|
瑞星入侵检测系统RIDS-100:产品概述
RIDS-100入侵检测系统是由瑞星公司自主开发研制的新一代网络安全产品,它集入侵检测、网络管理和网络监视功能于一身,能实时捕获内外网之间传输的所有数据,利用内置的攻击特征库,使用模式匹配和智能分析的方法,检测网络上发生的入侵行为和异常现象,并在数据库中记录有关事件,作为管理员事后分析的依据;如果情况严重,RIDS-100可以发出实时报警,使得管理员能够及时采取应对措施,另外RIDS-100入侵检测系统可以与防火墙联动,自动配置防火墙策略,配合防火墙系统使用,可以全面保障网络的安全,组成完整的网络安全解决方案。
RIDS-100 入侵检测引擎具有在线升级功能,用户通过管理控制台从瑞星网站升级,也可以将升级包放在管理控制台所在的主机上,从本地完成升级,升级包括攻击特征库、策略数据库、RIDS-100检测引擎的更新三部分。
检测引擎的接入对被保护网络是透明的,它对被保护网络的任何流量和请求均不做反应,不影响被保护网络的性能。
瑞星入侵检测系统RIDS-100产品清单
| 部件名称 |
产品形态 |
安装方式 |
在系统中的作用 |
| IDS-100入侵检测引擎 |
硬件 |
即插即用 |
监听被保护网络,检测攻击,实时报警,存储检测到的信息。 |
| RIDS-100管理控制台 |
软件 |
安装在管理员主机Windows2000/NT |
对引擎进行管理、配置,查询数据,升级。 |
| RIDS-100客户端报警器(可选)
|
软件 |
安装报警主机Windows2000/NT |
实时接收引擎得报警信息,用声音和报警灯闪烁提醒管理员。 |
| 电子钥匙 |
硬件 |
即插即用 |
实现用户一次性口令认证。 |
|
|