置 | |
| 外置存儲 | 外置存儲 | 一鍵掛載外置數(shù)據(jù)包全留存存儲 | |
| 重置平臺初始口令 | 重置平臺初始口令 | 重置探針系統(tǒng)初始化口令 | |
| 系統(tǒng)停止或重啟 | 系統(tǒng)重啟 | 重啟系統(tǒng) | |
| 系統(tǒng)停止 | 關(guān)閉系統(tǒng) | ||
我要提問
立即咨詢
文檔評價
