易佳入侵檢測系統(tǒng)采用國際上先進(jìn)的分布式入侵檢測構(gòu)架，集入侵檢測、網(wǎng)絡(luò)管理和網(wǎng)絡(luò)監(jiān)視功能于一身，能實時捕獲內(nèi)外網(wǎng)之間傳輸?shù)乃袛?shù)據(jù)，利用內(nèi)置的攻擊特征庫，使用模式匹配和智能分析的方法，檢測網(wǎng)絡(luò)上發(fā)生的入侵行為和異?，F(xiàn)象，并在數(shù)據(jù)庫中記錄有關(guān)事件，作為管理員事后分析的依據(jù)。相似軟件版本說明軟件地址ProtectX4.16查看PGP Desktop8.1查看BlackICEPC Protection 3.6 coo 官方版查看 超過2300余種規(guī)則，可以檢測到幾乎所有的針對您網(wǎng)絡(luò)的掃描、端口探察以及底層和應(yīng)用層攻擊。 綜合使用模式匹配、異常分析、狀態(tài)協(xié)議分析、行為分析、內(nèi)容恢復(fù)、網(wǎng)絡(luò)審計等入侵分析技術(shù)，獲得第一手資料。 免費規(guī)則在線升級，從容應(yīng)對新發(fā)現(xiàn)的各種病毒、蠕蟲和黑客軟件。 高效的數(shù)據(jù)采集技術(shù)。減少TCP/IP堆棧的處理，網(wǎng)卡捕獲的報文直接放到用戶進(jìn)程可以訪問的空間，減少由數(shù)據(jù)拷貝和系統(tǒng)調(diào)用的上下文切換而帶來的開銷。 高效的檢測技術(shù)。入侵行為細(xì)粒度檢測技術(shù)，在檢測過程中綜合運用多種檢測手段，在檢測的各個部分使用合適的檢測方式，脫離了單純的匹配或解碼的檢測模式。有效降低了漏報誤報率，提供了高可用性的告警信息