山石網科 S系列網絡入侵防御系統
當前的體系化攻擊往往嘗試從業務系統中最薄弱的環節進行攻擊滲透，系統中任何一個薄弱點都有可能成為攻擊者的攻擊突破目標。但由于攻擊者從哪個節點突破無法提前預知，用戶需要綜合的威脅檢測防御平臺。山石網科 S 系列擁有多重的威脅檢測和防御能力，支持對僵尸網絡攻擊、DDoS 攻擊、已知協議漏洞利用、Web 攻擊、垃圾郵件、釣魚、木馬病毒和惡意軟件等一系列網絡入侵威脅進行檢測及防御。
山石網科 S 系列具備智能的威脅檢測防御功能，支持高級威脅檢測和異常行為分析。支持核心資產服務器的重點監控和未知威脅檢測。通過建立行為數據模型，可以有效發現各類未知威脅和服務器異常行為。山石網科 S 系列為用戶提供 L2-L7 全面威脅防御能力 , 實現對底層的 ARP 攻擊、網絡層 DoS/DDoS 攻擊、20 多種常見協議的異常、病毒蠕蟲木馬、惡意 URL 以及 Web 攻擊等一系列入侵威脅進行檢測及防御，還提供了增強的 Web 攻擊防護能力，包括 SQL 注入、XSS 防御、CSRF 防護、高頻交易限制、Web 訪問控制、網站外鏈防護以及 CC 防護能力。在 L2-L7 全方位的攻擊防護基礎上，山石網科還和微軟 MAPP 等威脅防護領域的專業機構展開合作，致力于為客戶提供更高的入侵檢測率。
S 系列還支持多種安全增值服務：
● IP 信譽服務：精準識別 DDoS 攻擊者、Tor 節點和暴力破解者等多種類型的風險流量，并在網絡邊界進行過濾，為用戶提供安全的防護體驗。
● 僵尸網絡防御服務：監控內網主機的 C&C 連接行為，有效發現內網受感染的僵尸肉雞。通過阻斷 C&C 連接，防止僵尸網絡或高級威脅進一步破壞企業內網。
● 垃圾郵件過濾服務：云端情報中心實時分析全球范圍內最新的垃圾郵件。通過與云端情報庫保持實時連接，并采用郵件哈希與云端交互，快速、高效對垃圾郵件進行分類檢測和防御。
● 云沙箱服務：擁有海量惡意樣本庫以及仿真分析環境，通過靜態樣本檢測和動態行為分析，有效發現未知威脅。并通過威脅情報共享，實現單點發現，全局防護。
全生命周期的高級威脅防護
山石網科 S 系列具備攻擊前、攻擊中和攻擊后豐富的威脅檢測和防御手段。通過入侵防御服務、垃圾郵件過濾、IP 信譽服務和病毒過濾等，可以在網絡攻擊發生前進行阻斷和防護。通過病毒過濾和云沙箱服務，對攻擊過程中的入侵威脅進行防護。即使攻擊已經發生，通過僵尸網絡防御服務和山石智能也可以有效發現內網異常行為，阻斷入侵威脅傳播。
基于 IPv6 的多維安全防護
山石網科 S 系列具備全面的 IPv6 功能，支持業務可視化管理，精細化管控和多維安全防護。支持流量監控，用戶識別，應用識別和豐富的日志報表功能，為用戶提供從網絡到業務應用的可視化管理。精細化管控包括安全策略、應用控制、用戶管控和 URL 過濾等。強大的網絡入侵檢測和防御，高性能病毒過濾，攻擊防護和上網行為審計功能，構建多維的安全防護體系。
全面的環境感知能力
山石網科入侵檢測防御系統能夠全面感知網絡流量中的用戶、應用、內容，提高用戶對網絡環境的感知能力。
● 精確識別 3000 多個網絡應用、幾百余種移動應用和云應用，包含 SSL 加密流量的應用；
● 全面感知應用背景知識詳情、提前規避風險，能夠提供包含風險等級、是否存在已知漏洞、是否存在大量帶寬消耗可能、應用是否有文件傳輸行為等多維度信息，管理員可根據這些信息提前制定針對性的安全策略以避免特定應用風險；
● 提供基于應用、用戶、內容的威脅、流量、并發連接等多維度可視化呈現。
