| 硬件功能 |
| 產品型號 |
RG-BDS-TSP X1 |
| 固化千兆電口 |
2個 |
擴展槽 |
3個 |
| 固化萬兆光口 |
2個 |
處理器 |
Intel Xeon E5-2640 V4 |
| 產品尺寸 |
2U |
內存 |
DDR4 16G*4 |
| 質保期 |
3年 |
上市時間 |
2018年11月 |
| 軟件功能 |
| 功能參數 |
| 基礎分析 |
網絡數據包相關處理 |
二層數據包解碼 |
普通以太頭解析 |
| PPPoE支持 |
| VLAN支持 |
| VLAN QinQ支持 |
| 三層數據包解碼 |
IPv4 |
| IPv6 |
| 四層數據解碼 |
TCP、UDP、ICMP、ICMPv6、SCTP、IGMP等 |
| HTTP數據解碼和元數據分析 |
對HTTP請求的域名、URL、狀態碼、UserAgent、X-Forwarded-For等解析 |
| HTTPS數據解碼和元數據分析 |
HTTPS數據解碼和元數據分析：分析TLS協議證書、服務器、對HTTP請求的域名、URL、狀態碼、UserAgent等信息 |
| DNS數據解碼和元數據分析 |
對DNS的請求域名、返回地址進行分析 |
| 郵件數據解碼和元數據分析 |
對SMTP、POP3、IMAP等郵件協議中的發件人、收件人、主題、附件等進行分析 |
| TLS數據解碼和元數據分析 |
分析TLS、SSL協議的證書以及服務器等信息 |
| 數據庫數據解碼和元數據分析 |
包括MYSQL、ORACLE、SQLSERVER、SYBASE、DB2協議的用戶名、密碼、SQL語句等信息 |
| SMB數據解碼和元數據分析 |
分析SMB相關信息 |
| 其它應用層數據解碼和元數據分析 |
包括諸如對FTP、SSH、JABBER、DCERPC、IRC、NFS、NTP、TELNET等相關信息進行分析 |
| 工控協議解碼和元數據分析 |
包括EC104、MODBUS、OPCDA、OPCUA、EthernetIP CIP、supcon等工控協議指令 |
| 應用層DPI識別 |
Syslog、SNMP、IRC、NTP、RDP、RTP、QQ、Wechat、電驢、BT、ppstream、dhcp、kerberos、skype、大智慧等 |
| 對HTTP上附著協議進行識別，如新浪、百度、163、微博、頭條等 |
| 會話預統計 |
對網絡會話信息進行預統計，以便于系統后續的整體處理 |
| 會話保存 |
按協議元數據保存會話信息 |
| 攻擊檢測 |
攻擊檢測 |
惡意代碼檢測：shellcode攻擊檢測、計算機病毒檢測、網頁惡意代碼檢測、僵尸工具檢測、移動設備惡意軟件檢測、木馬攻擊檢測、熱門釣魚檢測、蠕蟲檢測等
常見攻擊檢測：DNS、FTP、ICMP、RPC、SNMP、Telnet、TFTP、VOIP、工控等協議及相關服務的惡意通訊、漏洞利用、掃描、DDOS、密碼猜測、混合攻擊檢、提權、隱蔽通訊等攻擊檢測
數據庫攻擊檢測：用戶掃描、提權、創建用戶、緩沖區溢出等漏洞利用
郵件攻擊檢測：DDOS郵件、垃圾郵件、釣魚郵件、間諜木馬附件郵件、緩沖區溢出等漏洞利用、黑郵箱檢測
控件攻擊檢測：緩沖溢出、遠程代碼執行、任意文件下載、惡意控件等（控件常包含在IE、播放器、office、Adobe、郵件客戶端等應用中）
WEB服務器攻擊：Webshell執行、信息泄漏、緩沖區溢出、提權、后門木馬、sql注入、xss攻擊
WEB客戶端攻擊：瀏覽器Edge、IE、Adobe等客戶端的釣魚、信息泄漏、緩沖區溢出、惡意Cookie、惡意代碼執行
常見WEB應用攻擊：Weblogic、wordpress、Jenkins、KLOG、Joomla、PHPAccounts等上千種應用的注入、后門、代碼執行、提權、路徑遍歷、xss等信息內容安全檢測包括：信息盜取泄漏檢測、不健康網站訪問檢測、垃圾郵件
違規配置及通訊類檢測包括：不健康網站訪問、p2p通訊檢測、代理使用檢測、游戲檢測、聊天工具、明文傳輸檢測、未授權設備檢測等 |
| 威脅情報檢測 |
域名檢測 |
CnC回調、Bot、Spam、P2P、TOR等 |
| 動態域名檢測（DGA） |
| IP檢測 |
CnC回連、Bot、惡意軟件、P2P等 |
| URL檢測 |
檢測HTTP協議中的URL |
| 證書檢測 |
支持檢測加密流量證書 |
| 郵箱檢測 |
檢測SMTP協議等的郵箱是否為惡意郵箱 |
| 文件檢測 |
文件還原 |
HTTP、SMB、FTP、SMTP、IMAP、POP3協議的文件還原
文件類型包括：Adobe系列、Office系列、Windows系統文件系列、CAD系列、壓縮文件系列、數據庫文件系列、可執行文件系列、程序代碼系列等200多種 |
| 壓縮歸檔文件檢測 |
支持歸檔、壓縮、加密文件檢測 |
| 病毒檢測 |
檢測文件中是否包含病毒，并檢測出病毒類型 |
| 威脅情報文件特征檢測 |
檢測文件特征是否匹配威脅情報 |
| 敏感詞檢測 |
檢測文件名稱及文件內容中的敏感詞 |
| 網絡質量檢測 |
網絡質量檢測 |
具備發現帶寬占用異常、ARP風暴、ICMP Flood、TCP建連時延過長、TCP重傳過多、TCP零窗口過多等網絡質量異常的能力 |
| 異常流量檢測 |
異常流量行為檢測 |
支持智能動態基線、模式信息熵、離群分析等算法；通過一段時間學習，對象的流量特征分析、建模，智能生產該對象多維度的縱深檢測機制，從而發現異常協議、異常端口、異常流量 |
| 異常連接檢測 |
隱蔽通道檢測 |
支持DNS、ICMP等協議隱蔽通道數據夾帶檢測 |
| AI惡意加密流量 |
通過AI算法識別加密的惡意流量 |
| 未授權設備通訊檢測 |
對于內網環境或者網絡規范要求嚴格的網絡，例如銀行內網、公安內網等，通過學習的方法，識別未被授權的設備接入 |
| DGA檢測 |
采用AI算法識別動態域名生成算法 |
| 域名快閃檢測 |
支持域名快閃檢測 |
| 弱口令檢測 |
弱口令檢測 |
支持HTTP、FTP、POP3、SMTP、IMAP等協議弱口令檢測 |
| 日志外發 |
攻擊檢測日志 |
發送攻擊檢測命中日志 |
| 威脅情報檢測日志 |
發送威脅情報檢測命中日志 |
| DGA檢測日志 |
發送DGA檢測日志 |
| 會話日志 |
發送一般會話日志，包含一般5元組及部分應用協議元數據 |
| 會話統計日志 |
發送聚合的會話統計日志 |
| 首頁 |
首頁概覽 |
概覽 |
顯示失陷、關注安全事件、網絡質量概況、流量接入概況 |
| 安全概況 |
安全概況 |
按相關安全事件信息顯示如攻擊源、目的地址、端口、協議分布等信息 |
| 實時監控 |
根據級別，查看實時發現的網絡威脅 |
| 網絡概況 |
網絡概況 |
按網絡會話連接顯示系統當前會話情況，包括如攻擊源、目的地址、端口、協議、應用協議等 |
| 大屏展示 |
大屏展示 |
外部威脅、外連威脅、內部互連威脅大屏形式展現 |
| 攻擊概況 |
攻擊概況 |
顯示攻擊源、目的地址分布情況；外部攻擊、內部攻擊情況 |
| 系統狀態 |
系統狀態 |
顯示當前系統的運行情況，如網卡信息、CPU、內存、硬盤等 |
| 智能分析報告 |
智能分析報告 |
總體分析報告 |
顯示系統中相關綜合安全報表 |
| 安全事件報告 |
顯示系統中關注安全事件報表 |
| 報告發送任務 |
制定報告的發送任務，可輸入多個收件人 |
| 性能監控 |
性能監控 |
主機性能監控 |
統計各個主機的網絡連接和網絡質量情況 |
| 流量統計分析 |
統計分析單個主機和交換機接口的流量使用情況 |
| 安全管理 |
關注安全事件 |
關注安全事件 |
極度關注安全事件 |
| 重點關注安全之間 |
| 中等關注安全事件 |
| 一般關注安全事件 |
| 失陷態勢感知 |
失陷態勢感知 |
服務器失陷 |
| 終端失陷 |
| 網絡威脅態勢感知 |
網絡威脅態勢感知 |
外部威脅 |
| 外連威脅 |
| 內部互連威脅 |
| 安全事件 |
安全事件 |
安全事件列表 |
| 安全事件下鉆會話 |
| 文件安全 |
文件安全 |
文件安全事件列表 |
| 回溯分析 |
網絡會話 |
網絡會話 |
顯示、查詢系統內所有會話信息 |
| HTTP會話 |
HTTP會話 |
顯示、查詢系統內HTTP會話信息 |
| HTTPS會話 |
HTTPS會話 |
顯示、查詢系統內HTTPS會話信息 |
| DNS會話 |
DNS會話 |
顯示、查詢系統內DNS會話信息 |
| 郵件會話 |
郵件會話 |
顯示、查詢系統內郵件會話（含SMTP、POP3及IMAP）信息 |
| 數據庫會話 |
數據庫會話 |
顯示、查詢系統內數據庫會話（含MySQL、Oracle及SQLServer等）信息 |
| TLS會話 |
TLS會話 |
顯示、查詢系統內TLS會話信息 |
| 工控會話 |
工控會話 |
顯示、查詢系統內工控協議會話信息，關鍵操作審計，包括聯機、上載、下載等動作審計，包括線圈、寄存器操作指令 |
| FTP會話 |
FTP會話 |
顯示FTP賬號、口令、路徑、命令行等字段 |
| SMB會話 |
SMB會話 |
顯示SMB文件、命令行等字段 |
| Telnet會話 |
Telnet會話 |
顯示Telnet用戶名、密碼、命令 |
| 即時通訊會話 |
即時通訊會話 |
顯示即時通訊工具會話 |
| 阻斷會話 |
阻斷會話 |
顯示被阻斷的網絡通訊 |
| 在線解析數據包 |
在線解析數據包 |
支持在線解析數據包，并對數據包進行流追蹤，深度分析原始數據包 |
| 數據包回溯 |
數據包回溯 |
管理留存的網絡原始數據包，可以精準查詢、導出、分析 |
| 情報溯源 |
情報溯源 |
威脅情報云查溯源 |
支持威脅情報云查溯源，支持惡意IP、惡意域名、惡意URL、惡意文件溯源查詢，呈現威脅情報詳細信息，包含情報歷程、惡意標簽、相關事件、相關樣本等 |
| 策略管理 |
網絡攻擊 |
網絡攻擊 |
按攻擊策略類別使能或屏蔽相關策略包；設置網絡攻擊白名單 |
| 異常連接檢測 |
隱蔽通道檢測 |
設置隱蔽通道數據夾帶檢測開關 |
| AI惡意加密流量 |
設置AI算法識別加密的惡意流量檢測方式 |
| 未授權設備通訊檢測 |
設置未授權檢測方式 |
| DGA檢測 |
設置AI算法識別動態域名生成算法 |
| 域名快閃檢測 |
設置域名快閃檢測 |
| 威脅情報 |
威脅情報 |
設置威脅情報白名單及顯示威脅情報庫數量 |
| 網絡質量檢測 |
網絡質量檢測 |
設置網絡質量檢測策略，包括諸如小包攻擊、ARP/ICMP泛洪、TCP重傳、TCP連接時間等 |
| 高級威脅策略 |
高級威脅策略 |
設置關注安全事件、態勢感知事件策略 |
| 文件安全 |
文件還原策略 |
設置文件還原協議及類型 |
| 敏感詞管理 |
自定義敏感詞，用于文件內容敏感詞檢測 |
| 文件靜態檢測 |
支持開啟/關閉文件檢測策略 |
| AI惡意軟件檢測 |
支持開啟/關閉文件檢測策略 |
| 文件黑名單 |
支持開啟/關閉文件檢測策略 |
| 行為檢測引擎 |
設置行為檢測引擎配置 |
| 異常行為 |
行為統計分析 |
包含對于簡單統計以及歷史基線偏離檢測 |
| 離群分析 |
利用各類距離評估方式對網絡連接異常進行檢測 |
| 模式分析 |
利用信息熵方法對歷史網絡連接異常進行檢測 |
| 數據包接入 |
數據包過濾 |
以BPF格式制定網絡數據包過濾規則 |
| 數據包保存 |
按網絡應用協議制定網絡原始數據包保存規則 |
| 對象管理 |
對象管理 |
IP地址及設備名稱配置 |
| 阻斷策略 |
阻斷策略 |
阻斷策略 |
| TLS密鑰管理 |
TLS密鑰管理 |
TLS密鑰管理 |
| 白名單 |
白名單 |
白名單 |
| 系統管理 |
參數管理 |
參數管理 |
smtp服務器配置 |
| 存儲空間管理策略配置 |
| 日志管理策略配置 |
| 用戶管理策略配置 |
| syslog設置 |
| ntp服務配置 |
| 安全事件策略歸并配置 |
| 用戶管理 |
用戶管理 |
管理探針用戶 |
| 升級管理 |
升級管理 |
軟件升級管理 |
| 許可管理 |
許可管理 |
對產品進行授權 |
| 云端配置 |
云端配置 |
設置云端鏈接 |
| 集群管理 |
集群管理 |
配置集群 |
| 命令行 |
網絡設置 |
網絡設置 |
設置網卡地址、掩碼、DNS等 |
| 時間設置 |
時間設置 |
設置時間、時區 |
| 重啟、關機 |
重啟、關機 |
重啟或停止系統 |
| 網卡管理 |
網卡管理 |
設置工作網卡相關特性 |
| 系統恢復 |
系統恢復 |
將系統恢復至出廠設置 |
| 硬件管理平臺 |
系統信息 |
系統信息 |
顯示當前系統相關信息及版本 |
| 賬號口令管理 |
賬號口令管理 |
硬件管理平臺相關賬號及口令設置 |
| 網絡管理 |
網絡管理 |
設置系統管理網卡信息，如IP地址、掩碼、DNS等 |
| 數據庫備份 |
數據庫備份 |
數據庫備份 |
| 系統工具 |
檢測工具 |
提供ping、traceroute等工具對網絡進行診斷 |
| 路由配置工具 |
配置系統靜態路由 |
| 日期時間管理 |
日期時間管理 |
設置日期、時間及時區等 |
| 系統恢復 |
系統恢復 |
將系統恢復至出廠設置 |
| 外置存儲 |
外置存儲 |
一鍵掛載外置數據包全留存存儲 |
| 重置平臺初始口令 |
重置平臺初始口令 |
重置探針系統初始化口令 |
| 系統停止或重啟 |
系統重啟 |
重啟系統 |
| 系統停止 |
關閉系統 |
技術參數
產品文檔
文檔評價
