安恒明(míng)禦新一代入侵檢測系統

明(míng)禦新一代入侵檢測系統（簡稱NTA）是一款旁路監聽網絡流量的(de)傳統IDS入侵檢測産品，能實時檢測并精準發現網絡中的(de)WEB攻擊、惡意文件、遠程控制、WEB後門訪問、SMB溢出攻擊、弱口令、拒絕服務攻擊、隧道通(tōng)信、暴力破解、挖礦、惡意工具利用(yòng)、漏洞利用(yòng)等多(duō)種風險隐患的(de)網絡安全監控産品。同時，NTA産品具備發現客戶風險網絡訪問、資源濫用(yòng)行爲如探測掃描、暴力破解等，輔助管理(lǐ)員對網絡使用(yòng)進行規範管理(lǐ)，并可(kě)結合與防火牆聯動阻斷功能，進一步實現對攻擊的(de)有效攔截，全面監控、保護客戶網絡安全。 

産品功能：

全流量分(fēn)析檢測

支持全流量模式下(xià)的(de)應用(yòng)識别、失陷主機檢測，尤其是利用(yòng)失陷主機進行挖礦的(de)行爲，如比特币、門羅币等

IDS規則匹配

精選1萬條高(gāo)準确、低誤報的(de)IDS規則，可(kě)以高(gāo)效匹配網絡中安全事件的(de)特征庫

分(fēn)布式部署和(hé)管理(lǐ)

系統支持分(fēn)布式部署，可(kě)以在中心平台進行各種管理(lǐ)規則，各種配置策略自動分(fēn)發，支持遠程自動升級等，極大(dà)的(de)降低了(le)分(fēn)布式部署的(de)難度，提高(gāo)了(le)可(kě)管理(lǐ)性

性能監控

實時監控NTA服務器網絡流量、CPU、内存及磁盤使用(yòng)情況，可(kě)自定義阈值告警

産品特點：

采用(yòng)旁路方式部署

采取旁路鏡像部署，無服務中斷，不影(yǐng)響用(yòng)戶正常應用(yòng)

豐富、精準的(de)檢測規則

基于豐富的(de)特征庫、全面的(de)檢測策略、海量威脅情報，實時發現網絡攻擊行爲，拒絕高(gāo)誤報

适用(yòng)于高(gāo)吞吐大(dà)型網絡

定位爲網絡流量全量分(fēn)析，集中系統資源于IDS檢測，單點性能更強

攻擊鏈關聯分(fēn)析

基于多(duō)個攻擊行爲、海量數據等對攻擊行爲進行關聯分(fēn)析，挖掘規律，提取真正的(de)異常攻擊行爲

雲端情報及升級

借助雲端情報，能夠使NTA告警更準确。雲端還提供自動升級能力，緩解運維壓力

一鍵故障排查平台

具備詳細的(de)系統操作及系統運行日志記錄，通(tōng)過日志自動審計了(le)解系統運行狀态、監視資源的(de)配置和(hé)使用(yòng)狀況、并可(kě)進行有效的(de)錯誤處理(lǐ)；提供可(kě)管理(lǐ)的(de)排錯平台，對系統異常智能定位并處理(lǐ)

用(yòng)戶價值：

預警重要信息系統發生的(de)安全事件

作爲IDS入侵檢測設備，及時發現高(gāo)危漏洞利用(yòng)、惡意工具等13類已知威脅，快(kuài)速預警高(gāo)危惡意代碼樣本傳播，預警惡意文件傳播和(hé)挖礦行爲

完善核心系統安全防護能力

發現各種隐蔽威脅，分(fēn)析當前安全防護的(de)弱點并完善安全防護策略，同時本地離線威脅情報與雲端協同防禦

細粒度控制策略

對IDS規則的(de)管理(lǐ)顆粒度細緻，可(kě)以單獨對每條規則進行管理(lǐ)，白名單與黑(hēi)名單功能可(kě)以使誤判處理(lǐ)達到平衡，可(kě)靈活根據應用(yòng)網絡場景進行規則管理(lǐ)