主要优势

➢ 零拷贝技术：减少数据拷贝时间，使整个系统全部集中在处理数据上。

➢ 强大的病毒防护能力：对实时传输的数据流进行病毒监测，全面检测已知与未知病毒。

➢ 千兆网络的处理能力：高性能硬件平台和高可靠性ROS操作系统支持千兆网络处理。

➢ 独有的智能分析技术：内置专家智能分析模型，准确定位病毒源和爆发区域。

➢ 全面的病毒威胁情报：人工智能分析系统，支持多种图形化报表，可定制报告模版。

产品特色

全网安全预警：

实时收集病毒爆发日志信息，进行汇总分析，以全国地图的方式实时、直观地展现各单位（或地区）的病毒爆发趋势，在地图上用不同颜色表示病毒疫情的严重程度。

异常情况预警：

当某一台主机感染、传播病毒或被其他机器传入病毒时，系统可通过Email、客户端声音提示、图标闪烁提示等方式告警。

病毒发展趋势预测：

根据历史数据结合智能分析模型预测各地病毒威胁的严重程度，提前采取措施，防患于未然。

准确定位病毒来源：

系统集成了公网IPv4的地址库，可以根据日志中的IP信息定位病毒源所处的物理位置。

单位病毒分析：

从单位维度可以观察出病毒集中在哪些单位爆发；从安全级别的角度，可以通过不同的颜色区分各单位的病毒安全状况，为病毒预警分析提供行政管理维度的依据。

实时病毒监测：

提供了对病毒爆发详细情况的检索和统计功能，可以按时间、病毒种类、IP等多种方式多角度观测病毒爆发的详细情况。

流行病毒分析：

通过跟踪近期最活跃病毒的爆发情况，分析近期趋势，对其进行跟踪统计，得出病毒活跃程度，为流行病毒的发现提供监控手段。

报表定制：

报表功能用于多维度呈现历史的病毒爆发情况。报表内容可根据用户需求自由定制，可定制的内容包括报表名称、文字描述信息、曲线图、柱状图、饼状图、表格，可定制的数据包括：病毒爆发次数、病毒种类、单位、时间等。并可导出成HTML、PDF和WORD格式，便于用户进一步加工处理，制作个性化的病毒安全报告。

应用场景

大型政企机关网络病毒易交叉感染 预警系统可帮助追踪定位

大型政企机关的内网中长期存在病毒杀不尽的情况

大型复杂网络往往有跨地区的特性，病毒通过不同地区的业务部交叉感染相互传播，使得大型政企机关的内网中长期存在病毒杀不尽的情况。瑞星网络安全预警系统可以帮助企业在病毒爆发的整个生命周期过程中全程监控网络安全状况，协助运维人员尽早发现流行病毒，协助客户锁定病毒传播源，协助客户定位病毒感染区，对病毒防治效果进行实时评估，防止病毒二次爆发，将病毒危害降到最低限度。

产品组成

病毒探针(SDS-1000V/9800V)

负责对网络数据报文进行完整的包重组和协议还原，能够实时监测网络环境中的病毒传播与黑客攻击，全面检测各种网络病毒的扫描、传输、攻击等行为，以旁路方式接入网络，进行病毒实时检测, 并通过病毒事件接口将病毒信息报告给分中心。

管理中心(SDS-C/FC)

用于管理各种探针，能够同时管理一台或两台探针，分析探针上报的数据，并上报数据给总中心。

SDS-N1000

管理中心与病毒探针合二为一产品，功能相同。

以上三种硬件设备组合使用可以满足中小型网络、大型网络、骨干网对病毒和攻击的监测预警需求。病毒探针与分中心组合使用可以满足中小型网络病毒检测预警；对于大型网络，可以使用多套分中心与探针监控子网节点，使用总中心集中管理各分中心。

资质与荣誉

公安部检测报告和销售许可

军用信息安全产品检测军B认证

网络安全预警系统软件著作权证书