一、全面检测

　　全面信息收集：天阗IDS支持多级、分布式部署，实现策略统一下发，信息集中收集。

　　全面协议分析：天阗IDS支持协议自识别与协议插件技术，可准确识别非常规端口的协议和新型协议。

　　全面检测机制：天阗IDS支持基于特征和基于原理的两种检测方式，在保障检测精度的基础上，扩大了检测可识别的范围。

　　全面事件分析：启明星辰有一套业界最规范的后继服务支撑体系，确保对新型事件的快速准确响应。

　　全面检测范围：天阗IDS提供网络入侵事件、网络违规事件、流量异常事件等多种异常检测。

　　全面检测性能：天阗IDS采用最短时间优先算法，确保了产品在网络数据高负载情况下的检测效率。

二、有效呈现

　　精确报警信息：天阗IDS结合了环境指纹技术，在发现有攻击行为后，与存储的环境信息进行二次匹配，将那些能够确信为“有用”的报警信息单独呈现，减少用户的分析操作消耗。

　　详尽信息呈现：天阗IDS的报警信息除了事件的双方地址、协议等信息外，还包括了对事件的具体描述、漏洞信息、修补建议、影响系统等，可以将最细致的事件信息呈现给用户。

　　威胁地址定位：天阗IDS提供与实际地理拓扑相结合的报警显示方式。在大规模部署的情况下，可以将设备拓扑与地理拓扑相结合，使得管理员可以直观而迅速的判断威胁所在。

　　丰富报表展现：天阗IDS提供基于时间、地址、事件等多重参数信息的分析报表，结合历史分析数据，可清晰展现安全建设发展趋势，协助考量网络安全建设水平。