山石网科全新升级IDSIPS，增强功能你必须知道 – 作者:Hillstone

山石网科正式发布智能入侵检测/防御系统（IDS/IPS）3.0版本！作为综合的网络威胁检测和防御平台，3.0版本全面提升了威胁检测和防御能力。威胁检测防御手段更加丰富，新增垃圾邮件过滤、僵尸网络防御和IP信誉服务等；同时采用智能的威胁检测技术，基于行为分析准确发现并阻断变种恶意软件、网络异常行为等安全风险；云端沙箱的安全能力也大大增强，支持云端威胁信息同步，对已知网络威胁做到实时阻断。山石网科IDS/IPS全面支持IPv6业务可视、管理控制和安全检测/防御，为网络平滑升级提供多维安全保障。

山石智能:

采用了全新的威胁检测技术，基于行为分析，准确发现变种恶意软件、内网异常行为等网络风险，从而弥补了传统检测技术的局限。

垃圾邮件过滤：

IDS/IPS设备实时从云端情报中心查询垃圾邮件特征，对进出网络的邮件进行实时检测，快速分类，阻断垃圾邮件的传播。

僵尸网络防御：

通过扫描多种应用协议流量并进行C&C检测，IDS/IPS设备能够发现内网感染主机，阻断威胁进一步传播。

IP信誉服务：

每小时获取僵尸主机、DDoS攻击者等8类风险IP威胁情报，记录各类风险IP流量日志，并能够阻断风险IP访问内网。

云沙箱功能增强：

扩展沙箱检测的文件类型，包括PE文件，压缩文件，Office，Java，Flash等。支持云端同步威胁信息，对已知的威胁类型可以进行实时阻断。

山石网科入侵检测/防御系统供完备、卓越的网络安全防护功能，已经发展成为先进的综合网络安全防护平台。同时全面支持IPv6协议，从业务可视化、精细化管控到IPv6多维安全防护，为您的网络平滑升级到IPv6提供安全保障。

山石网科入侵检测/防御产品（IDS/IPS）连续两年入选Gartner IDPS魔力象限，入侵防御检测率高达99.6%。凭借优秀的技术实力和威胁防御能力，深受来自政府、企业、高校、运营商等行业用户的认可，广泛部署于用户的互联网出口、服务器前端、内网隔离防护等应用场景。

来源：freebuf.com 2018-10-26 14:17:11 by: Hillstone