入侵检测系统

全面可靠的入侵行为检测
适用于传统环境与云计算环境下的安全检测

云内安全访问控制怎么办

云计算带来了边界模糊、管理困难、流量不可见等问题，传统的入侵检测设备无法检测云内的攻击威胁。迫切需要一种自身结构适应虚拟环境下的入侵检测系统，重新实现云内的安全检测需求。

基于语句的SQL注入检测
区别传统IPS的特征匹配检测方式，云翼虚拟化入侵检测系统构造一个可以执行各种SQL语句的虚拟执行环境,通过对输入的内容进语义分析，大大提供SQL注入检测的准确率。
灵活的策略管理
内置多种策略模板，适用不同需求场景。可以根据安全类型、协议类型、系统、级别、事件来源等多个方面来灵活的选择安全策略。不同的安全策略，可以自定义不同的检测级别。
多用户识别技术
适用于快速发展的网络技术及BYOD的兴起，满足网络管理需求，更精准的定位安全事件的相关人员。
精细化的应用层安全监控
采用流检测技术对各类应用进行深入分析，准确识别大部分主流应用协议，对应用进行精细粒度的管理，应对应用层面的攻击和检测。

产品特点

软件化

支持以镜像的方式部署在云安全资源池中；
高性能

支持DPDK、半虚拟化驱动、网卡多队列等技术；
检测全

采用基于流重组、基于协议状态分析、智能关联分析等多种前沿技术