你想知道谁在攻击你的网络吗？
如果黑客攻击企业内部网络甚至防火墙本身，入侵检测系统可以及时提醒您，并告知您攻击的来源。
你想知道谁是内部网的威胁吗？
安装在网络中的入侵检测系统可以发现从内部网访问的未授权用户。入侵检测系统可以放置在任何关键区域。
您是否希望减轻重要网段或关键服务器的威胁？
如果将网络入侵检测系统的检测器配置在特定且更敏感的网段，入侵检测系统将识别出可疑威胁，及时发现攻击和未授权行为，先进的安全组件交互机制还可以修改安全策略，防止进一步的攻击，有效控制和缓解安全风险。
网络入侵检测系统是指检测手机漏洞信息、拒绝访问、超出法定范围访问系统控制等危及计算机系统安全的行为的软硬件结合的系统。目的是识别网络上来自TCP/IP消息流的潜在攻击。
针对日益复杂的应用安全威胁和混合网络攻击，我们提供了完善的安全检测方案。下一代网络入侵检测系统作为一种旁路部署产品，其设计目标是适应攻击和防御的最新发展，准确监控异常网络流量，并立即将安全威胁通知管理人员。为了应对新攻击带来的威胁，从智能识别、环境感知和行为分析三个方面加强了对应用协议、异常行为和恶意文件的检测，为企业提供了一种全新的“看得见、检测得准、讲得准”的入侵检测解决方案。
NSFOCUS NIDS的架构包括三个主要组件:网络引擎、管理模块和安全响应模块，便于灵活部署和管理各种网络环境。
基于全面深入的协议分析，NIDS集成权威专家系统、智能协议识别、协议异常检测、流量异常检测、会话关联分析、状态防火墙，为客户提供从网络层、应用层到内容层的深度安全检测。
测试过程:
黑白名单过滤定性平台发布的恶意IP、域名和被屏蔽IP；站点的白名单可以选择应用的检测模块
根据安全域、地址、用户对象等进行匹配。，该策略可以检测模板中的细化操作，如阻塞、报警、异常规则、IP阻塞、Pcap数据包捕获、重定向等
集成的策略引擎通过一次匹配和检测多个安全模板具有更高的效率
恶意文件检测综合能力:
NIDS可以恢复这些协议流量中的文件，并将其发送到启发式反病毒引擎、沙箱和威胁情报进行检测
已知恶意软件的双引擎防病毒检测:
安全检查的性能要求:
随着网络带宽的快速增长，网络正在从千兆走向千兆甚至更多。为了应对这种变化，要求安全检测设备具有足够的性能和扩展性。
NIDS特色:
2-7层深度入侵检测能力:领先的漏洞研究能力和高质量的攻击特征库
双引擎病毒检测技术:流式病毒检测性能高，速度快，可检测热点病毒。启发式病毒检测拥有数千万个病毒数据库，检测率高
高级威胁检测:联动沙盒，通过静态引擎和虚拟执行发现未知威胁
云威胁情报检测:千万级情报库，可检测恶意文件、僵尸网络C&C、恶意URL等
全面支持IPV6:支持IPV6/IPV4双协议栈，为IPV6环境提供入侵检测能力
NIDS是网络入侵检测系统同类产品中的优秀典范，集高性能、高安全性、高可靠性和易操作性于一体。内置高级信誉检测机制，具备深度入侵检测、高级威胁检测、精细流量分析等多项功能，可为用户提供深度攻击检测的完美价值体验。
