变电站日志审计入侵检测、电力行业入侵检测方案

主要功能包括：

攻击检测

利用数据流智能重组，轻松处理分片和乱序数据包。综合使用模式匹配、异常识别、统计分析、协议分析、行为分析等多种方法综合检测种类繁多的攻击与入侵行为。

内容恢复

支持对几种常用的应用协议 （HTTP、 FTP、 SMTP、 POP3、 TELNET、 NNTP、IMAP、 DNS、 Rlogin、 RSH、 Yahoo MSG）的数据恢复功能，能够完全记录通信的过程与内容并将其回放。此功能对于了解攻击者的攻击过程、监控内部网络中的用户是否滥用网络资源、发现未知的攻击具有很大的作用。

网络审计

记录网络中发生的所有连接和应用，提供完整的网络审计日志。

部署方式

支持旁路和在线部署，旁路部署时一般选择使用独立监听接口接收镜像流量。如果流量超过单个接口带宽，也可以绑定监听接口以提升接收镜像流量的速度。

相关阅读：

近日，中国电建中南院玻利维亚Warnes II & LV（45MW）风电总承包项目风机机组及附属设备采购项目中标/成交公示，运达股份成功中标该项目。