西安交大捷普网络科技有限公司

产品介绍
   捷普入侵检测系统采用了新一代的多样性智能检测方法、规则关联分析和数据挖掘技术，能够实时检测来自网络内外的黑客攻击和蠕虫病毒，并可分析发现潜在的未知攻击，全面保护内部网络和关键资源的安全。捷普入侵检测系统具有易部署、易使用、专业性更强的特点。集高效的数据包采集、强大的攻击检测规则库、独特的未知攻击发现技术、智能化的自动阻断于一体，是业界领先的入侵检测系统。

产品功能
1.强大的入侵检测能力可对4000多种攻击行为和700多种流行蠕虫病毒进行实时检测；综合应用多种技术和措施有效降低误报率和漏报率；支持对入侵事件的行为关联分析；支持分布式部署和集中式管理功能。

2.全面的入侵检测状态评估和分析可对网络中的入侵报警和流量进行全局分析和评估；可对不同的主机或者网段进行单独分析和评估；挖掘查询系统，为用户提供实时、可视的安全状况查询；

3.丰富友好的系统管理基于图形化的管理软件提供了友好的全中文人机界面和系统帮助；“三权分立”的用户分级管理，配合双因子认证，提供了严格的系统权限控制；丰富的事件信息检索和查询，提供HTML、EXCEL等多种格式的报表功能。

4.细致的策略配置提供五十多种分类方式的系统策略集；用户可以按照向导自定义检测规则；支持检测规则库的在线升级和离线更新；

5.多样化的日常检测报警提供全图形化的实时入侵报警和统计分析展现；支持黑名单断开、阻塞HTTP请求、中断TCP会话、伪造ICMP应答阻塞等多种阻断方式；支持与防火墙的联动；

产品优势
1.高效的数据包采集基于网络流量全镜像的数据包采集和零拷贝技术，实现网络数据包的无损复制和采集，并可深入到应用层，增加了系统的安全和处理控制能力，具有极高的性能。

2.强大的攻击检测规则库系统内置的监测规则包含了51个规则组，5000多条系统规则，全面覆盖Windows、Linux、Solaris、ALX、BSD等操作系统，实现了对4000多条常见攻击规则的识别和700多种流行蠕虫病毒的检测。

3.独特的未知攻击发现技术系统应用了独特的网络未知异常安全监测和关联挖掘分析技术，可以更加精确的掌握网络实际运行状态，为判断未知攻击提供了有力的依据。

4.直观可视的分析评估系统提供了分析评估中心，可以将网络中的数据详细分类，对入侵报警和流量进行全面分析，应用全图形化分析手段，直观可视的展现受到网络威胁的全部信息。网络管理员可以根据当前网络安全对比情况，进行合理的调整。

5.智能化的自动阻断系统具有阻断功能，并可与防火墙进行联动。在联动模式下包含了自动阻断和手工阻断。在自动阻断模式中采用智能控制阻断方法，可以对最具威胁IP进行集中阻断。