主要功能包括：

攻擊檢測

利用數(shù)據(jù)流智能重組，輕松處理分片和亂序數(shù)據(jù)包。綜合使用模式匹配、異常識別、統(tǒng)計分析、協(xié)議分析、行為分析等多種方法綜合檢測種類繁多的攻擊與入侵行為。

內(nèi)容恢復(fù)

支持對幾種常用的應(yīng)用協(xié)議 （HTTP、 FTP、 SMTP、 POP3、 TELNET、 NNTP、IMAP、 DNS、 Rlogin、 RSH、 Yahoo MSG）的數(shù)據(jù)恢復(fù)功能，能夠完全記錄通信的過程與內(nèi)容并將其回放。此功能對于了解攻擊者的攻擊過程、監(jiān)控內(nèi)部網(wǎng)絡(luò)中的用戶是否濫用網(wǎng)絡(luò)資源、發(fā)現(xiàn)未知的攻擊具有很大的作用。

網(wǎng)絡(luò)審計

記錄網(wǎng)絡(luò)中發(fā)生的所有連接和應(yīng)用，提供完整的網(wǎng)絡(luò)審計日志。

部署方式

支持旁路和在線部署，旁路部署時一般選擇使用獨立監(jiān)聽接口接收鏡像流量。如果流量超過單個接口帶寬，也可以綁定監(jiān)聽接口以提升接收鏡像流量的速度。

相關(guān)閱讀：

6月25日，隨著LIJMILIYA號LNG運輸船緩緩離開碼頭，由海油工程牽頭總承包的唐山LNG接收站項目完成首船液化天然氣接卸，標(biāo)志著我國首個千萬噸級接收站一階段工程投產(chǎn)。

據(jù)悉，唐山LNG項目規(guī)劃建設(shè)20座20萬立方米儲罐，一座周轉(zhuǎn)能力1200萬噸/年的接收站碼頭及配套設(shè)施，核準(zhǔn)時是國內(nèi)設(shè)計儲存能力最大的LNG項目。一階段工程包括4座20萬立方米儲罐、一座500萬噸/年接收站工藝廠及配套設(shè)施。項目全部投產(chǎn)后將成為我國最大LNG接卸儲備中心，對優(yōu)化京津冀地區(qū)能源結(jié)構(gòu)具有重要現(xiàn)實意義。

在項目建設(shè)過程中，海油工程充分發(fā)揮項目EPC（設(shè)計采辦建造）全產(chǎn)業(yè)鏈優(yōu)勢，借助自主知識產(chǎn)權(quán)的設(shè)計和建造技術(shù)，通過設(shè)計改進(jìn)、采辦任務(wù)前置、創(chuàng)新LNG儲罐內(nèi)罐全自動焊接技術(shù)等舉措，全力保障項目施工，首座儲罐工期較國內(nèi)同等規(guī)模LNG項目縮短近一個月。項目在國內(nèi)首次應(yīng)用雙層儀表間設(shè)計方案，實現(xiàn)一階段工程、二階段工程共用罐區(qū)儀表間空間，一舉解決多專業(yè)系統(tǒng)的精簡優(yōu)化難題，并通過反復(fù)論證設(shè)計方案，從本質(zhì)安全設(shè)計上找到解決全站73千米管路超強(qiáng)水擊力和平衡成本工期問題的“最優(yōu)解”。

在調(diào)試階段，項目團(tuán)隊通過反復(fù)模擬演練，僅用5天就自主完成首船接卸，創(chuàng)造了國內(nèi)首船接卸工期最短紀(jì)錄。針對國內(nèi)最長距離最大管徑卸料管線，項目運用液氮噴淋輔助預(yù)冷工藝，成功解決了行業(yè)試車技術(shù)難題，并應(yīng)用自主研發(fā)的大型儲罐預(yù)冷仿真技術(shù)，實現(xiàn)儲罐預(yù)冷速率精確控制，有效降低作業(yè)風(fēng)險。