1、介绍

 

360网络入侵检测系统（IDS），是一款360自主研发的通过网络流量深度分析实现各类网络攻击检测和响应的软硬件一体化产品；该产品旁路部署在网络出口处，针对各种网络入侵攻击、恶意代码传播、黑客控制及渗透等攻击行为进行检测，挖掘网络空间中的已知和未知攻击威胁。

 

3、功能

 

流量 + 文件双维度检测

 

支持对网络流量及文件样本进行分析，覆盖各类网络攻击场景，自动生成告警事件，支持基于告警详情开展溯源分析。

 

场景化专项分析

 

内置场景化分析模型，可针对暴力破解、端口扫描、异常访问、邮件检测等场景开展专项分析。

 

攻击链路可视还原

 

支持 KillChain、时间序列分析功能，直观还原攻击全过程、行为链路及时间线索，提升安全研判效率。

 

多渠道告警外发

 

支持通过 Syslog、Kafka等方式对外推送告警信息。

 

威胁监控与联动处置

 

汇聚全量告警数据并进行多维度可视化呈现，支持查看资产健康及设备运行状态；可与防火墙等设备联动协同，构建完整威胁处置闭环。

 

4、优势

 

多维检测技术，入侵威胁精准对抗

 

融合特征识别、机器学习、隐蔽信道等技术，实现对攻击行为的全流程检测，有效识别已知和未知威胁。

 

一体化闭环运营，全链路攻击管控

 

覆盖检测、发现、分析、溯源、联动处置全流程，贯通事前、事中、事后攻击全链路，构建流量检测与安全运营完整体系。

 

自动化告警降噪，大幅提升研判效率

 

内置 13 + 自定义攻击结果确认模型，支持全量攻击自动研判，直观提供攻击结果，显著降低分析人员工作量，提升威胁治理效率。

 

攻击可溯源，资产风险精准管控

 

支持对失陷事件开展追踪溯源分析，对核心资产进行重点监控，快速掌握资产影响范围，为安全处置提供可靠决策支撑。

 

全局态势统一掌控，风险可视可管

 

集成高效运营监控中心与综合态势感知大屏，直观呈现全局安全态势，实现威胁的及时发现、研判与处置，全面掌握整体安全风险。