入侵检测系统
行为分析 · 危险识别 · 自动报警
入侵检测是对入侵行为的检测。它通过收集和分析网络行为、安全日志、审计数据、其他网络上可以获取到的信息以及计算机系统中各个关键点位的反馈信息，判断其是否具有危险性，从而决定是否进行报警。
检测原理
系统持续收集网络行为、安全日志、审计数据等关键信息，结合计算机系统中各个关键点位的反馈信息进行综合分析，对行为是否具有危险性进行实时研判，一旦发现异常立即触发报警，为安全人员争取处置时间。
应用价值
- 实时监测对网络安全状态进行不间断监测，及时发现可疑行为。
- 智能研判基于日志与行为数据的综合分析，判断威胁危险性。
- 自动告警危险行为一经确认即自动报警，支撑快速响应与处置。