NS6000-IDS系列入侵检测系统

　　【产品特点】

　　万兆高并发技术

　　卓越入侵检测系统，通过采用独有的软件技术对网络协议底层的深层次的优化，可以达到百万级别的并发连接数。

　　全面的内置特征库

　　卓越入侵检测系统装载全面的特征库，提供总数超过6000条的规则库，提供全面的攻击特征介绍和分析，基于智能模式匹配方法，精确识别各种已知攻击，包括病毒、特洛伊木马、P2P应用、即时通讯等，并通过不断升级攻击特征，保证第一时间检测到攻击行为。

　　多种编码还原技术

　　卓越入侵检测系统可以有效防止黑客利用大小写变换、各种编码变换等方式绕过检测引擎，内置的解码模块可以将复杂编码后的数据还原为原始的数据格式进行匹配。

　　完善的流量分析引擎

　　卓越入侵检测系统智能识别各种网络及应用程序与数据包协议，支持IP分片数据包重组与识别。提供网络监控、应用业务定位、网络规划、数据挖掘功能。当发现异常流量时，能够及时阻断异常流量，最大化提升网络安全性。

　　支持HA部署能力

　　卓越入侵检测系统具备HA部署能力，在出现设备宕机、端口失效等故障时，能够及时进行主机和备机的即时切换，确保关键应用的持续正常运转。

　　异常行为与检测

　　“卓越入侵检测系统”针对应用层协议提供了精细的协议限制功能和协议异常检测功能, 支持的协议包括：HTTP、SMTP、POP3、IMAP和DNS等。”卓越入侵检测系统”支持对应用级别协议进行异常检测，通过拒绝异常数据包来阻止这些非法的数据包，最大化保障网络安全。

　　病毒过滤

　　“卓越入侵检测系统”具备强大、灵活的防病毒能力，实现针对HTTP、SMTP、POP3、IMAP、FTP、IM 等多种协议的病毒流量监测和控制，能够对木马病毒、蠕虫病毒、宏病毒，以及脚本病毒进行实时查杀，消除或减少上述威胁对系统的危害。

　　上网行为管理

　　“卓越入侵检测系统” 具备上网行为管理功能，能够有效的识别各种主流的P2P 下载、QQ即时通信、在线视频、网络游戏和在线炒股等用户上网行为，从而更好地协助企业了解当前的网络应用状况，发现非授权网络流量后进行及时限制或阻断：

　　1)检测/封锁来自IM/P2P软件的行为及威胁

　　2)封锁网络游戏程序

　　3)封锁远端控制软件

　　4)范围涵盖一般及特殊定制的应用软件

防病毒

　　●支持各种文件传输协议

　　●自动升级病毒库

　　●支持文件压缩

反垃圾邮件

　　●支持SMTP/POP3/IMAP协议

　　●在线查询库

　　●IP 地址和Email黑名单

　　●关键词过滤

虚拟化

　　●硬件平台虚拟化

　　●支持vmware ESXi, Xen, KVM

入侵检测系统

　　●支持6000多种特征库

　　●基于策略部署

　　●可以设置免屏蔽IP

　　●可以记录数据包内容

　　●DOS和DDOS攻击控制

　　●自动升级特征库

　　●可自定义特征库

　　●支持隔离攻击者和可以设置隔离时间

　　●支持在线和旁路式部署

　　●支持自动生成策略和发送Reset阻断攻击

上网行为管理

　　●支持2000多种应用

　　●基于策略部署

　　●支持对应用监控、阻断和限制带宽

　　●通过特征指纹方式识别应用

　　●支持在线式和旁路式部署

　　●基于IP带宽管理