威努特入侵检测是可以对传统网络和工业网络的运行状况进行监视,检测各种入侵攻击、异常流量、非法操作或异常行为的软硬件一体化设备,可实时检测内部和外部攻击。产品通过深入分析网络上捕获的数据包,结合特征库进行相应的行为匹配,实现入侵行为检测、web 攻击检测、安全威胁可视化等功能,提供给用户全面的信息展现,为改善用户网络的风险控制环境提供决策依据。
10000+种知名端口协议的识别,10+种的工业协议的深度解析,Modbus TCP/RTU、S7、OPC DA/UA常见的工业协议值域级细粒度的访问控制
专业安全团队,高效检测引擎,CVE和CNNVD热点事件特征实时更新。支持针对不同攻击进行模板管理,方便管理员根据不同网络定义不同策略。
入侵检测系统支持对接南瑞、科东等多种网络安全监测装置,并能实时将设备日志上送监测平台