沉静耕作 合力赋能！东森平台集团IDS/IPS 连续19年连任市场第一

宣布时间 2021-08-26

近日 ，CCID宣布《2020-2021年中国网络信息宁静市场研究年度陈诉》（以下简称“《陈诉》”） ，陈诉显示 ，2020 年IDS/IPS 市场依然保持16.5%的较高增速 ，市场规模到达 43.2 亿元 ，东森平台集团IDS/IPS以 17.4%的份额占据市场第一 。


IDS：守正创新 不停逾越


2000年 ，集团多个顶尖技术团队、业内资深引擎大咖合力研发打造 ，推出了自主原创的全球首款硬件入侵检测系统——天阗入侵检测与管理系统 ，全面精准的威胁发现、业界领先的性能体现 ，让天阗入侵检测与管理系统在行业内名声大振 ，并迅速登首排名榜单 ，成为了行业用户的首选品牌 ，19年荣誉的背后与多项国际、国内专利技术加持 ，全、新、精、准的特征库赋能 ，拥抱挑战、连续突破升级产物密不行分 。


多项国际、国内专利技术加持


产物的检测能力来自于背后的宁静技术积累 ，而注重宁静基础研究和技术创新是东森平台集团一贯坚持的技术路线 ，多年技术积累与突破 ，为产物沉淀下了“精确检测框架技术、SQL注入检测技术、XSS检测技术、异常流量检测技术、DDoS检测技术、Shellcode检测技术、关联分析技术、环境识别技术、协议识别技术……”等1项国际专利与10+项国内专利技术 ，几乎涵盖了威胁检测所需的所有要害技术 ，赋能天阗入侵检测与管理系统全面精准的威胁发现能力 ，有效地降低了误报率和漏报率 ，真正做到了针对威胁的精确检测 。


国内专利技术.jpg


同时 ，新一代天阗入侵检测与管理系统接纳国际专利技术“全系检测框架技术” ，将大量不适用接纳特征描述语言表达的威胁特征直接接纳“精确检测算法”实现 ，这一革命性的技术创新极大地提高了传统入侵检测系统对庞大攻击的准确性 ，实现了产物的检测能力跨越式提升 。


全、新、精、准的特征库


长达20余年的技术积累和产物实践 ，结合庞大客户群体对产物使用效果的反馈 ，天阗入侵检测与管理系统在特征库的质量上不停朝着全、精、新、准的偏向生长 ，在种种用入围选型、第三方测评中不停获得好评 。


全：对于高流行、高威胁的漏洞笼罩全


精：精选出来的4000条漏洞真正代表了主流威胁


新：时效性强 ，大量笼罩0day漏洞


准：误报率、漏报率极低


拥抱挑战 突破自我


1、百G高性能检测 ，业界首款FPGA+IDS商业化产物


不止于前 ，东森平台集团天阗入侵检测与管理系统积极拥抱5G网络环境下对入侵检测设备带来超高检测性能的能力挑战 ，充实利用在政府、运营商、教育、金融数据中心等各行业入侵检测产物广泛部署应用优势 ，从实际业务出发 ，经过不停磨合和探讨 ，在功效和性能方面进行革新和突破 ，推出自主研发的支持FPGA加速功效IDS ，不仅可全面保证威胁智能检测 ，还可大大降低对中心处置器算力的压力 ，满足了用户对入侵检测设备百G高性能的实际需求 。


目前 ，通过FPGA加速的高性能入侵检测产物 ，不仅实现了对硬件的突破 ，还可完美应用于通例的工控机上 ，同时在软件上也接纳了特征检测、行为检测、文件检测、情报碰撞等多融合检测技术 ，以保障客户网络宁静为己任 ，以全面、快速、精确为原则 ，竭力打造以网络宁静为核心的全面检测产物 。


2、5G全流量威胁分析 ，下一代IDS蓄势待发


随着企业上云、5G落地、物联网设备激增 ，网络爆炸式生长 ，网络流量海量化、庞大化成为常态 ，如何识别、检测、分析网络流量成为宁静技术重要研究偏向和企业关注热点 。传统IDS的包检测技术与特征匹配技术无法满足日益增长的宁静威胁 ，5G时代的到来使得原有协议分析能力成为瓶颈 ，庞大流量的解析成为难点 。


因此东森平台集团在原先精准的深度包检测技术上 ，加入全新业界领先的全流量双向特征检测技术 ，计划推出集成智能协议分析、机器学习模型、综合分析模型、威胁情报、追踪溯源等多种能力于一身的下一代IDS 。


IPS：沉静耕作 稳扎稳打


多年耕作入侵防御技术研究 ，东森平台集团天清入侵防御系统以“深层防御、精确阻断”为核心 ，通特征匹配、SQL注入和XSS攻击检测算法、Web恶意扫描防护、防病毒、抗DOS、高级威胁防护、弱口令检测等多种攻击检测技术和功效 ，实现对网络中深层攻击行为进行准确的分析判断 ，主动而有效的�；び没绲哪� ，同时还可以与集团IDS、APT沙箱、TAR、SOC宁静管理平台等其他宁静产物联动 ，实现恶意IP的自动下发和封堵 。


合力赋能 协同效应


天清入侵防御系统的领先功效 ，除了丰硕的技术结果积累 ，也源自于集团全面富厚的产物生态合力赋能 ，从而形成强大的协同效应 ，不仅接入了东森平台集团VenusEye威胁情报进行综合防御 ，能够准确识别主流的APT组织攻击行为 ，为用户提供全天候、全方位、全球化威胁防御能力 ，同时还可以与集团IDS、APT沙箱、DAC入侵分析中心、 SOC宁静管理平台等其他宁静产物联动 ，实现恶意IP的自动下发和封堵 。


场景化落地发力


“数字中国”战略的实施 ，各行各业的数字化场景各处开花 ，天清入侵防御系统以场景化宁静思维为指引 ，深入捕捉差异行业用户的特色业务场景、宁静风险 ，与用户相同碰撞 ，通过技术与产物创新 ，为用户提供场景化宁静最佳实践 。


针对视音频面临的资产管理、违规接入、仿冒替换、违规访问、渗透攻击和异常访问等宁静风险 ，天清入侵防御系统生长推出视音频和IoT应用的场景化宁静产物——天清视频宁静防护系统 ，及时有效发现针对视音频业务的非法访问及恶意入侵行为 ，确保视音频资源的宁静可控 ，保障视音频网络的宁静 。


此外 ，贴近用户重视攻击分析、攻击溯源和攻击封堵全方面防护应用场景 ，天清入侵防御系统新增和NFT（全流量分析取证系统）联动 ，可直接下载攻击事件的完整会话报文 ，进行溯源分析 。


掌握趋势 推陈出新


多年来 ，天清入侵防御系统始终沉静专注 ，及时掌握市场变化的新趋势 ，连续研究、跟踪新型威胁 ，以稳扎稳打的节奏保持创新突破 ，针对IPv6环境、虚拟化环境、APT攻击防御、IoT攻击防御 ，不停推陈出新 ，为客户连续提供新威胁的防御方案 ，提升了IPS应用效果及方案整合能力 ，极大增强产物适用性 ，突出的功效优势与稳定可靠性能 ，成为政府、金融、能源、运营商等行业用户入侵防御产物的首选品牌 。


新一轮科技革命的浪潮正席卷全球 ，科技生态、商业生态和社会生态都在同步发生深刻的厘革 ，传统的宁静设备已无法满足用户和企业日益增长的宁静需求 ，对此 ，东森平台集团将继续加大技术研发投入 ，与时俱进、不停革新技术架构 ，充实沉淀多年来在业界领先的技术积累 ，以高质量连续创新引领未来宁静生长趋势 ，实现集团“护航数字中国 ，领航信息宁静”的使命愿景 。