BIG智能威胁检测与阻断系统
基于深度学习和行为分析的智能防御设备，能够实时检测网络流量，精准识别并自动阻断已知和未知威胁
产品概述
BIG智能威胁检测与阻断系统（IPS）是一款新一代网络入侵防御系统。它深度融合了传统的特征匹配技术与先进的AI深度学习算法，能够对网络流量进行深度包检测（DPI）。不同于传统防火墙的被动防御，本系统能够主动发现并实时阻断蠕虫、病毒、木马、DoS/DDoS攻击、SQL注入、XSS攻击等各类网络威胁。
特别针对日益猖獗的0day漏洞利用和加密流量攻击，系统通过行为分析和流量基因图谱技术，实现了高准确率的检测与防御。作为企业网络安全的“主动防御盾”，它不仅能精准阻断攻击，还能提供详尽的攻击溯源分析，为企业数字化转型保驾护航。
核心功能优势
AI智能感知与检测
融合威胁情报与AI模型，对流量进行L2-L7层的全面深度分析。通过机器学习算法持续训练，能够识别流量中的细微异常，精准发现恶意代码变种和未知攻击行为，误报率极低。
高性能实时阻断
基于专用硬件架构设计，实现微秒级攻击响应与阻断。在检测到威胁的瞬间立即切断连接，确保核心业务系统不受侵害。处理性能不受规则数量增长的影响，保障网络低延迟。
全方位应用防护
内置Web应用防护模块，有效防御OWASP Top 10攻击（如SQL注入、XSS、CSRF等），保护Web服务器及数据库安全。同时具备僵尸网络检测能力，防止内网主机沦为肉鸡。
加密流量可视
具备强大的SSL/TLS解密能力，在不影响性能的前提下，能够透视加密流量中的隐藏威胁。利用加密流量指纹识别技术，无需解密也可识别恶意加密通信，消除安全盲区。
自动化协同防御
支持与BIG安全态势感知平台联动，自动接收并执行全局防御策略，形成“云-管-端”一体化的协同防御体系。一旦单点发现威胁，全网设备实时同步阻断策略。
合规性保障
完全满足等级保护2.0等相关法律法规对入侵防范的要求。内置丰富的合规性报表模板，能够自动生成安全运维报告，助力企业轻松应对各类安全审计和合规检查。
部署场景
BIG智能威胁检测与阻断系统适用于各种复杂的网络环境，为关键信息基础设施提供坚实的安全屏障。
- 互联网出口防护： 部署在企业互联网出口网关后，清洗恶意流量，阻断来自外部的入侵攻击。
- 数据中心边界防护： 部署在IDC机房核心交换机旁，保护服务器群免受攻击，防止数据泄露。
- 内网区域隔离： 部署在内网不同安全域之间（如办公网与生产网），防止威胁在内网横向蔓延。
- 分支机构互联： 部署在分支机构接入节点，保障广域网传输安全，构建安全的SD-WAN网络。
设备支持灵活的部署方式，既可采用透明桥接模式串接在网络中实现实时阻断，也可采用旁路镜像模式接入进行纯检测与告警，不改变原有网络拓扑。
