绿盟网络入侵检测系统 NIDS

绿盟网络入侵检测系统 NIDS

产品分类：基础设施安全 / 网络安全

全面检测，智能分析，有效呈现

产品概述

绿盟新一代网络入侵检测系统（简称NSFOCUS NIDS）是绿盟科技根据多年攻防研究积累、以及产品研发经验，推出的网络边界安全产品。产品基于强大的攻击特征库，可检测网络攻击类、信息破坏类、有害程序类和漏洞类等攻击行为。同时，联动沙箱实现未知威胁立体检测；协同绿盟威胁情报系统，有效检测热点攻击。丰富的威胁状态呈现和专业的威胁分析能力，实现直观的、全局的安全运维与高效管理。

产品具备从百M到百G的检测能力；支持基于KVM和VMware虚拟化平台部署；支持飞腾、兆芯、海光、申威等国产化CPU，支持麒麟国产化操作系统。丰富的硬件及软件形态，满足客户不同场景的入侵检测部署需求。

客户价值

帮助客户及时、快速的发现网络恶意攻击行为并告警。

丰富的可视化威胁状态呈现形式，帮助用户直观、快速的定位网络威胁。

专业的威胁分析能力，帮助客户从整体安全角度了解网络中可疑的安全威胁，从不同维度深度分析网络中存在的安全威胁，从而协助运维人员及时有效的采取防护和应对措施。

NSFOCUS NIDS提供从网络层、应用层到内容层的深度安全检测能力，高效全面检测恶意攻击行为。

系统集成双病毒检测引擎，灵活配置，可满足更快的检测速度、更高的检测率和热点病毒检测等多样化检测需求。

联动沙箱，通过静态引擎和虚拟执行发现未知威胁。

集成云端千万级情报库，可实时检测恶意IP、僵尸网络C&C、恶意URL等热点攻击。

项目	说明
全面精准识别，安全威胁感知	帮助客户及时、快速的发现网络恶意攻击行为并告警。
威胁状态可视化，快速定位威胁	丰富的可视化威胁状态呈现形式，帮助用户直观、快速的定位网络威胁。
深度分析，整体把控有效应对	专业的威胁分析能力，帮助客户从整体安全角度了解网络中可疑的安全威胁，从不同维度深度分析网络中存在的安全威胁，从而协助运维人员及时有效的采取防护和应对措施。

产品优势

强大的漏洞研究能力和高品质攻击特征库，新签名上线快。

20+多维仪表威胁呈现方式，50+定制化报表，精准识别，全局掌控。

联动威胁情报，实现威胁研判和攻击取证。

项目	说明
高效检测	强大的漏洞研究能力和高品质攻击特征库，新签名上线快。
呈现形式丰富	20+多维仪表威胁呈现方式，50+定制化报表，精准识别，全局掌控。
攻击源追溯	联动威胁情报，实现威胁研判和攻击取证。

成功案例

NSFOCUS NIDS助力某集团公司监控系统安全防护建设，从智能识别、环境感知、行为分析等方面加强对应用协议、异常行为、恶意文件的检测，全面监测网络异常流量，及时发现安全威胁。

NSFOCUS NIDS实时、主动检测黑客攻击、蠕虫、网络病毒、后门木马、D o S等恶意流量，协同云端威胁情报，对IP、文件、域名等进行威胁溯源和攻击源画像。

NSFOCUS NIDS采用流检测技术对各类应用进行深入分析，搭建应用协议识别框架，准确识别大部分主流应用协议，对客户环境中各类应用进行精细粒度的分类管理，实现应用安全漏洞和利用这些漏洞的攻击行为进行检测并告警。

服务与支持

深圳市华南腾飞科技有限公司提供绿盟产品选型咨询、方案设计、批量采购、上门部署与售后维保一站式服务，覆盖政府、金融、能源、教育、医疗与大型企业场景。

本文内容整理自绿盟官方产品资料，具体配置与功能以厂商最新官方文档为准。