出版日期：2002-11-18　总期号：1169　本年期号：86

本期导读 要闻综合 中国信息化 网络与通信 软件与服务 产品与应用 渠道与市场 华东专刊 华南专刊 西北专刊

JUMP入侵检测系统 抒桐 　　在互联网时代，网络安全已经成为不容忽视的一个重要因素，防止黑客攻击的产品也已经被大众普遍认知和接受，网络安全产品也倍受关注。基于此种需求，西安交大捷普网络有限公司专门研制了具有高可靠性、高识别率、规则更新迅速的JUMP入侵检测系统。 　　JUMP入侵检测系统是一款专门针对黑客攻击行为而研制的网络安全产品。该产品采用国际上先进的分布式入侵检测架构，可最大限度地全天候实施监控，提供企业级的安全检测手段。在事后分析的时候，可以清楚地界定责任人和责任事件，为网络管理人员提供强有力的保障。 　　JUMP入侵检测系统采用业内领先的攻击防卫技术，具有高可靠性、高识别率、规则更新迅速等特点。系统具有强大的功能、方便友好的管理机制，是一个拥有完全自主版权、实用性强的安全产品，可广泛应用于金融、教育、政府机关、军队和中小型企业等企事业单位。 　　JUMP入侵检测系统典型应用图 　　其检测系统引擎的全天候自动检测，对网络进行24小时不间断的入侵监测，特别是当系统出现异常时可及时、自动地报告给管理人员，因此其实时性更强，管理更方便。同时，基于协议分析的第三代入侵检测技术突破了传统技术，使用了高效的协议分析引擎，更加快速可靠地对网络通讯进行检测。通过分布式引擎的方式，充分体现其分散信息采集和集中控制的思想：由多个分布式引擎进行监测，由统一的控制中心进行管理。更值得一提的是其丰富和友好的界面，采用可视的管理、监视、控制和分析操作界面，使用更方便，同时通过管理中心可以对历史记录中引擎产生的各种攻击事件的报警信息进行检索、查询及统计；另一方面，全新的离线报警方式，除了常规屏幕显示报警信息，系统还可以自动将报警信息传送到管理员的E-mail信箱；其引擎与管理中心之间的数据通信采用安全加密（SSL协议），用户可以根据需要灵活定制入侵检测规则。除此之外，开放式的插件机构，使系统检测能力不断增长，特别是当断开攻击功能时，对于一些恶意的攻击行为，系统可以将攻击者从网络中清除出去。 　　本系统详细的安全知识库，可检测超过1000种的攻击方法并不断升级，包括可以检测对众多国内系统特有的漏洞的攻击，同时还提供了在线升级能力，使管理员可以在管理中心直接进行对规则库进行升级。