-
公开(公告)号:CN103152227A
公开(公告)日:2013-06-12
申请号:CN201310100350.0
申请日:2013-03-26
Applicant: 北京启明星辰信息技术股份有限公司 , 北京启明星辰信息安全技术有限公司
Abstract: 本发明公开了一种应对网络威胁与攻击的一体化实时检测系统及方法,通过分流设备接收来自网络交换机的镜像流量,并将所述镜像流量部分或全部转发至检测子系统;检测子系统对分流设备转发的流量进行接入检测,将检测出的事件发送至控制中心;控制中心接收检测子系统上报的事件,根据事件结果进行综合处理后,向网络系统下发管理配置。应用本发明可实现对网络威胁与攻击的多功能检测,并且可通过控制中心综合呈现关联后的整体检测结果,便于管理人员定位问题,具有效率高、稳定性好、直观高效的特点。