系统介绍
航天水力入侵防御系统基于自主研发的CSOS系统开发,充分利用多核优势,具备领先的攻击特征库,可应对网络攻击类、信息破坏类、恶意程序类和漏洞利用类攻击进行实时检测,阻断并告警。可协同神探产品,应对高级威胁,实现对已知攻击和未知威胁的立体防护。
多核并行计算技术,大幅提升流量处理性能
独创多核CPU与内容搜索引擎之间的报文异步处理技术和多核并行计算技术,大幅提高系统的流量吞吐性能。
专业抗DDoS攻击能力,提供L2~L7层入侵防护
集成专业抗DDoS攻击功能模块,可清洗2~4屏的洪水型攻击流量,以及应用型DDoS攻击流量,从而实现全方位的入侵防护。
独创流检测技术,大幅提升特征比对性能
采用的流检测技术综合运用了ACL高效分流技术和Session状态跟踪技术,结合跨包检测、关联分析和“零”缓存等技术,大幅提升了报文检测的准确性和处理性能。
丰富全面的入侵特征,准确阻断入侵攻击
内置丰富攻击特征库,可以阻挡蠕虫,木马、间谍软件、广告软件、缓冲区溢出、扫描、非法连接、SQL 注入,XSS 跨站脚本等多种攻击,用户也可根据需求自定义攻击特征。
多种高可靠机制,保障业务连续不中断
支持软件和硬件两种Bypass机制,无论是软件还是硬件出现故障,都能够快速,自动地切
换到直通状态,保障网络可用性。