97国际

不必推倒重修,老终端也能焕新 丨 97国际教育云电脑老客户升级分享会
预约直播
融合光加速,慧联全场景 丨 97国际极简以太彩光5.0 界说万兆园区全场景新范式
预约直播
97国际·(中国区)集团官方网站
产品
< 返回主菜单
产品中心
产品
解决计划
< 返回主菜单
解决计划中心
行业
合作伙伴
返回主菜单
选择区域/语言
97国际·(中国区)集团官方网站

您订阅的产品有更新,请实时查阅

审查详情
RG-BDS-TSP G
RG-BDS-TSP G
RG-BDS-TSP G
RG-BDS-TSP G
RG-BDS-TSP G
RG-BDS-TSP G
RG-BDS-TSP G
RG-BDS-TSP G
RG-BDS-TSP G
RG-BDS-TSP G
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
加载中...0%
图片

千兆流量探针硬件,6个千兆电口,1个千兆扩展槽,RG-BDS-TSP G

支持自力安排,对全网数据流量举行收罗和剖析

产品特征:

  • 制衡僵尸网络的要害武器:基于AI的DGA智能剖析,恶意域名检出率超95%
  • 异常流量实时误差扫描,提前发明清静隐患
  • 联动行业+热门威胁情报库,检测能力再提升
  • 数据包完全存储,证据链条完整、可回溯
连忙咨询

千兆流量探针硬件,RG-BDS-TSP G
基于流量的清静事务检测神器

推荐安排在中型数据中心、园区等千兆网络出口,对全网数据流量举行收罗和剖析
支持自力安排

制衡僵尸网络的要害武器:基于AI的DGA智能剖析,恶意域名检出率超95%

通过AI智能检测模子,团结特征匹配、机械学习等手艺对流量举行深度剖析,TSP探针实现了对DGA(域名天生算法)的精准识别,
恶意域名检出率超95%,是现在制衡僵尸网络的要害武器

异常流量实时误差扫描,提前发明清静隐患

与通例的周期性漏扫相比,TSP探针漏扫实时性更优。从流量中感知到异常后,
TSP探针连忙开启误差扫描,提前发明网络误差,阻止黑客使用周期空挡期,举行恶意攻击

联动行业+热门威胁情报库,检测能力再提升

TSP探针联动各行业威胁情报中心和热门事务情报中心:总病毒特征数超500万个,
从而能够获得最新病毒特征,准确发明清静问题,检测能力获得充分包管

数据包完全存储,证据链条完整、可回溯

古板的清静装备无法生涯全流量数据,TSP探针支持存储及检索所有网络会话及清静事务,速率可达:每秒存储3500个网络会话、3000个清静事务
在重大特殊时期,可实现全流量自检自查;追责阶段,纵然泛起漏报误报,也可实现溯源取证,证据链条完整清晰

手艺参数

硬件功效
产品型号 RG-BDS-TSP G
固化千兆电口 6个 扩展槽 1个
Console口 1个 处置惩罚器 Intel I7-6700
产品尺寸 1U 内存 DDR4 16G*2
质保期 3年 上市时间 2022年4月
软件功效
功效参数
基础剖析 网络数据包相关处置惩罚 二层数据包解码 通俗以太头剖析
PPPoE支持
VLAN支持
VLAN QinQ支持
三层数据包解码 IPv4
IPv6
四层数据解码 TCP、UDP、ICMP、ICMPv6、SCTP、IGMP等
HTTP数据解码和元数据剖析 对HTTP请求的域名、URL、状态码、UserAgent、X-Forwarded-For等剖析
HTTPS数据解码和元数据剖析 HTTPS数据解码和元数据剖析:剖析TLS协议证书、服务器、对HTTP请求的域名、URL、状态码、UserAgent等信息
DNS数据解码和元数据剖析 对DNS的请求域名、返回地址举行剖析
邮件数据解码和元数据剖析 对SMTP、POP3、IMAP等邮件协议中的发件人、收件人、主题、附件等举行剖析
TLS数据解码和元数据剖析 剖析TLS、SSL协议的证书以及服务器等信息
数据库数据解码和元数据剖析 包括MYSQL、ORACLE、SQLSERVER、SYBASE、DB2协议的用户名、密码、SQL语句等信息
SMB数据解码和元数据剖析 剖析SMB相关信息
其它应用层数据解码和元数据剖析 包括诸如对FTP、SSH、JABBER、DCERPC、IRC、NFS、NTP、TELNET等相关信息举行剖析
工控协议解码和元数据剖析 包括EC104、MODBUS、OPCDA、OPCUA、EthernetIP CIP、supcon等工控协议指令
应用层DPI识别 Syslog、SNMP、IRC、NTP、RDP、RTP、QQ、Wechat、电驴、BT、ppstream、dhcp、kerberos、skype、大智慧等
对HTTP上附着协议举行识别,如新浪、百度、163、微博、头条等
会话预统计 对网络会话信息举行预统计,以便于系统后续的整体处置惩罚
会话生涯 按协议元数据生涯会话信息
攻击检测 攻击检测 恶意代码检测:shellcode攻击检测、盘算机病毒检测、网页恶意代码检测、僵尸工具检测、移动装备恶意软件检测、木马攻击检测、热门垂纶检测、蠕虫检测等

常见攻击检测:DNS、FTP、ICMP、RPC、SNMP、Telnet、TFTP、VOIP、工控等协议及相关服务的恶意通讯、误差使用、扫描、DDOS、密码推测、混淆攻击检、提权、隐藏通讯等攻击检测

数据库攻击检测:用户扫描、提权、建设用户、缓冲区溢出等误差使用

邮件攻击检测:DDOS邮件、垃圾邮件、垂纶邮件、特工木马附件邮件、缓冲区溢出等误差使用、黑邮箱检测

控件攻击检测:缓冲溢出、远程代码执行、恣意文件下载、恶意控件等(控件常包括在IE、播放器、office、Adobe、邮件客户端等应用中)

WEB服务器攻击:Webshell执行、信息走漏、缓冲区溢出、提权、后门木马、sql注入、xss攻击

WEB客户端攻击:浏览器Edge、IE、Adobe等客户端的垂纶、信息走漏、缓冲区溢出、恶意Cookie、恶意代码执行

常见WEB应用攻击:Weblogic、wordpress、Jenkins、KLOG、Joomla、PHPAccounts等上千种应用的注入、后门、代码执行、提权、路径遍历、xss等信息内容清静检测包括:信息偷取走漏检测、不康健网站会见检测、垃圾邮件

违规设置及通讯类检测包括:不康健网站会见、p2p通讯检测、代理使用检测、游戏检测、谈天工具、明文传输检测、未授权装备检测等
威胁情报检测 域名检测 CnC回调、Bot、Spam、P2P、TOR等
动态域名检测(DGA)
IP检测 CnC回连、Bot、恶意软件、P2P等
URL检测 检测HTTP协议中的URL
证书检测 支持检测加密流量证书
邮箱检测 检测SMTP协议等的邮箱是否为恶意邮箱
文件检测 文件还原 HTTP、SMB、FTP、SMTP、IMAP、POP3协议的文件还原
文件类型包括:Adobe系列、Office系列、Windows系统文件系列、CAD系列、压缩文件系列、数据库文件系列、可执行文件系列、程序代码系列等200多种
压缩归档文件检测 支持归档、压缩、加密文件检测
病毒检测 检测文件中是否包括病毒,并检测出病毒类型
威胁情报文件特征检测 检测文件特征是否匹配威胁情报
敏感词检测 检测文件名称及文件内容中的敏感词
网络质量检测 网络质量检测 具备发明带宽占用异常、ARP风暴、ICMP Flood、TCP建连时延过长、TCP重传过多、TCP零窗口过多等网络质量异常的能力
异常流量检测 异常流量行为检测 支持智能动态基线、模式信息熵、离群剖析等算法;通过一段时间学习,工具的流量特征剖析、建模,智能生产该工具多维度的纵深检测机制,从而发明异常协议、异常端口、异常流量
异常毗连检测 隐藏通道检测 支持DNS、ICMP等协议隐藏通道数据夹带检测
AI恶意加密流量 通过AI算法识别加密的恶意流量
未授权装备通讯检测 关于内网情形或者网络规范要求严酷的网络,例如银行内网、公安内网等,通过学习的要领,识别未被授权的装备接入
DGA检测 接纳AI算法识别动态域名天生算法
域名快闪检测 支持域名快闪检测
弱口令检测 弱口令检测 支持HTTP、FTP、POP3、SMTP、IMAP等协议弱口令检测
日志外发 攻击检测日志 发送攻击检测掷中日志
威胁情报检测日志 发送威胁情报检测掷中日志
DGA检测日志 发送DGA检测日志
会话日志 发送一样平常会话日志,包括一样平常5元组及部分应用协议元数据
会话统计日志 发送聚合的会话统计日志
首页 首页概览 概览 显示失陷、关注清静事务、网络质量概况、流量接入概况
清静概况 清静概况 按相关清静事务信息显示如攻击源、目的地址、端口、协议漫衍等信息
实时监控 凭证级别,审查实时发明的网络威胁
网络概况 网络概况 按网络会话毗连显示系统目今会话情形,包括如攻击源、目的地址、端口、协议、应用协议等
大屏展示 大屏展示 外部威胁、外连威胁、内部互连威胁大屏形式展现
攻击概况 攻击概况 显示攻击源、目的地址漫衍情形;外部攻击、内部攻击情形
系统状态 系统状态 显示目今系统的运行情形,如网卡信息、CPU、内存、硬盘等
智能剖析报告 智能剖析报告 总体剖析报告 显示系统中相关综合清静报表
清静事务报告 显示系统中关注清静事务报表
报告发送使命 制订报告的发送使命,可输入多个收件人
性能监控 性能监控 主机性能监控 统计各个主机的网络毗连和网络质量情形
流量统计剖析 统计剖析单个主机和交流机接口的流量使用情形
清静管理 关注清静事务 关注清静事务 极端关注清静事务
重点关注清静之间
中等关注清静事务
一样平常关注清静事务
失陷态势感知 失陷态势感知 服务器失陷
终端失陷
网络威胁态势感知 网络威胁态势感知 外部威胁
外连威胁
内部互连威胁
清静事务 清静事务 清静事务列表
清静事务下钻会话
文件清静 文件清静 文件清静事务列表
回溯剖析 网络会话 网络会话 显示、盘问系统内所有会话信息
HTTP会话 HTTP会话 显示、盘问系统内HTTP会话信息
HTTPS会话 HTTPS会话 显示、盘问系统内HTTPS会话信息
DNS会话 DNS会话 显示、盘问系统内DNS会话信息
邮件会话 邮件会话 显示、盘问系统内邮件会话(含SMTP、POP3及IMAP)信息
数据库会话 数据库会话 显示、盘问系统内数据库会话(含MySQL、Oracle及SQLServer等)信息
TLS会话 TLS会话 显示、盘问系统内TLS会话信息
工控会话 工控会话 显示、盘问系统内工控协议会话信息,要害操作审计,包括联机、上载、下载等行动审计,包括线圈、寄存器操作指令
FTP会话 FTP会话 显示FTP账号、口令、路径、下令行等字段
SMB会话 SMB会话 显示SMB文件、下令行等字段
Telnet会话 Telnet会话 显示Telnet用户名、密码、下令
即时通讯会话 即时通讯会话 显示即时通讯工具会话
阻断会话 阻断会话 显示被阻断的网络通讯
在线剖析数据包 在线剖析数据包 支持在线剖析数据包,并对数据包举行流追踪,深度剖析原始数据包
数据包回溯 数据包回溯 管理留存的网络原始数据包,可以精准盘问、导出、剖析
情报溯源 情报溯源 威胁情报云查溯源 支持威胁情报云查溯源,支持恶意IP、恶意域名、恶意URL、恶意文件溯源盘问,泛起威胁情报详细信息,包括情报历程、恶意标签、相关事务、相关样本等
战略管理 网络攻击 网络攻击 按攻击战略种别使能或屏障相关战略包;设置网络攻击白名单
异常毗连检测 隐藏通道检测 设置隐藏通道数据夹带检测开关
AI恶意加密流量 设置AI算法识别加密的恶意流量检测方法
未授权装备通讯检测 设置未授权检测方法
DGA检测 设置AI算法识别动态域名天生算法
域名快闪检测 设置域名快闪检测
威胁情报 威胁情报 设置威胁情报白名单及显示威胁情报库数目
网络质量检测 网络质量检测 设置网络质量检测战略,包括诸如小包攻击、ARP/ICMP泛洪、TCP重传、TCP毗连时间等
高级威胁战略 高级威胁战略 设置关注清静事务、态势感知事务战略
文件清静 文件还原战略 设置文件还原协议及类型
敏感词管理 自界说敏感词,用于文件内容敏感词检测
文件静态检测 支持开启/关闭文件检测战略
AI恶意软件检测 支持开启/关闭文件检测战略
文件黑名单 支持开启/关闭文件检测战略
行为检测引擎 设置行为检测引擎设置
异常行为 行为统计剖析 包括关于简朴统计以及历史基线偏离检测
离群剖析 使用种种距离评估方法对网络毗连异常举行检测
模式剖析 使用信息熵要领对历史网络毗连异常举行检测
数据包接入 数据包过滤 以BPF名堂制订网络数据包过滤规则
数据包生涯 按网络应用协议制订网络原始数据包生涯规则
工具管理 工具管理 IP地址及装备名称设置
阻断战略 阻断战略 阻断战略
TLS密钥管理 TLS密钥管理 TLS密钥管理
白名单 白名单 白名单
系统管理 参数管理 参数管理 smtp服务器设置
存储空间管理战略设置
日志管理战略设置
用户管理战略设置
syslog设置
ntp服务设置
清静事务战略合并设置
用户管理 用户管理 管理探针用户
升级管理 升级管理 软件升级管理
允许管理 允许管理 对产品举行授权
云端设置 云端设置 设置云端链接
集群管理 集群管理 设置集群
下令行 网络设置 网络设置 设置网卡地址、掩码、DNS等
时间设置 时间设置 设置时间、时区
重启、关机 重启、关机 重启或阻止系统
网卡管理 网卡管理 设置事情网卡相关特征
系统恢复 系统恢复 将系统恢复至出厂设置
硬件管理平台 系统信息 系统信息 显示目今系统相关信息及版本
账号口令管理 账号口令管理 硬件管理平台相关账号及口令设置
网络管理 网络管理 设置系统管理网卡信息,如IP地址、掩码、DNS等
数据库备份 数据库备份 数据库备份
系统工具 检测工具 提供ping、traceroute等工具对网络举行诊断
路由设置工具 设置系统静态路由
日期时间管理 日期时间管理 设置日期、时间实时区等
系统恢复 系统恢复 将系统恢复至出厂设置
外置存储 外置存储 一键挂载外置数据包全留存存储
重置平台初始口令 重置平台初始口令 重置探针系统初始化口令
系统阻止或重启 系统重启 重启系统
系统阻止 关闭系统
睁开详细参数

应用搭配

联动BDS安排方法
推荐安排在数据中心、园区等网络出口,可将RG-BDS-TSP视为RG-BDS-A的组件,增补流量维度的收罗剖析能力,实现日志+流量综合态势感知
自力探针安排方法
推荐安排在数据中心、园区等网络出口,自力作为流量清静态势感知
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站

资源中心

营销资料
应用案例
手艺博文
售后文档

常见问题

我要提问
所有
产品搭配(1)
扩展槽(1)
常见操作说明(1)
产品设置(1)
h**** 2022年12月29日
是否支持大容量数据存储,供需要时回溯追责?
有用 8 无用 6
支持,TSP系列探针支持一键挂载外置存储,可按需安排
h**** 2022年12月29日
现在流量探针系统的硬、软件运行情形是什么?
有用 13 无用 10
流量探针是硬件版本,分为600兆、千兆、万兆三个版本,软件运行情形为centos6.9。
睁开所有
若是您需要更多产品手艺咨询
详细性能能否知足您的营业峰值?怎样妄想安排与设置?
连忙咨询
97国际·(中国区)集团官方网站

返回顶部

收起
97国际·(中国区)集团官方网站 文档AI助手
97国际·(中国区)集团官方网站 文档评价
资料内容是否对您有资助?
您对目今页面的知足度怎样?
不咋滴
很是好
您知足的缘故原由是(多�。�?
您对文档是否尚有其它的问题或建议?
为尽快解决问题,请您留下联系方法以便回复
邮箱
手机号
谢谢您的反�。�
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
请选择服务项目
关闭咨询页
售前咨询 售前咨询
售前咨询
售后服务 售后服务
售后服务
意见反响 意见反响
意见反响
更多联系方法
网站地图