云开体育登录地址是什么

360IIDS 产品系列

产品概述

360 工业入侵检测系统是对工业网络系统的运行状况进行监视，发现并阻断各种入侵攻击、异常流量、非法操作或异常行为的软硬件一体化设备，可实时检测内部和外部攻击。产品通过深入分析网络上捕获的数据包，结合特征库进行相应的行为匹配，实现入侵行为检测、web 攻击检测、安全风险评估、安全威胁可视化等功能，提供给用户全面的信息展现，为改善用户网络的风险控制环境提供决策依据。

技术优势

强大的入侵检测能力

内置 5000 种以上攻击特征库，结合多核硬件架构和流检测技术对各类应用进行深入分析，具备针对已知通用应用协议或应用系统漏洞的攻击行为检测和防护。

丰富的工控协议识别

支持对 OPC、Siemens S7、Modbus tcp、 MMS、DNP3、IEC104、Profinet 等 100 多种主流工控协议进行识别。

灵活的安全防护策略

用户即可以根据防护的类型不同而选择不同的事件集，即可以提高系统的性能，也可以减少误报的发生机率。

丰富的统计报表

能够为用户提供丰富的动态图形报表，多维度、多角度的进行安全分析。能够感知安全状态和风险趋势，能够分析威胁分类的分布以加强对应分类的防御策略，能够通过统计内网的资产来分析资产的风险情况等。

功能介绍

工控协议识别

100+ 工业协议识别；

工控设备识别；

工业流量和威胁可视化。

资产风险识别

支持开启或关闭内网资产功能，开启后自动评估内网资产安全；支持展示风险等级、IP、操作系统、浏览器、应用、杀毒软件、服务等内容。

威胁检测及防护

内置 5000 多条入侵攻击规则库，支持自定义规则。基于源、目的、规则集的入侵检测；支持系统规则库手动、自动升级；支持拒绝服务、木马后门、间谍软件、蠕虫病毒等网络层攻击检测；支持 DDOS 攻击、WEB 攻击、0-day 攻击等应用层攻击检测。

风险扫描

支持针对 IP、端口进行端口扫描，可选择立即执行或定期执行；支持弱口令扫描能力，可针对 IP、IP 端、端口等对象，扫描监控空密码、用户名密码相同、预置弱口令、自定义弱口令等规则，可设置立即扫描或定期扫描，弱口令字典可自定义设置。

非法外联防护

支持非法外联学习和防护特性，可定义外联白名单地址和端口；支持通过流量自学习能获得服务器合法的外联行为，检测流量中的异常访问流量，可以自动拦截。

系统维护

支持三权管理方式，包括权限管理员、账号管理员、审核管理员；支持设备管理端口的自定义，包括 HTTPS、HTTP、TELNET、SSH等常用管理方式的端口。

典型应用