推薦部署在中大型局域網(wǎng),RG-IDP 1000E V2.0支持深度內(nèi)容檢測、安全防護、上網(wǎng)行為管理等入侵檢測防御功能
產(chǎn)品特性:
RG-IDP 1000E V2.0內(nèi)置超13000條簽名特征庫,全面的入侵防御能力
RG-IDP系列入侵檢測防御系統(tǒng)可以幫助用戶了解網(wǎng)絡(luò)的運行狀況和發(fā)生的安全事件,并根據(jù)安全事件來調(diào)整安全策略和防護手段,同時改進實時響應(yīng)和事后恢復(fù)的有效性,為定期的安全評估和分析提供依據(jù),從而提高網(wǎng)絡(luò)安全的整體水平。RG-IDP系列內(nèi)置超過13000條簽名特征庫,全面涵蓋惡意活動、漏洞后門、信息偵查、僵木蠕、WEB攻擊、工具利用等威脅類型。
RG-IDP 1000E V2.0基于關(guān)鍵字識別,支持內(nèi)容安全檢測及防護
RG-IDP系列入侵檢測防御系統(tǒng)能夠深入到 HTTP、SMTP、DNS、FTP等協(xié)議對內(nèi)容進行安全檢測及防護,基于關(guān)鍵字識別需要檢測的內(nèi)容,確認(rèn)不同協(xié)議檢測位置的內(nèi)容合法性,并支持正則匹配。
RG-IDP 1000E V2.0支持流量自學(xué)習(xí),緩解網(wǎng)絡(luò)資源浪費
RG-IDP系列入侵檢測防御系統(tǒng)可以根據(jù)資產(chǎn)流量情況,如:TCP并發(fā)連接數(shù)量、新建連接速率、帶寬、HTTP請求速率、DNS查詢請求速率、并發(fā)IP數(shù)等多維度進行機器學(xué)習(xí),并自動生成限速基線,有效的幫助用戶控制流量,緩解網(wǎng)絡(luò)的資源浪費。
RG-IDP 1000E V2.0能夠精準(zhǔn)識別DDoS行為,有效抵御攻擊
RG-IDP系列入侵檢測防御系統(tǒng)能夠識別和檢測眾多的DDoS攻擊行為,有效防范對網(wǎng)絡(luò)和主機的掃描攻擊、IP欺騙攻擊、源路由攻擊、IP碎片攻擊、SYN Flood、Smurf Attack、Ping Of Death、Teardrop Attack、Land Attack、Ping Sweep、Ping Flood、TFN(Tribe Flood Network)等DoS/DDoS攻擊。
RG-IDP 1000E V2.0提供靈活的部署模式
RG-IDP系列入侵檢測防御系統(tǒng)提供靈活的部署形式:透明模式、路由模式、旁路檢測、旁路阻斷、雙機熱備,滿足各種用戶場景的部署需求。
RG-IDP 1000E V2.0能夠可視化分析
RG-IDP系列入侵檢測防御系統(tǒng)在增強產(chǎn)品功能的同時,也同樣關(guān)注用戶的使用感受,可視化資產(chǎn)狀態(tài)監(jiān)控、態(tài)勢感知大屏動態(tài)展示、多維度威脅統(tǒng)計、豐富的系統(tǒng)報表,讓用戶能夠清晰的對資產(chǎn)安全狀態(tài)進行監(jiān)控。
以RG-IDP 1000E V2.0為例,RG-IDP系列入侵檢測防御系統(tǒng)支持?jǐn)U展規(guī)則庫升級授權(quán)、數(shù)據(jù)庫掃描功能授權(quán)、Web掃描功能授權(quán)三種。
RG-IDP 1000E V2.0所在的RG-IDP系列全面覆蓋操作系統(tǒng)、網(wǎng)絡(luò)設(shè)備、安全設(shè)備、IOT、工控、虛擬化、移動設(shè)備、國產(chǎn)化、Web應(yīng)用等重要用戶資產(chǎn)