奇安信入侵检测系统（IDS）——奇安信网神入侵检测系统（IDS）是面向政府、金融、教育、企业等用户推出的，能够及时发现网络攻击企图、攻击行为和攻击结果的威胁检测产品，可通过网络数据监听及多样的告警机制帮助用户及时发现安全威胁时间的发生并采取相应措施。该产品采用先进的协议分析和入侵检测引擎，通过硬件架构优化，能够快速处理网络数据，精准检出网络攻击行为。

产品信息

产品功能

以下功能项与说明均取自奇安信官网该产品页。

产品优势

• 高性能多核处理架构：基于先进的多核硬件处理芯片、多接并行处理、一体化检测引擎等技术的运用，并通过高效的报文分流算法和混合有限状态机的模式匹配算法，确保了网络流量的处理性能及攻击签名的匹配效率，相较同类产品具有明显的性能优势。
• 精准的威胁检出能力：基于奇安信深厚的攻防能力储备，并得益于TCP/IP数据重组、应用程序识别、应用层状态追踪、应用层协议分析及多项抗逃逸技术的运用，能够提供更高的威胁检出率，并有效避免漏报、误报发生。
• 深度的数据可视分析：采用深度数据分析技术，通过多样化的数据查询和关联分析，可以从大量的事件告警中快速准确地定位风险，帮助管理者摆脱“人工挖掘、逐一分析”的困境，大幅降低针对威胁的平均检测时间（MTTD）。

用户价值

• 实时检测网络威胁：内置全面的攻击事件特征库和多维度事件分析技术，实时检测各种网络入侵及违规行为，并可通过邮件、Syslog等多种响应方式及时告誓，帮助客户实时、全面检测网络攻击。
• 洞察安全事件全貌：依靠多维度事件分析技术及安全可视化交互设计，深入分析并全面掌握网络攻击的方式、经过及影响，以便及时调整安全策略或借助其它措施进行处置。
• 满足合规监管要求：通过监管机构测评认证，基于全面的威胁检测和事件告警功能，可充分满足等级保护、分级保护等相关政策、法规和监管要求，帮助客户加强合规建设、满足监管要求。