九游老哥

九游老哥

九游老哥科技

  • 基础设施清静

    基础设施清静

  • 数据清静

    数据清静

  • 云盘算清静

    云盘算清静

  • 工业互联网清静

    工业互联网清静

  • 物联网清静

    物联网清静

  • 信息手艺应用立异

    信息手艺应用立异

  • 所有产品

    所有产品

  • 所有解决计划

    所有解决计划

基础设施清静

  • 政府

    政府

  • 运营商

    运营商

  • 金融

    金融

  • 能源

    能源

  • 交通

    交通

  • 企业

    企业

  • 科教文卫

    科教文卫

  • 九游老哥云 九游老哥云
  • 九游老哥威胁情报中心NTI 九游老哥威胁情报中心NTI
  • TechWorld手艺嘉年华 TechWorld手艺嘉年华
  • 北京九游老哥公益基金会 北京九游老哥公益基金会
  • 手艺博客 手艺博客
  • 乐成案例 乐成案例

相助同伴审查更多 >

相助同伴动态

成为相助同伴

  • 九游老哥云 九游老哥云
  • 九游老哥威胁情报中心NTI 九游老哥威胁情报中心NTI
  • TechWorld手艺嘉年华 TechWorld手艺嘉年华
  • 北京九游老哥公益基金会 北京九游老哥公益基金会
  • 手艺博客 手艺博客
  • 乐成案例 乐成案例

手艺支持审查更多 >

产品支持

  • 九游老哥云 九游老哥云
  • 九游老哥威胁情报中心NTI 九游老哥威胁情报中心NTI
  • TechWorld手艺嘉年华 TechWorld手艺嘉年华
  • 北京九游老哥公益基金会 北京九游老哥公益基金会
  • 手艺博客 手艺博客
  • 乐成案例 乐成案例

九游老哥综合威胁探针UTS 

人会说谎，流量不会 

连忙咨询 视频播放

产品概述

九游老哥综合威胁探针（NSFOCUS UTS），是一款面向全行业的全流量威胁检测探针，集九游老哥多年清静研究及威胁检测能力于一身，运用规则引擎、虚拟沙箱、威胁情报、机械学习等手艺，具备识别普遍、检测精准、互联互通的特点，可面向差别场景检测和剖析高级威胁，回溯清静事务。

客户价值

01

搭载多重检测引擎，全流量留存，提升APT威胁发明能力、取证能力。

02

加密流量识别，找到清静检测的“盲点”。

03

无缝对接第三方平台，降低建设本钱。

>
<

功效特征

  • 01

    精准发明高级威胁

    内置多重检测引擎，包括入侵检测、web清静检测、加密流量检测、恶意文件检测、动态沙箱、5G检测、异常行为检测、威胁情报等，精准发明差别场景下的高级威胁。

  • 02

    实时回溯和取证

    周全的威胁回溯和取证能力，除存储全流量和告警日志以外，还支持基于会话的全流量存储和恶意流量存储，通过日志和原始PCAP包，能实锤攻击事务，实时威胁取证。

  • 03

    无邪对接第三方平台

    支持无邪可界说的日志插件，支持市面上主流的接口协议，增强客户全流量检测剖析的能力。

产品优势

01

富厚的检测手段，精度高

除内置入侵检测、web检测等规则引擎外，具备多重高级威胁检测引擎，如威胁情报，垂纶邮件检测，DGA域名检测，隐藏隧道检测等，精准发明C&C通讯，挖矿行为，勒索病毒，及APT攻击威胁。支持文件动态检测，不依赖已知攻击特征的虚拟执行手艺，具备操作系统层面的检测能力和内存指令级剖析，发明种种攻击和逃逸行为。

02

加密流量检测，识别加密威胁

应用机械学习算法，针对旁路镜像流量，通过数据处置惩罚、特征工程、模子训练、情报融合等手段，提供可落地的加密流量检测与识别计划，解决不解密举行加密流量检测的问题。具备高精度、高性能的特点，同时支持多个应用场景，可准确识别Tor、shadowsocks、v2ray等加密署理工具，以及冰蝎、哥斯拉、蚁剑等加密webshell黑客工具。

03

敏感数据发明，监控数据危害

实时监控流量中协议、文件、数据库传输敏感数据的传输行为，如小我私家、企业单位的敏感数据信息等，避免敏感数据泄露，知足数据合规按要求。支持流量中识别API接口、API资产治理、API危害识别等，实时检测针对API接口的威胁或异常行为，实时发明和处置惩罚清静危害。

乐成案例

某大型央企APT检测

客户需求： 基于GFYL中袒露出的种种清静问题，在已安排等保清静装备的基础上，仍需增补清静检测类装备或软件(如APT威胁监测)，强化基础设施清静。 解决计划： 分支核交旁挂高性能UTS对现网流量举行实时检测和文件剖析，快速发明APT事务定位失陷资产，缩短响应时间。 客户价值： 快速研判、定位威胁事务，辅以异常行为纪录，增强APT威胁检测能力。

某省运营商5GC全流量威胁检测

客户需求：面临5GC焦点网的清静威胁，通过全流量威胁剖析装备检测信令面和治理面的流量，实现100Gbps的流量收罗和剖析，对网络攻击精准检测，对受害目的及攻击源头精准定位，最终抵达对入侵途径及攻击者的研判与溯源，有用提升网络清静一连防护能力，确保5G营业的正常开展。 解决计划： 依托UTS识别5GC信令面和治理面协议及5GC威胁检测的能力，团结九游老哥ISOP清静运营平台和威胁情报服务，组成5GC全流量威胁检测计划。接入5GC焦点网流量，对流量举行周全的威胁检测与响应、威胁回溯剖析及态势可视化。 客户价值： 1、适配5GC特有需求，实现清静深度融合 2、周全笼罩羁系要求，助力5GC合规建设 3、 聚焦5GC整体清静，实现清静全局可视

>
<
?

您的联系方法

*姓名
*单位名称
*联系方法
*验证码 九游老哥·(中国)俱乐部官方网站
提交到邮箱

购置热线

  • 购置咨询:

    400-818-6868-1

提交项目需求

接待加入九游老哥科技，成为我们的相助同伴！
  • *请形貌您的需求
  • *最终客户名称
  • *项目名称
  • 您感兴趣的产品
  • 项目预算
您的联系方法
  • *姓名
  • *联系电话
  • *邮箱
  • *职务
  • *公司
  • *都会
  • *行业
  • *验证码 九游老哥·(中国)俱乐部官方网站
  • 提交到邮箱
?

 

九游老哥·(中国)俱乐部官方网站
九游老哥·(中国)俱乐部官方网站

服务支持

智能客服
智能客服
购置/售后手艺问题
盟管家-售后服务系统
盟管家-售后服务系统
在线提单|智能问答|知识库
支持热线
支持热线
400-818-6868
九游老哥科技社区
九游老哥科技社区
资料下载|在线问答|手艺交流

信息清静信息清静

服务热线

400-818-6868

服务时间

7*24小时

? 2025 NSFOCUS 九游老哥科技 www.nsfocus.com All Rights Reserved . 京公网安备 11010802021605号 京ICP备14004349号 京ICP证110355号

网站地图