360 工业入侵检测系统

360IIDS 产品系列
360IIDS 产品系列
产品简介

360 工业入侵检测系统是对工业网络系统的运行状况进行监视,发现并阻断各种入侵攻击、异常流量、非法操作或异常行为的软硬件一体化设备,可实时检测内部和外部攻击。产品通过深入分析网络上捕获的数据包,结合特征库进行相应的行为匹配,实现入侵行为检测、web 攻击检测、安全风险评估、安全威胁可视化等功能,提供给用户全面的信息展现,为改善用户网络的风险控制环境提供决策依据。

优势特点
强大的入侵检测能力 强大的入侵检测能力

内置 5000 种以上攻击特征库,结合多核硬件架构和流检测技术对各类应用进行深入分析,具备针对已知通用应用协议或应用系统漏洞的攻击行为检测和防护。

丰富的工控协议识别 丰富的工控协议识别

支持对 OPC、Siemens S7、Modbus tcp、 MMS、DNP3、IEC104、Profinet 等 100 多种主流工控协议进行识别。

灵活的安全防护策略 灵活的安全防护策略

用户即可以根据防护的类型不同而选择不同的事件集,即可以提高系统的性能,也可以减少误报的发生机率。

丰富的统计报表 丰富的统计报表

能够为用户提供丰富的动态图形报表,多维度、多角度的进行安全分析。能够感知安全状态和风险趋势,能够分析威胁分类的分布以加强对应分类的防御策略,能够通过统计内网的资产来分析资产的风险情况等。

功能规格
工控协议识别

100+ 工业协议识别;

工控设备识别;

工业流量和威胁可视化。

资产风险识别

支持开启或关闭内网资产功能,开启后自动评估内网资产安全;支持展示风险等级、IP、操作系统、浏览器、应用、杀毒软件、服务等内容。

威胁检测及防护

内置 5000 多条入侵攻击规则库,支持自定义规则。基于源、目的、规则集的入侵检测;支持系统规则库手动、自动升级;支持拒绝服务、木马后门、间谍软件、蠕虫病毒等网络层攻击检测;支持 DDOS 攻击、WEB 攻击、0-day 攻击等应用层攻击检测。

风险扫描

支持针对 IP、端口进行端口扫描,可选择立即执行或定期执行;支持弱口令扫描能力,可针对 IP、IP 端、端口等对象,扫描监控空密码、用户名密码相同、预置弱口令、自定义弱口令等规则,可设置立即扫描或定期扫描,弱口令字典可自定义设置。

非法外联防护

支持非法外联学习和防护特性,可定义外联白名单地址和端口;支持通过流量自学习能获得服务器合法的外联行为,检测流量中的异常访问流量,可以自动拦截。

系统维护

支持三权管理方式,包括权限管理员、账号管理员、审核管理员;支持设备管理端口的自定义,包括 HTTPS、HTTP、TELNET、SSH等常用管理方式的端口。

应用场景
usage-scene logo concat