山石网科网络入侵防御系统

综合的网络威胁检测防御平台全生命周期的高级威胁防护基于IPv6的多维安全防护多视角、丰富易用的报表全面的环境感知能力

S系列

SG-6000-S600/SG-6000-S800/SG-6000-S1060/SG-6000-S1560/SG-6000-S2060/ SG-6000-S2160/SG-6000-S2560/SG-6000-S2660/SG-6000-S3060/SG-6000-S3260/ SG-6000-S3560/SG-6000-S3860/SG-6000-S3960/SG-6000-S5560/SG-6000-S5760/ SG-6000-S6680/SG-6000-S2680-GC

产品亮点

综合的网络威胁检测防御平台

当前的体系化攻击往往尝试从业务系统中最薄弱的环节进行攻击渗透，系统中任何一个薄弱点都有可能成为攻击者的攻击突破目标。但由于攻击者从哪个节点突破无法提前预知，用户需要综合的威胁检测防御平台。山石网科S系列拥有多重的威胁检测和防御能力，支持对僵户网络攻击、DDoS攻击、已知协议漏洞利用、Web攻击、垃圾邮件、钓鱼、木马病毒和恶意软件等一系列网络入侵威胁进行检测及防御。

山石网科S系列具备智能的威胁检测防御功能，支持高级威胁检测和异常行为分析。支持核心资产服务器的重点监控和未知威胁检测。通过建立行为数据模型，可以有效发现各类未知威胁和服务器异常行为。山石网科S系列为用户提供 L2-L7全面威胁防御能力，实现对底层的ARP攻击、网络层DoS/DDoS攻击、20多种常见协议的异常、病毒蠕虫木马、恶意URL以及Web攻击等一系列入侵威胁进行检测及防御，还提供了增强的Web攻击防护能力，包括SQL注入、XSS防御、CSRF防护、高频交易限制、Web访问控制、网站外链防护以及CC防护能力。在L2-L7全方位的攻击防护基础上，山石网科还和微软MAPP等威胁防护领域的专业机构展开合作，致力于为客户提供更高的入侵检测率。

S系列还提供多种安全增值服务：

·IP信誉服务：精准识别DDoS攻击者、Tor节点和暴力破解者等多种类型的风险流量，并在网络边界进行过滤，为用户提供安全的防护体验。
·僵尸网络防御服务：监控内网主机的C&C连接行为，有效发现内网受感染的僵尸肉鸡。通过阻断C&C连接，防止僵尸网络或高级威胁进一步破坏企业内网。
·垃圾邮件过滤服务：云端情报中心实时分析全球范围内最新的垃圾邮件。通过与云端情报库保持实时连接，并采用邮件哈希与云端交互，快速、高效对垃圾邮件进行分类检测和防御。
·云沙箱服务：拥有海量恶意样本库以及仿真分析环境，通过静态样本检测和动态行为分析，有效发现未知威胁。并通过威胁情报共享，实现单点发现，全局防护。

山石网科使命：为您的安全竭尽全力！

全生命周期的高级威胁防护

山石网科S系列具备攻击前、攻击中和攻击后丰富的威胁检测和防御手段。通过入侵防御服务、垃圾邮件过滤、IP 信誉服务和病毒过滤等，可以在网络攻击发生前进行阻断和防护。通过病毒过滤和云沙箱服务，对攻击过程中的入侵威胁进行防护。即使攻击已经发生，通过僵尸网络防御服务和山石智能也可以有效发现内网异常行为，阻断入侵威胁传播。

基于IPv6的多维安全防护

山石网科S系列具备全面的IPv6功能，支持业务可视化管理，精细化管控和多维安全防护。支持流量监控，用户识别，应用识别和丰富的日志报表功能，为用户提供从网络到业务应用的可视化管理。精细化管控包括安全策略、应用控制、用户管控和URL过滤等。强大的网络入侵检测和防御，高性能病毒过滤，攻击防护和上网行为审计功能，构建多维的安全防护体系。

多视角、丰富易用的报表

山石网科S系列提供了多视角和丰富易用的报表。便于客户单位不同职责的管理员从不同视角进行管理,在报表生成方面，有安全风险概览、业务系统风险详情、网络威胁详情、网络流量分析和系统运行情况五大项。

CIO视角：安全风险概览

业务系统管理员视角：安全风险详情

安全管理员视角：威胁类型详情及汇总

全面的环境感知能力

山石网科S系列能够全面感知网络流量中的用户、应用、内容，提高用户对网络环境的感知能力。

·精确识别3000多个网络应用、几百余种移动应用和云应用，包含SSL加密流量的应用；·全面感知应用背景知识详情、提前规避风险，能够提供包含风险等级、是否存在已知漏洞、是否存在大量带宽消耗可能、应用是否有文件传输行为等多维度信息，管理员可根据这些信息提前制定针对性的安全策略以避免特定应用风险；·提供基于应用、用户、内容的威胁、流量、并发连接等多维度可视化呈现。

D应用名称 流量 井发连接 URL 即时访问次数1小时访问次数30天访问次数HTTP 16.9 MB(55.40%) 1,194(0.15%)WINFRAME 3.9 MB(12.77%) 1,934(0.24%) 10.180.140.151 0 15763 51834SMB 2.35 MB(7.70%) 112.453(14.18%) pan.baidu.com 1 1540 7199TLS1 2.32MB7.61%) 296.587137.42%)baidu.com 1 710 3172查看应用分布及其使用详情（该应用 sina.com 1 706 3160用户使用占比、流量趋势、并发连接趋势） 112.124.58.229 1 455 2038www.utcard.cn 0 346 1369
述用户（实时流里并发连接
ID用户名称P 总流量 详情 hm.baidu.com 0 280 1403100.0.0.74 783.38 KB(4.23%) 详情 rm.api.weibo.com 0 230 1017100.0.0.60 620.9KB(3.35%) 详情100.0.0.68 E10.1V0/3508 hs.hist 查看内容分布及谁在访问
ID用户名称IP 总流量 并发 imgs.gamersky.com 0 157 184100.0.0.61 971.06KB(3.32%)100.0.0.96 868.11KB(2.96%) 10.180.139.219 0 148 666100.0.0.60 83624KB(2.86%) cdn.tx.yy1758.com 1 126 1419查看用户分布及其详情（该用户应用占比、流量趋势、并发连接趋势） 趋势图 用户/IP0.0.01 baidu.com当前访问的用户/IP详情
应用（实时）流里并发连接用户/IP 即时访问次数 详情
ID名称 总流量 详情
1 HTTP 707.74KB(73.02%) 详情 10.180.145.9 0 国
2 WINFRAME D 60.84 KB(6.27%) 详情 10.180.184.13 1 国
3 SMB ■ 52KB(5.36%) 详情n.40n405-4n

典型部署场景

互联网边界
检测和阻断来自Internet
的攻击
网络核心
实现对全网所有流量的检
测和报警

Hillstone山石网科

中国·北京
北京市海淀区宝盛南路1号院20号楼5层
邮编：100192
电话：+86（10）62997288
传真：+86（10）62929388中国·苏州
地址：苏州高新区科技城景润路181号山石网科大厦
邮编：215000
电话：+86（0512)66806966传真：+86（0512)6680 6206
销售与服务热线：400-693-0555（中国大陆）+852-55128899（中国香港）周一至周五，9:00-17:00
会员专线：400-693-0666

官方微信

官方视频号