网神IDS 入侵检测系统

介绍什么是IDS

入侵检测系统（intrusion detection system，简称“IDS”）是一种对[网络传输](https://baike.baidu.com/item/%E7%BD%91%E7%BB%9C%E4%BC%A0%E8%BE%93/1873698?fromModule=lemma_inlink) 进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备。它与其他网络安全设备的不同之处便在于，IDS是一种积极主动的安全防护技术

网神SecIDS 3600 入侵检测系统是一款流量检测设备，产品部署方式是旁路部署，通过对镜像流量进行检测分析的安全产品。

产品优点

1. 采用多核处理芯片，多核cpu处理，内容搜索引擎之间的报文异步处理技术，提高处理特征比对的性能 2. 全面入侵检测技术，支持各种协议和应用的流量 3. 支持导出报表，PDF、TXT、HTML、CSV、DOCX等格式的导出浏览， 4. 导出各种日志，系统类的日志，基础攻击检测的日志，入侵检测的日志

系统类日志：支持会话日志、设备管理日志、系统诊断日志、特征库升级日志、用户管理配置日志的记录

基础攻击检测类日志：支持ACL 日志、DOS/DDOS攻击日志、黑白名单匹配日志、、应用连接日志的记录

入侵检测日志：支持特征匹配告警日志、异常行为告警日志、URL/FTP/WEB/MAIL等方式或应用的内容过滤日 志、 病毒检测日志、挂马防护日志、僵尸网络攻击日志的记录。

5. 任意定义流量镜像，方便取证入侵行为

产生的入侵检测可疑事件可以进入事件分析池进行事件确认，也可以进行事件还原二次分析。

技术优势

**基础安全策略**

具有基础数据包检测功能，针对五源组、会话数、协议、黑白名单、MAC捆绑等多种元素进行安全限制。

1. 包过滤检测策略
2. 会话数策略
3. ALG
4. 黑白名单策略
5. IP/MAC绑定
6. 本地安全策略

入侵检测技术

入侵检测系统提供针对数据包、协议、特征、事件四个维度进行流量检测分析

入侵检测技术：支持基于IP碎片重组、TCP流重组、会话状态跟踪、应用层协议解码等数据流处理方式的攻击识别；支持模式匹配、异常检测、统计分析，以及抗IDS/IDS逃逸等多种检测技术

特征规则：内置攻击特征库，特征数量超过2,000条，并可自定义攻击特征，可阻挡蠕虫、木马、间谍软件、广告软件、缓冲区溢出、扫描、非法连接、SQL注入、XSS跨站脚本等多种攻击

事件取证：支持对攻击行为的数据留存和事件追踪。

具有抗L3-L7 DDos 的能力

特定工具攻击：trinoo工具攻击、tfn工具攻击、tfn2k工具攻击、stacheldraht工具攻击检测。

抗蠕虫连接型攻击，抗应用型攻击，抗流量性攻击

一体化引擎

使用一体化流程过滤引擎的策略配置可进行L2-L4层防护策略、应用识别策略、入侵防护策略、关键字过滤策略、URL过滤策略、AV防护策略等安全策略的一次配置，全模块应用。

流量及数据可视化展示

流量分析 应用状态显示 连接趋势显示 攻击事件显示 流量统计 报表分析 告警通知 安全地图

入侵检测系统对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施

通过准确的日报、周报、月报，实现每一条结论都有据可查。从定量分析到定性分析为用户提供准确的、客观的网络安全建设建议。