McAfee Network Security Platform 是一款整合式的網路安全性解決方案，它結合了新一代威脅防禦和直覺式安全性管理功能，藉此提升偵測準確度並簡化安全性作業。它提供了業界首屈一指的服務範圍，舉凡惡意軟體、零時差威脅、阻絕服務攻擊和殭屍網路，全都涵蓋在防禦範圍內。

進階入侵防禦功能

• 狀態式流量檢查 (IP 重組與 TCP 資料流重組)

• 異常偵測

• 支援 McAfee 定義、使用者定義、開放原始碼等各種特徵碼

• 信用評價式偵測 (McAfee GTI)

• 第 7 層通訊協定檢查

• 主機隔離

殭屍網路防護

• 啟發式殭屍病毒 (Bot) 偵測

• 多個攻擊關聯

• 命令與控制資料庫

進階惡意軟體防護

• 惡意軟體程式碼模擬

• 透過 JavaScript 分析檢查檔案

• 惡意軟體調查儀表板

• GTI 檔案信用評價

阻絕服務 (DoS) 及分散式阻絕服務 (DDoS) 防護

• 閾值與啟發式偵測

• 主機式連線限制

• 以設定檔為基礎的自我學習型偵測

端對端可見性

• 應用程式、裝置和使用者可見性

• 弱點關聯

• 主機 IPS 警示

• 虛擬環境檢查

• 擷取封包以供鑑識分析整合

• 流量式行為分析 (透過 McAfee Network Threat Behavior Analysis 進行)

細部控制

• 應用程式與子應用程式控制

• 地理位置與識別資料型 ACL 規則

• 連線限制

• 主機隔離

• 系統健康狀態型存取控制