北京八里科技有限公司 - 威胁情报|信息安全云服务|性能测试仪 - 您可靠的合作伙伴

    北京八里科技有限公司

    示例图片三
    网站首页 > 新闻资讯 > 业界动态

    八里科技信息安全特征库介绍

    2015-11-09 20:35:28 北京八里科技有限公司 阅读

      

    商标.jpg


    八里科技信息安全特征库介绍

    入侵检测IPS 特征库

     

    几个基本数据

    IPS检测规则个数

    30000+

    包含的CVE个数

    6000+

    支持的分类

    50余种

    支持的引擎

    SuricataSnort

    • 八里科技IPS特征库每周都会更新超过30条规则

    • 八里科技IPS特征库完全拥有自主知识产权,并且也明文的方式提供,完全自主可控

    • 八里科技IPS特征库更新服务可用于集成到下面产品中:

      • 下一代防火墙(NGFW

      • 入侵检测系统/入侵防御系统(IDS/IPS

    • 主要特点:

      • 支持超过50种恶意类型的分类

      • 专业的技术分析团队持续进行更新

    • 特征库文件是文本格式的文件,也可以称为“签名库”,这些特征库文件根据特征进行分类,兼容Suricata 或者SNORT规则

    • 支持多种数据包源:pcap(实时/文件)、nfqipfwmpipeaf-packetpfringdag(实时/文件)、napatech

    • 八里科技IPS规则库所分类别列表

    1. Activex

    2. Attack response

    3. Botcc

    4. Botcc Portgrouped

    5. Chat

    6. CIArmy

    7. Compromised

    8. Current events

    9. Decoder-events

    10. Deleted

    11. DNS

    12. DOS

    13. Drop

    14. Dshield

    15. Exploit

    16. Files

    17. FTP

    18. Games

    19. HTTP-Events

    20. ICMP

    21. ICMP_info

    22. IMAP

    23. Inappropriate

    24. Malware

    25. Misc.

    26. Mobile Malware

    27. Netbios

    28. P2P

    29. Policy

    30. POP3

    31. RBN &RBN-malvertisers

    32. RPC

    33. SCADA

    34. SCADA_Special

    35. SCAN

    36. Shellcode

    37. SMTP

    38. SMTP-events

    39. SNMP

    40. SQL

    41. Stream-events

    42. TELNET

    43. TFTP

    44. TLS-Events

    45. TOR

    46. Trojan

    47. User Agents

    48. VoIP

    49. Web Client

    50. Web Server

    51. Web Specific Apps

    52. Worm

     

    DPI协议识别特征规则库

    • 由专门的团队每天都进行开发、更新, 可以提供新协议的开发与支持

    • 目前支持超过2300种常见的协议。 协议列表根据需要可提供。

     

    URL分类和过滤库

    CYREN的产品介绍

     

    防病毒引擎与特征库

    CYREN的产品介绍

     

    联络八里科技以获得更多的威胁情报等信息。

    北京八里科技有限公司

    电话:010 85862193

    Email: info@8milestec.com

    www.8milestec.com

    八里科技订阅号二维码.jpg

     

     

     

     

    Powered by MetInfo 5.3.17 ©2008-2017 www.metinfo.cn