ccidnet????

出版日期:2002-10-21 总期号:1161 本年期号:78

本期导读
要闻综合
中国信息化
网络与通信
软件与服务
产品与应用
渠道与市场
数字图书馆
华东专刊
华南专刊
西北专刊
金诺网安KIDS内外兼防



  金诺网安入侵检测系统(KIDS)是基于多年对网络安全技术和黑客入侵技术的研究而开发出来的网络安全产品。系统能够自动识别各种入侵行为,检查系统漏洞和后门,对网络和系统的安全状况进行监控,不仅能够对付来自外部公共信息网络的入侵,而且能够监控内部用户的未授权活动、误操作或资源滥用等行为。

  KIDS具有强大的入侵检测和攻击处理能力,支持VLAN(802.1q)。它采用零拷贝技术,最大能支持千兆网络的数据流量;综合了最新的协议分析和攻击模式识别技术,在提高检测性能的同时降低了误报率。一旦检测到攻击事件,KIDS可以根据预先定义的规则进行响应,响应方式主要包括:控制台显示、记数据库、发邮件、发网管软件、发上级事件处理器等。同时,KIDS还提供了功能强劲的事件分析器,能够以事件类型、源地址或目标地址作为条件,来对报警事件进行归并和计数,并对选定地址进行回应测试、远程登录或路由跟踪等事后处理分析。另外,KIDS的报表分析工具在提供各类统计报表和分析简报的同时,允许用户自定义报表并调整报表内容的时间范围,还具有数据库自动溢出处理等功能。KIDS以上的这些性能均通过了72小时连续高负荷测试。


  金诺网安KIDS

  金诺网安KIDS是国内最早以入侵检测为方向的博士论文研究课题的成果,也是国家863项目资助课题,是受政府支持、自主设计的基础结构。金诺网安长期以来专注于入侵检测产品的开发和研制,汇集了众多国内入侵检测技术专家,能够在入侵检测技术上不断创新,并且和国际紧密接轨。公司技术骨干由多名博士、硕士组成,并与国内多所著名高校建立了合作研究关系,深入研究和发展入侵检测技术及其他网络安全技术。公司遵循软件能力成熟度模型(CMM, Capability Maturity Model)规范化软件研发过程,并进行持续改进。

  目前,KIDS已广泛应用于政府、金融、电信、企业等各个领域,并获多项资格认证,包括:国家信息安全评测认证中心的认证、国家保密局签发的科学技术成果鉴定证书、军用信息安全产品认证证书、公安部公共信息网络安全监察局签发的销售许可证、上海科学技术委员会签发的科学技术成果证书,近期还在由赛迪测评举办的IDS横项评测中获得“聪明买家奖”。