国密改造产品线
服务器密码机国密改造产品线
VPN安全网关国密改造产品线
签名验签服务器边缘物联产品线
供热专用数采网装置边缘物联产品线
二供泵房专用安全网关边缘物联产品线
分布式能源安全数采装置平台管理产品线
数据备份与恢复一体机防护隔离产品线
天地和兴病毒防护网关系统监测审计产品线
天地和兴上网行为审计系统智慧运维产品线
IT安全运维服务平台边缘物联产品线
天地和兴物联网安全管理系统智慧运维产品线
天地和兴便携式运维网关平台管理产品线
集团级安全运营平台检测评估产品线
天地和兴脆弱性扫描系统防护隔离产品线
电力专用横向安全隔离装置（正向型）智能安监产品线
天地和兴智能安全分析平台监测审计产品线
网络准入管理系统平台管理产品线
工控信息安全监管与分析平台监测审计产品线
数据库审计系统监测审计产品线
工控安全审计平台监测审计产品线
日志审计与分析系统监测审计产品线
账号管理及运维审计系统防护隔离产品线
USB安全隔离系统防护隔离产品线
入侵防御系统平台管理产品线
天地和兴安全管理平台（等保一体机）防护隔离产品线
工业安全隔离与信息交换系统防护隔离产品线
主机安全卫士防护隔离产品线
天地和兴第二代防火墙防护隔离产品线
工控防火墙检测评估产品线
工控漏洞扫描管理系统检测评估产品线
高级威胁检测系统检测评估产品线
入侵检测系统-
▍产品功能
入侵检测◆支持IPv4抗应用型DOS攻击检测，如HTTP Flood、DNS query flood等攻击检测；
◆支持抗流量型攻击检测，如syn flood、udp flood、icmp flood，tcp flood等攻击检测；
◆支持抗DOS攻击检测，jolt2、land_base、ping_of_death syn flag、 tear_drop 、winnuke 、smurf、ip spoof等；
◆ 内置检测规则库18000+，能够详细展示规则信息，包括兼容CVE ID、安全类型、危险等级、受影响系统、事件详情、处理建议等维度。
检测分析◆支持协议自识别与协议插件技术，可准确识别非常规端口的协议和新型协议；
◆支持网络入侵事件、流量异常事件等多种异常检测；
◆支持从包、流、会话、文件、协议元数据、网络行为、文件行为等多个层次进行检测。
策略管理◆支持会话控制功能，要求能够基于数据方向，安全域、和IP地址进行会话数限制，支持并发限制、新建连接限制；
◆支持入侵策略、告警策略、安全策略和冗余策略等策略的配置。
安全可视◆支持入侵事件实时显示，并图形化展示；
◆支持重点主机资产安全威胁可视化，至少包含针对特定目标的入侵事件，事件等级及趋势排行，包括针对特定目标的安全事件时间轴回溯。
报表管理◆可以根据最近时间（分、小时）导出入侵报表；、
◆支持导出日报或者月报，并存在历史报表中（可查看、下载，重启不丢失）。
设备管理◆支持三权分立，包括系统管理员、安全管理员和安全审计员，每个角色分配不同的权限；
◆支持在线状态、应用流量、健康信息等信息的实时监控；
◆支持不少10个配置文件存储和恢复；
◆支持日志外发功能，将入侵日志、事件日志、操作日志和攻击日志外发到syslog服务器上；与工控信息安全监管与分析平台进行联动，将入侵日志、操作日志、攻击日志等日志信息外发到工控信息安全监管与分析平台上存储分析。
◆与工控信息安全监管与分析平台进行联动，将入侵日志、操作日志、攻击日志等日志信息外发到工控信息安全监管与分析平台上存储分析。
◆支持将日志以标准的《电力系统通用告警格式GB31992》上报给网络监测装置。
▍产品特点
全面的入侵检测
天地和兴入侵检测系统对缓冲区溢出、SQL 注入、暴力猜测、DDOS攻击、扫描探测、蠕虫病毒、木马后门、间谍软件等各类黑客攻击和恶意流量进行实时检测及报警，并通过与工控防火墙联动、发送邮件、可视化攻击呈现、日志记录等方式进行防御。
强大的攻击特征库
天地和兴入侵检测系统内置特征库数量3000+，支持检测规则库11000+，能检测出典型漏洞的攻击行为，如拒绝服务攻击漏洞、缓冲区溢出攻击漏洞等，并及时告警，同时攻击模式库和特征库定期的进行更新。
可视化流量分析
天地和兴入侵检测系统通过流量分析、攻击检测和应用识别功能，网络中的流量可以清晰、直观的展现在用户面前，用户能够直观的发现网络中存在的威胁，为用户制定安全策略提供有效的数据支撑。
高效的检测效率
天地和兴入侵检测系统采用自主研发的引擎，通过零拷贝技术、多核处理和先进内存分配、加速特征对比等技术完成数据检测，多个入侵检测引擎在多核中并行处理，每个入侵检测引擎分配独立内存空间，加快处理效率，进而提高检测效率。
超低的误报率和漏报率
天地和兴入侵检测系统采用TCP/IP数据重组技术、应用程序识别技术、完整的应用层状态追踪技术、应用层协议分析技术、事件分析技术及多项反IDS逃避技术，从而提高入侵检测的检测效率，降低误报率和漏报率（误报率和漏报率均≤1%）。
丰富的审计分析报表
天地和兴入侵检测系统能够为用户提供丰富的报表，用户可根据自己的需求自定义报表功能。可对原始数据、攻击报警数据、管理日志等进行分类统计、关联分析，生成多维度相关报表。
▍客户价值
预警重要的安全事件
采用被动流量分析技术，能实时发现网络流量中的各类威胁事件，及时产生风险告警，从多维度视角直观展示用户网络中的安全事件
防范未知风险
入侵检测系统产品集工业协议白名单检测、工业协议规约检测、入侵检测、恶意代码攻击检测、攻击防护等功能于一体，为用户提供了一个灵活、高效、全面的网络安全检测。提升安全管理和响应能力
提供全面的安全事件管理和响应功能，包括实时告警、安全事件分析和处置建议，帮助客户快速响应安全威胁，降低安全事件对业务的影响。
-
关键词：
- 安全
- 企业
- 工控
- 认证
- 天地
- 首家
- 投入
- 通过
- 覆盖
在线咨询
