网络入侵防护系统

网络入侵防护系统有什么产品功能？

网络入侵防护系统有什么产品优势？

• 支持跨 Region 的 TB 级双向流量镜像，具备微秒级网络协议解析和毫秒级流量分析能力。
• 腾讯近二十年护网对抗与实践经验内置其中，实时流式检测与大数据机器学习新型威胁分析模型结合，提供成熟的基础防护能力。
• 对业务网络架构无侵入的同时提供高阻断率。
• 管控和打击能力 API 化，方便企业集成到现有安全系统中联动响应与处置，提升整体安全防御效果。

网络入侵防护系统有什么应用场景？

合规护网保障

问题场景

• 针对内外部红蓝对抗、网络安全评测等行动，如“等保测评”、“护网行动”，需要日志审计和全局攻击源封禁功能。
• 提供 IP 封禁 API，给其他检测类产品调用。

解决方案 通过双向流量镜像和网络多层多协议解析，威胁实时检测与离线分析预测模型关联判定，挖掘流量中多种风险场景，结合坏人的行为恶意度和业务风险等级，准确、灵活、分级进行多维打击和管控。

安全能力连接协同

问题场景 现有的安全产品不能完成阻断，可联动网络入侵防护系统 API 完成对攻击的阻断。

解决方案 通过核心网络管控能力 API 化，方便客户盘活联动已有第三方检测能力，进而提升整体安全防御效果。

平台安全管控

问题场景

• 执行监管指令，拦截处理违规页面访问。
• 阻止平台中违规违法等页面及未备案域名的访问。

解决方案 提供 IP、URL、域名黑名单设置、访问规则配置、一键管理网络连接性等功能，帮助企业实现有效的平台安全管控，同时快速响应监管指令，一键拦截访问，避免在重大活动中发生不可控事件。

租户违规监控

问题场景

• 租户利用云平台服务器偷偷挖矿，资源被浪费。
• 租户对外发送垃圾邮件，导致外网 IP 被列入黑名单。
• 租户被黑客入侵，被动对外发动攻击，导致云平台违规。
• 租户在服务器上部署提供违规外连服务。

解决方案 对租户违规行为进行监控和审计，识别租户主动或被动对外进行攻击、扫描、DDoS、暴力破解等违规行为，并能对违规主机进行自动或手动 IP 封禁，切断网络通信或进行网络隔离，同时也提供事件日志 API，方便客户导入工单系统统一管理。

网络运维监控

问题场景

• 流量暴涨，出口拥塞，被 DDoS 还是爆款现象？
• 带宽闲置或带宽损耗，如何才能合理有效利用？

解决方案 实时监控网络抖动、时延、丢包率，采用 QoS 策略与流量调整，确保特定数据的优先传输，解决流量拥塞难题。 实时监控带宽利用率，根据历史数据比对，合理有效分配带宽资源，提前做好机房容量规划。

网络入侵防护系统对 HTTPS 加密协议如何分析和阻断？

网络入侵防护系统可以通过以下两种方式对 HTTPS 加密协议进行分析和阻断：

方式一：流量通过 TCE 中的 STGW 转发 SSL 卸载后的流量给网络入侵防护系统平台实现，阻断效果和方式不变。

方式二：通过识别 TLS 原数据中源目的 IP、报文的长度和顺序、会话的方向和流量比例等，再结合威胁情报数据库、机器学习算法实现威胁检测。

网络入侵防护系统是否支持自定义防御规则？

目前仅支持 IP 粒度，URL 粒度的自定义防御规则。支持 HTTP 协议中 Cookie、Referer 等7种字段的精细化 ACL 管控。