系統(tǒng)介紹
航天水力入侵防御系統(tǒng)基于自主研發(fā)的CSOS系統(tǒng)開發(fā),充分利用多核優(yōu)勢,具備領(lǐng)先的攻擊特征庫,可應(yīng)對網(wǎng)絡(luò)攻擊類、信息破壞類、惡意程序類和漏洞利用類攻擊進行實時檢測,阻斷并告警??蓞f(xié)同神探產(chǎn)品,應(yīng)對高級威脅,實現(xiàn)對已知攻擊和未知威脅的立體防護。
多核并行計算技術(shù),大幅提升流量處理性能
獨創(chuàng)多核CPU與內(nèi)容搜索引擎之間的報文異步處理技術(shù)和多核并行計算技術(shù),大幅提高系統(tǒng)的流量吞吐性能。
專業(yè)抗DDoS攻擊能力,提供L2~L7層入侵防護
集成專業(yè)抗DDoS攻擊功能模塊,可清洗2~4屏的洪水型攻擊流量,以及應(yīng)用型DDoS攻擊流量,從而實現(xiàn)全方位的入侵防護。
獨創(chuàng)流檢測技術(shù),大幅提升特征比對性能
采用的流檢測技術(shù)綜合運用了ACL高效分流技術(shù)和Session狀態(tài)跟蹤技術(shù),結(jié)合跨包檢測、關(guān)聯(lián)分析和“零”緩存等技術(shù),大幅提升了報文檢測的準(zhǔn)確性和處理性能。
豐富全面的入侵特征,準(zhǔn)確阻斷入侵攻擊
內(nèi)置豐富攻擊特征庫,可以阻擋蠕蟲,木馬、間諜軟件、廣告軟件、緩沖區(qū)溢出、掃描、非法連接、SQL 注入,XSS 跨站腳本等多種攻擊,用戶也可根據(jù)需求自定義攻擊特征。
多種高可靠機制,保障業(yè)務(wù)連續(xù)不中斷
支持軟件和硬件兩種Bypass機制,無論是軟件還是硬件出現(xiàn)故障,都能夠快速,自動地切
換到直通狀態(tài),保障網(wǎng)絡(luò)可用性。