系統(tǒng)介紹
航天水力入侵防御系統(tǒng)基于自主研發(fā)的CSOS系統(tǒng)開(kāi)發(fā),充分利用多核優(yōu)勢(shì),具備領(lǐng)先的攻擊特征庫(kù),可應(yīng)對(duì)網(wǎng)絡(luò)攻擊類(lèi)、信息破壞類(lèi)、惡意程序類(lèi)和漏洞利用類(lèi)攻擊進(jìn)行實(shí)時(shí)檢測(cè),阻斷并告警。可協(xié)同神探產(chǎn)品,應(yīng)對(duì)高級(jí)威脅,實(shí)現(xiàn)對(duì)已知攻擊和未知威脅的立體防護(hù)。
多核并行計(jì)算技術(shù),大幅提升流量處理性能
獨(dú)創(chuàng)多核CPU與內(nèi)容搜索引擎之間的報(bào)文異步處理技術(shù)和多核并行計(jì)算技術(shù),大幅提高系統(tǒng)的流量吞吐性能。
專(zhuān)業(yè)抗DDoS攻擊能力,提供L2~L7層入侵防護(hù)
集成專(zhuān)業(yè)抗DDoS攻擊功能模塊,可清洗2~4屏的洪水型攻擊流量,以及應(yīng)用型DDoS攻擊流量,從而實(shí)現(xiàn)全方位的入侵防護(hù)。
獨(dú)創(chuàng)流檢測(cè)技術(shù),大幅提升特征比對(duì)性能
采用的流檢測(cè)技術(shù)綜合運(yùn)用了ACL高效分流技術(shù)和Session狀態(tài)跟蹤技術(shù),結(jié)合跨包檢測(cè)、關(guān)聯(lián)分析和“零”緩存等技術(shù),大幅提升了報(bào)文檢測(cè)的準(zhǔn)確性和處理性能。
豐富全面的入侵特征,準(zhǔn)確阻斷入侵攻擊
內(nèi)置豐富攻擊特征庫(kù),可以阻擋蠕蟲(chóng),木馬、間諜軟件、廣告軟件、緩沖區(qū)溢出、掃描、非法連接、SQL 注入,XSS 跨站腳本等多種攻擊,用戶(hù)也可根據(jù)需求自定義攻擊特征。
多種高可靠機(jī)制,保障業(yè)務(wù)連續(xù)不中斷
支持軟件和硬件兩種Bypass機(jī)制,無(wú)論是軟件還是硬件出現(xiàn)故障,都能夠快速,自動(dòng)地切
換到直通狀態(tài),保障網(wǎng)絡(luò)可用性。