產品概述
綠盟工控安全入侵檢測系統（NSFOCUS IDS-ICS）是一款面向工業控制領域的入侵檢測類產品。可實時檢測網絡通信，精確識別緩沖區溢出、掃描攻擊、DoS/DDoS、SQL注入、蠕蟲病毒、木馬、間諜軟件等傳統攻擊行為，根據內置工控規則庫，實現專門針對工控的攻擊行為檢測。采用自學習基線模型方式，可自定義工控協議安全策略，深度業務關聯檢測異常操作，采用多樣化的告警方式，及時向管理員發送告警信息，并能夠與工業防火墻等網關防護產品形成縱深防護體系。
Web安全監測
Web信譽監測，URL分類過濾監測
流量分析
總流量監控、上下行協議流量監控、上下行IP流量監控；深度協議解析監控
管理方式
單機管理、集中管理、主輔管理
入侵檢測
可檢測緩沖區溢出、SQL注入、XSS跨站腳本、暴力猜測、DoS攻擊、掃描探測、非授權訪問、網頁掛馬、蠕蟲病毒、后門木馬、間諜軟件、僵尸網絡、零日攻擊、可疑網絡活動等各類攻擊；檢測分析工控網絡中資產漏洞，系統漏洞，典型工控攻擊性行為，支持自定義規則
升級管理
支持在線升級、離線升級
日志&報表
缺省內置豐富的報表模板；支持自定義報表；支持Word、Excel、Html等多種文件格式；支持自動生成報表
