入侵防御系統(入侵防御)

系統介紹  

航天水力入侵防御系統基于自主研發的CSOS系統開發，充分利用多核優勢，具備領先的攻擊特征庫，可應對網絡攻擊類、信息破壞類、惡意程序類和漏洞利用類攻擊進行實時檢測，阻斷并告警。可協同神探產品，應對高級威脅，實現對已知攻擊和未知威脅的立體防護。

功能特色

多核并行計算技術，大幅提升流量處理性能

獨創多核CPU與內容搜索引擎之間的報文異步處理技術和多核并行計算技術，大幅提高系統的流量吞吐性能。

專業抗DDoS攻擊能力，提供L2~L7層入侵防護

集成專業抗DDoS攻擊功能模塊，可清洗2~4屏的洪水型攻擊流量，以及應用型DDoS攻擊流量，從而實現全方位的入侵防護。

獨創流檢測技術，大幅提升特征比對性能

采用的流檢測技術綜合運用了ACL高效分流技術和Session狀態跟蹤技術，結合跨包檢測、關聯分析和“零”緩存等技術，大幅提升了報文檢測的準確性和處理性能。

豐富全面的入侵特征，準確阻斷入侵攻擊

內置豐富攻擊特征庫，可以阻擋蠕蟲，木馬、間諜軟件、廣告軟件、緩沖區溢出、掃描、非法連接、SQL 注入，XSS 跨站腳本等多種攻擊，用戶也可根據需求自定義攻擊特征。

多種高可靠機制，保障業務連續不中斷

支持軟件和硬件兩種Bypass機制，無論是軟件還是硬件出現故障，都能夠快速，自動地切

換到直通狀態，保障網絡可用性。