|
Security Event Management: 安全事件管理 从计算机和网络诞生之日开始，信息通讯就不断面临层出不穷的安全威胁。病毒、黑客入侵、攻击服务器等安全问题一直伴随信息技术的发展，安全问题和安全防护就像一对矛和盾的关系，在不断的互动中发展。
可是，在许多已经部署了防火墙、防病毒系统或IDS的网络环境中，新的安全问题仍然不断肆虐： EgiscomSTM安全威胁管理系统是针对网络安全新威胁而发展的网络安全防范设备。EgiscomSTM本身具备第七层（应用层）的识别能力，并能够对安全问题进行直接防范，能够非常有效地防范各种蠕虫、DDoS、入侵、P2P，并且能够对通过IM、网页上传进行文件泄漏行为进行防护。 EgiscomSTM采用专用硬件平台，具有很好的性能和可靠性。EgiscomSTM采用统计式网络异常行为检测、通讯协议异常检测、端口扫描检测、特征码（signature）对比等多种先进技术进行安全防范。 EgiscomSTM的特点是： EgiscomSTM包含入侵检测功能，并能够提供直接的安全防护，对于蠕虫、DDoS、入侵、P2P和文件传输具有全面的防护能力； EgiscomSTM系列产品采用专用安全深入分析芯片和算法进行数据包深入分析，具备高性能深层包检查 (packet deep inspection) 技术对数据包进行直至OSI第七层的深层分析。从而能够高性能地完成对入侵、DDoS、蠕虫流量、P2P、IM等多种安全威胁的全面检测和防御； EgiscomSTM采用先进的网络异常行为分析、数据包异常分析以及多重内容特征码检测技术；可依据安全规则实时阻断攻击包或切断非法连接，进行实时攻击响应； EgiscomSTM采用专用网络安全专用处理芯片、网络安全硬件平台和实时操作系统（RTOS），系统自身针对网络安全设备的需要进行加强和优化，具有强大的自身安全性； EgiscomSTM采用专门设计提供软、硬件高可靠性。即使在系统软件或硬件出现故障时，仍能够保证网络数据传输不中断； EgiscomSTM的报表系统清晰明确，对每个安全事件都提供详细的说明和建议； EgiscomSTM可采用透明网桥工作模式，部署非常方便。同时，还能以检测方式工作，管理员可以在实时安全策略前对网络进行安全监测和分析，以制订更适合本网络的特定安全策略。 EgiscomSTM产品规格
|
