用户价值 CUSTOMER VALUES

全面的攻击检测能力

内置超过6000种经过安全专家精心提炼的特征条目，可以防范包括扫描、可疑代码、蠕虫、病毒、木马、间谍软件、DoS/DDoS等各类网络威胁，真正做到了检测准确率高，误报率低。

动态的异常流量管理

针对通信协议异常、IP/Port的扫描异常、网络流量异常等进行动态的管理，采取七层深度数据包分析技术，可以完整地做到应用程序级别的流量管理。

方便的管理

具有强大且丰富的管理能力，能够贴近各种不同网络架构的需求，提供友好的管理接口以及多种实用的信息实时显示。

产品功能 PRODUCT FUNCTIONS

应用识别及管理

系统采取七层深度数据包分析技术，具有丰富的应用识别管理功能，可以识别千余种常见的即时消息、在线游戏、股票软件、P2P下载等网络应用，提供精细化的带宽管理保障网络畅通。

入侵行为识别及防御

内置近6000种威胁攻击特征，2500w病毒防护特征库，能够检测包括溢出攻击类、RPC攻击类、WEBCGI攻击类、拒绝服务类、木马类、蠕虫类、扫描类、网络访问类、HTTP攻击类、系统漏洞类等攻击。同时产品具备基于协议异常、会话状态识别和七层应用行为的攻击识别功能。

DOS/DDOS攻击防护

基于DOS/DDOS检测及预防机制，可对3/4、7层DOS/DDOS攻击进行全面防护，通过辨别合法数据包以及DOS/DDOS流量，保证用户业务在遭受DOS/DDOS攻击时稳定可靠。

灵活的不是模式

产品支持旁路及在线模式部署，系统的每一个实体接口均可配置为不同的规则集，每一个规则集都可依据源、目的IP等条件进行对应的检测。同时，规则集支持定义有效的运行时间，方便网络管理人员依据业务系统的规范要求进行规划和部署。

产品优势 PRODUCT ADVANTAGE

强大的安全能力

基于奇安信深厚的安全攻防、漏洞挖掘能力以及安全大数据储备，国产化入侵防御系统内置约6000+漏洞特征、7000+应用特征、千万级病毒库以及本地+云端威胁情报。在自主可控平台提供与传统产品一致的安全有效性。

业务流量全网可视

基于强大的应用识别能力及可视化人机交互设计，可全面洞悉网络中的业务流量，便于管理着洞察违规、异常行为，并基于精细化应用管控收缩威胁入口及通道。

终端安全

安装在国产主机的客户端，通过一个客户端软件集成了安检合规、身份鉴别、病毒查杀、行为审计等多功能模块，客户端执行私有云防护中心和安全管理中心提供的策略和防护机制，无需自行判断，减轻主机资源占用，降低兼容性问题造成的业务风险。

IPv6 Ready

支持静态路由、策略路由、动态路由等IPv6组网能力，入侵防御、防间谍软件、反病毒、URL过滤、行为管控、安全策略等安全防护功能的IPv6全面兼容。

北向API接口

基于Restful北向接口实现路由配置、安全策略等功能的自动编排，从而简化入侵防御系统的配置、管理和优化，满足用户对安全产品防护能力统一整合的需求。