跳转到主要内容

华为特征库介绍

故障描述
  无
故障分析
  无
处理过程
  AV:Power AV (Anti Virus) 病毒库是针对传统安全威胁的知识库,适用于各种复杂的网络拓扑环境,实现对多种协议的内容检查,支持对木马、后门、蠕虫、僵尸等病毒的有效检测,从而完整解决了企业网络防护和网络边缘杀毒的问题,提高用户的安全体验。 ——可选,   DPI:Power DPI(Deep Packet Inspection) 是业务监控网关设备的核心组成部分,它采用了启发式行为识别模式,目前能识别超过800种应用,并且专门针对P2P和加密协议领域采用了一些独有的专利技术,以此提升在点对点技术和VoIP识别的技术能力。在IP网络中部署DPI 系统可有效的实现网络运营中的业务识别、业务控制和业务统计功能,并对基于业务的流量识别和运营提供了成功技术支撑。 ——如需对P2P等业务进行限流。建议购买   IPS:Power IPS(Intrusion Prevent System) 内容安全库是网络入侵检测系统产品中必不可少的事件库,该库具备全面的入侵检测、可靠的Web威胁检测、网络扫描检测等功能,并拥有高安全性、高可靠性等特性,为用户网络提供最强的安全防护。——保护服务器,建议购买。   AM: Power AM (Anti Malware) 僵尸、木马、蠕虫特征库是业务监控网关设备中重要的安全防护检测能力相关的知识库,可支持检测网络中僵尸网络的通信流量、蠕虫传播的流量、木马通信流量,通过检测设备,识别网络中的恶意流量,控制网络中恶意流量对链路带宽的占用,提高带宽使用率,并且保护网络中用户不受蠕虫和僵尸网络的危害。 ——可选   
建议/总结
  无