常见问题 ALCATEL/阿尔卡特入侵检测与防御的常见问题>>

行为检测模块

发布时间：2010-10-29 16:31:23

答案：

将异常检测带到一个新的水平。通过将双向会话信息的关联、数据信息、通道信息、控制信息、活动会话和僵尸会话信息汇集到一起进行分析。随着流量信息的积累，系统开发出正常流量模板知识，当有不良和异常流量流经Fortinet安全平台，它们会很快被识别并阻挡。

 
      动态威胁防御系统将各种检测过程关联在一起，可以很好的检测各种已知和未知的攻击。 通过检查每一个异常检测引擎的输出结果，并与已知和学到的会话活动相比较，误报率便会大大降低。
 

本FAQ适用范围

下一步您可以：
查看ALCATEL/阿尔卡特入侵检测与防御产品 >>
查看入侵检测与防御产品 >>
查看ALCATEL/阿尔卡特入侵检测与防御常见问题 >>

最新ALCATEL/阿尔卡特入侵FAQ