
精選行業(yè)軟件
產(chǎn)品智能推薦
服務(wù)全程監(jiān)控
1、產(chǎn)品概述
明觀網(wǎng)絡(luò)威脅檢測(cè)系統(tǒng)(簡稱NTDS)是上海百太信息科技有限公司自主研發(fā)的安全檢測(cè)、監(jiān)控管理的產(chǎn)品,通過流量分析和威脅檢測(cè)相結(jié)合的方法對(duì)僵尸網(wǎng)絡(luò)、遠(yuǎn)程控制、網(wǎng)站后門、網(wǎng)頁篡改、DDOS攻擊、漏洞利用、網(wǎng)絡(luò)盜號(hào)、網(wǎng)絡(luò)欺詐、數(shù)據(jù)泄漏等9大類安全威脅實(shí)時(shí)檢測(cè)。
2、產(chǎn)品優(yōu)勢(shì)及特點(diǎn)
威脅識(shí)別率高且種類豐富
7X24小時(shí)的實(shí)時(shí)監(jiān)控平臺(tái)
支持大流量檢測(cè)
采用主動(dòng)與被動(dòng)相結(jié)合的檢測(cè)方式
實(shí)時(shí)不斷更新的威脅特征庫
3、功能描述
僵尸網(wǎng)絡(luò)
僵尸網(wǎng)絡(luò)是控制者通過一對(duì)多的命令與控制信道對(duì)大量被害主機(jī)實(shí)施控制的網(wǎng)絡(luò)。通過流量分析,發(fā)現(xiàn)基于IRC、HTTP和P2P等協(xié)議的僵尸主機(jī)及其相關(guān)的網(wǎng)絡(luò)。
遠(yuǎn)程控制
遠(yuǎn)程控制是通過非法客戶端程序或手段嘗試獲得遠(yuǎn)端計(jì)算機(jī)的系統(tǒng)控制權(quán)限。通過遠(yuǎn)控的流量特征分析,及時(shí)發(fā)現(xiàn)計(jì)算機(jī)上的遠(yuǎn)控程序種類和遠(yuǎn)程控制的行為。
網(wǎng)站后門
網(wǎng)站后門通常是長期潛藏在網(wǎng)站目錄可被隨時(shí)運(yùn)行使 用的服務(wù)器網(wǎng)頁程序文件。通過特征識(shí)別和主動(dòng)驗(yàn)證, 發(fā)現(xiàn)網(wǎng)站上被黑客入侵后遺留的ASP、ASPX、JSP和PHP 等類型的網(wǎng)站后門文件。
網(wǎng)頁篡改
網(wǎng)頁篡改是指網(wǎng)頁內(nèi)容遭到非法修改。通過網(wǎng)頁內(nèi)容檢查,發(fā)現(xiàn)非法篡改的頁面內(nèi)容及類別,包括色情、賭博、醫(yī)藥等。
網(wǎng)絡(luò)盜號(hào)
網(wǎng)絡(luò)盜號(hào)是指黑客通過非法手段獲得各類系統(tǒng)的賬號(hào)等信息,并通過地下售賣獲得利益。通過應(yīng)用數(shù)據(jù)分
漏洞利用
漏洞利用指攻擊者發(fā)現(xiàn)系統(tǒng)存在的缺陷,并在未授權(quán)情況下訪問或破壞系統(tǒng)的過程。通過對(duì)數(shù)據(jù)包的深度分析來及主動(dòng)驗(yàn)證來提升檢測(cè)準(zhǔn)確率。
DDos攻擊
DDos攻擊指多個(gè)計(jì)算機(jī)聯(lián)合起來作為攻擊平臺(tái),對(duì)一個(gè)或多個(gè)目標(biāo)發(fā)動(dòng)攻擊。通過行為分析,發(fā)現(xiàn)DDos攻擊手段、攻擊源和攻擊目標(biāo)。
網(wǎng)站欺詐
網(wǎng)站欺詐是指黑客通過精心構(gòu)造與合法網(wǎng)站相似度很高的虛假網(wǎng)頁,誘惑受騙者點(diǎn)擊訪問,騙取用戶敏感信息。通過對(duì)比分析,能夠檢測(cè)發(fā)現(xiàn)“釣魚網(wǎng)站”、“虛假中獎(jiǎng)“等具有欺詐性質(zhì)的網(wǎng)站。
數(shù)據(jù)泄露
數(shù)據(jù)泄露通常是指包含敏感信息的數(shù)據(jù)在通信過程中未經(jīng)加密,或包含敏感信息的網(wǎng)頁未經(jīng)授權(quán)控制就可以隨意訪問。通過對(duì)網(wǎng)絡(luò)通信數(shù)據(jù)包的分析,發(fā)現(xiàn)各種敏感數(shù)據(jù)泄露事件,如用戶登錄賬號(hào)、員工身份信息和通信信息等。
4、檢測(cè)原理
多引擎結(jié)合,從特征匹配到行為分析,描述事件全過程,提高了檢測(cè)準(zhǔn)確率。
5、部署方式
單機(jī)部署:
適用于具有基礎(chǔ)架構(gòu)網(wǎng)絡(luò)、進(jìn)出口總流量小于6G的用戶環(huán)境。NTDS設(shè)備通過流量鏡像或分光采集流量的方式進(jìn)行旁路檢測(cè),并且旁路部署的方式不會(huì)對(duì)現(xiàn)有網(wǎng)絡(luò)架構(gòu)產(chǎn)生影響。
分布式部署:
采用旁路方式部署多探針節(jié)點(diǎn)采集數(shù)據(jù),由統(tǒng)一服務(wù)器分析,發(fā)布安全事件。并且可根據(jù)服務(wù)器負(fù)載大小,采用設(shè)備堆疊的方式提升性能,從而滿足大型網(wǎng)絡(luò)的檢測(cè)需求。
?。▊渥ⅲ簡吸c(diǎn)部署流量可達(dá)100G及以上)
6、產(chǎn)品型號(hào)列表
產(chǎn)品型號(hào) | 軟硬件參數(shù) | 規(guī)格和技術(shù)說明 |
NTDS―500 | 外觀 | 1U機(jī)架式,含上架套件 |
CPU | 1*Intel i3-4150 3.5GHz CPU | |
內(nèi)存 | 8G DDR3 1600 ECC 內(nèi)存 | |
硬盤 | 1*1T 3.5寸 SATA硬盤 | |
網(wǎng)卡 | 2*千兆網(wǎng)絡(luò)接口 | |
電源 | 單電源 | |
大可處理流量 | 500Mbps | |
NTDS―1000 | 外觀 | 1U機(jī)架式,含上架套件 |
CPU | 1*Intel Xeon E3-1230 v3 3.3G 8M QC CPU | |
內(nèi)存 | 2*8G DDR3 UBF 內(nèi)存 | |
硬盤 | 1*1T 3.5寸 SATA硬盤 | |
網(wǎng)卡 | 4*千兆網(wǎng)絡(luò)接口 | |
電源 | 單電源 | |
大可處理流量 | 1Gbps | |
NTDS―2000 | 外觀 | 2U機(jī)架式,含上架套件 |
CPU | 1*Xeon E5-2620v2 2.1G 15M 6C | |
內(nèi)存 | 4*8GB DDR3 內(nèi)存 | |
硬盤 | 1*2T SATA3.5寸熱插拔硬盤 | |
網(wǎng)卡 | 6*千兆網(wǎng)絡(luò)接口 | |
電源 | 雙電源(可選) | |
大可處理流量 | 2Gbps | |
NTDS―6000 | 外觀 | 2U機(jī)架式,含上架套件 |
CPU | ≥2顆8核Intel Xeon E5-2600系列CPU,主頻≥2.0GHz | |
內(nèi)存 | ≥64GB(16×4GB)1600Mhz DDR3 | |
硬盤 | ≥2塊 SATA硬盤;單盤容量≥2TB;轉(zhuǎn)速≥7200 rpm | |
網(wǎng)卡 | 1塊雙口SFP+接口萬兆網(wǎng)卡,性能不低于Intel 82599EB 10G,可接兩個(gè)SFP+ 10G模塊;同時(shí)至少1塊千兆網(wǎng)卡 | |
電源 | 支持冗余熱插拔電源、冗余熱插拔風(fēng)扇,電源、風(fēng)扇和PDU電源連接線滿配 | |
大可處理流量 | 6Gbps |
7、應(yīng)用部署場(chǎng)景
單位接入點(diǎn)
接入點(diǎn)防護(hù)單元主要部署在單位網(wǎng)絡(luò)出口處,部署位置決定了檢測(cè)的縱深和數(shù)據(jù)密度,這樣能夠更好的分析每個(gè)單位所有互聯(lián)網(wǎng)出入數(shù)據(jù)的合法性,將檢測(cè)細(xì)粒度發(fā)揮至高。對(duì)于接入點(diǎn)部署場(chǎng)景,由于無下聯(lián)檢測(cè)服務(wù)器的需要,一般的部署模式為單管理服務(wù)器結(jié)合多探針的模式,探針可根據(jù)流量的大小使用不同配置的單機(jī)探針。
城域骨干網(wǎng)
針對(duì)于100G以上流量的城域骨干網(wǎng),采取多層次多平臺(tái)的部署模式。設(shè)立總管理服務(wù)器-中間服務(wù)器-端點(diǎn)服務(wù)器的多層檢測(cè)模式,針對(duì)各級(jí)流量的不同,分別使用單機(jī)探針或集群式大流量探針,以達(dá)到各級(jí)檢測(cè)、統(tǒng)一監(jiān)管、權(quán)限分離的目的。提供整個(gè)城域網(wǎng)的安全態(tài)勢(shì)分析,為整體網(wǎng)絡(luò)安全監(jiān)控提供決策參考。
1)限時(shí)問題響應(yīng)
2)VIP 1對(duì)1專屬服務(wù)
3)全方位咨詢購買
4)上門跟蹤服務(wù)
5)8大網(wǎng)點(diǎn)就近服務(wù)(成都、昆明、重慶、西安、鄭州、武漢、廣州、北京)
渠道1:撥打電話,400-0033-166 每天:8:30-18:00
渠道2:關(guān)注微信公眾號(hào),微信在線咨詢 每天:8:30-22:00
渠道3:登陸萬商云集會(huì)員中心,提交工單 工作日:8:30-18:00
地址:成都市高新區(qū)益州大道北段777號(hào)中航國際交流中心B座8樓
快速找產(chǎn)品