软件功能描述：提供中文化的管理界面；支持集中式部署和大型分布式部署；支持对IPv6协议族的转发和解析能力，保证设备在下一代网络的可用性；支持对至少200种以上的网络应用及服务进行协议分析,同时提供实时警告和实时入侵防范；系统支持利用常见应用服务的RFC协议标准做基于协议异常的检测，有效支持对零日攻击的检测；系统支持用户自定义密码强度的策略，并据此进行安全检测，并请提供自定义的选项列表；具备IP碎片重组与TCP流重组功能、具备抗编码变形逃避的能力；支持可信度评估机制，提供用户可干预的告警可信度评估机制；提供事件归并及事件报警的洪波抑制功能；支持多种响应方式阻断，如丢弃数据包、丢弃会话、动态隔离、控制台告警、E-mail、日志数据库记录、snmp trap、防火墙联动等；提供对MPLS网络流量及802.1Q封装数据包的解析及检测能力；提供在线和本地的特征库升级；支持日志报表的导出功能；支持自定义统计模板和报告模板的功能；各个系统组件之间的通讯采用加密方式；网络中断的情况下事件可以存储在传感器本地，网络正常后可以恢复事件的传送；支持NTP协议；提供低时延的处理能力；提供高可用性的应用保障能力。
秒懂产品：
| 产品性能 |
产品描述：
入侵检测防御类别：入侵检测系统 其它功能：
硬件检测功能：硬件加速包截获技术；基于状态的协议分析技术；应用层有限状态机技术；针对行为异常的分析检测技术；多端口智能关联和分析技术；鉴别非标准通信协议；基于目标操作系统指纹识别的智能IP碎片重组技术；基于漏洞存在的蠕虫检测技术。 |
|---|
