启明星辰全产品线介绍资料
启明星辰相关资料
启明星辰相关资料作为中国UTM（统一威胁管理）市场的领导者，启明星辰不断通过技术革新带给用户更高价值的UTM产品。
天清汉马USG一体化安全网关采用了业界最先进的基于MIPS64的多核硬件架构和一体化的软件设计，集防火墙、VPN（虚拟私人网络）、入侵防御（IPS）、防病毒、上网行为管理、内网安全、反垃圾邮件、抗拒绝服务攻击（Anti-DoS）、内容过滤、NetFlow（网络流量分析）等多种安全技术于一身，高性能、绿色低碳，同时全面支持各种路由协议、QoS（服务质量）、高可用性（HA）、日志审计等功能，为网络边界提供了全面实时的安全防护，帮助用户抵御日益复杂的安全威胁。
2008年启明星辰首家发布基于多核架构的万兆UTM平台。
在2009年中国移动防火墙集中采购项目中，启明星辰成为中国移动防火墙集采万兆级产品中唯一入围的中国信息安全厂商。
2010年，启明星辰相继发布了12000D和12000E更高端型号，最大可扩展到8个万兆接口，满足万兆核心网冗余接入等高可用性环境的需求。
启明星辰正以不断创新迎接安全网关万兆时代的到来。
-基于MIPS64的多核硬件架构和一体化的软件设计，打造了高性能、绿色、低碳环保的全新UTM产品。
●完善的防火墙特性——支持基于源IP、目的IP、源端口、目的端口、时间、服务、用户、文件、网址、关键字、邮件地址、脚本、MAC 地址等多种方式进行访问控制；支持流量管理、连接数控制、IP+MAC绑定、用户认证等；——多种型号产品，其网络吞吐量可满足从100M到20Gbps 之间的广泛应用环境；——支持链路备份功能，可以在用户的多条网络出口之间进行自动的切换；——支持双机热备功能，包括主备模式(A/S)，主主模式(A/A)；支持VRRP协议；支持对服务器的负载均衡；动态端口支持流媒体协议：H.323、SIP等；——内嵌VPN功能模块，提供VPN客户端软件，方便建立网关-网关、网关-客户端、客户端-客户端的加密隧道；支持与其他IPSEC VPN设备进行互联、互通。
安全启明星辰产品解决方案完整版
安全启明星辰产品解决方案HUA system office room 【HUA16H-TTMS2A-HUAS8Q8-HUAH1688】安全解决方案的使命就是在先进的理念与方法论的指导下，综合运用安全技术、产品、工具，提供客户化的服务，全面系统地解决客户面临的安全问题。
1.理念与方法论理念与方法论主要关注如何将各种安全要素有效地配合来满足安全需求。
一个解决方案中最核心的部分是解决方案所基于的理念与方法论，它好比解决方案的神经中枢。
尤其是对那些看起来相似的安全需求，基于不同的理念与方法论会得到大相径庭的安全解决方案。
良好安全理念和方法论力图挖掘和把握信息安全的本质规律，以便为客户提供可行的，易实施的安全解决方案。
2.需求获取客户的安全需求是整个解决方案的起源和持续的推动力。
没有对客户本身、客户的行业、客户的业务、客户系统的安全需求做详细和准确的分析之前，不可能得到切合实际的解决方案。
在需求分析过程中，会采用多种需求分析方法。
比如，BDH方法，就是从业务、分布、层次等三个方向进行分解，同时考虑业务分解后的各要素之间的内在联系，力求完整而准确地获取客户的安全需求。
3.安全措施安全措施是解决方案中具体的方法、技术、服务和产品等的集合，但又不是简单的堆砌。
一个解决方案除了要有正确的安全理念和方法作为基础，全面、清晰地把握客户安全需求之外，还要对可用的各种安全措施（产品与服务）的特点有准确的了解和把握，深刻理解各种措施之间的内在联系，取长补短，充分发挥服务和产品的特性，最终提供有效的实施方案。
4.安全实现安全实现是解决方案的最后一步。
所谓“行百里者半九十”，优秀的安全解决方案必须通过完美地实现才能真正生效，满足客户的安全需求。
在努力完善理念和方法论的同时，要注重安全实现与执行。
从项目管理、质量保障等方面全面加强。
二、解决方案指导思路三观安全包括：微观安全、宏观安全和中观安全。
三观安全的一个典型模型就是上图的执行模型。
安全启明星辰产品解决方案
数据安全解决方案案例分析
• 某制造行业客户数据安全解决方案 • 提供数据加密、数据备份与恢复、数据访问控制等安全产品 • 保护客户企业重要数据，防止泄露 • 提供专业的数据安全服务，帮助客户提高数据安全水平
05
安全启明星辰产品解决方案未来发展趋势
安全启明星辰产品技术创新方 向
• 持续投入研发，保持技术领先地位 • 深入研究人工智能、大数据、云计算等技术在安全领域的应用 • 开发更多创新性的安全产品 • 与国内外知名研究机构合作，分享最新研究成果
客户对安全启明星辰产品的建 议与反馈
• 客户对产品和服务提出了一些建议 • 部分客户建议提供更多样化的产品选择 • 部分客户建议提高服务质量，提高响应速度 • 部分客户建议加强与其他厂商的合作，共同推动行业发展
• 安全启明星辰将认真听取客户意见，不断改进产品和服务
谢谢观看
THANK YOU FOR WATCHING
02
安全启明星辰产品解决方案介绍
企业网络安全解决方案
提供全面的安全防护
• 防火墙：保护企业内部网络 • 入侵检测系统：实时检测网络攻击 • 漏洞扫描与管理：发现并修复网络漏洞
满足不同规模企业的需求
• 小型企业：提供经济型网络安全解决方案 • 中型企业：提供高性能网络安全解决方案 • 大型企业及政府机构：提供高端定制化网络安全解决方 案
2010年在深圳证券交易所上市
• 股票代码：002439 • 成为中国网络安全第一股
安全启明星辰产品系列及特点
安全产品系列丰富
• 企业网络安全解决方案 • 云安全解决方案 • 数据安全解决方案
产品特点
• 个性化定制：根据客户需求提供定制化解决方案 • 技术创新：持续投入研发，保持技术领先地位 • 服务保障：专业的技术支持团队，提供及时的服务保障
启明星辰的一些资料与分析
启明星辰的一些资料与分析启明星辰是一家中国的通信技术公司，成立于2002年，总部位于北京。
作为中国领先的通信技术企业之一，启明星辰专注于物联网、网络安全和云计算等领域的研发、生产和服务。
以下将对该公司的资料和分析进行说明。
首先，启明星辰在物联网领域有着丰富的经验和技术积累。
物联网是指通过互联网连接和控制各种设备和物体，实现信息的传递和共享。
启明星辰在物联网领域投入大量资源进行研发，并成功开发了一系列物联网终端设备和解决方案。
例如，他们的智能家居产品可以实现家庭设备的远程控制和管理，提高家庭生活的便利性和舒适度。
此外，他们还积极参与了车联网、工业物联网和智慧城市等领域的项目，为实现智慧化和数字化提供了重要的支持。
其次，启明星辰在网络安全领域也有着显著的贡献。
网络安全是指保护网络系统和数据免受未经授权的访问、使用、泄露、破坏等威胁的技术和措施。
面对网络安全威胁的不断增加和演变，启明星辰致力于提供全方位的网络安全产品和解决方案。
他们的产品包括防火墙、入侵检测和防御系统、恶意代码检测和阻断系统等。
通过这些安全措施，他们帮助企业和个人保护网络系统的安全和隐私，防止数据泄露和网络攻击。
此外，启明星辰还积极发展云计算技术。
云计算是通过互联网提供计算资源和服务，以实现数据存储、处理和应用的方式。
启明星辰提供了一系列的云计算解决方案，包括云存储、云服务器和云安全等。
这些解决方案帮助企业降低IT成本，提高数据处理和应用的效率，促进业务的数字化转型。
在市场竞争方面，启明星辰在国内外市场都有较好的表现。
他们与国内外众多企业建立了合作关系，合作领域涵盖了物联网、网络安全和云计算等多个领域。
例如，他们与中国移动合作推出了面向智慧家庭的物联网解决方案，与华为合作推出了云计算解决方案。
此外，启明星辰的产品和解决方案已经在美国、德国、日本等多个国家和地区获得了广泛的应用。
综上所述，启明星辰是一家致力于通信技术研发、生产和服务的企业。
启明星辰全系列产品
启明星辰全线产品序号设备名称产品描述优势威胁管理类1 天阗入侵检测与管理系统新一代威胁检测、分析与管理产品。
对于病毒、木马、DDos、扫描、SQL注入、XXS、缓冲区溢出、欺骗劫持等攻击行为以及网络资源滥用行为等威胁具有高精度的检测能力，通过智能过滤技术，仅向使用者展示真正需要关注的威胁，在减轻使用者工作量的同时，保障威胁处理的及时性。
1、业界领先的威胁检测和识别技术（专利）；2、稳居国内市场第一位；3、国内针对APT攻击检测解决方案第一人；4、安全类认证齐全。
2天清入侵防御系统天清入侵防御系统NIPS系列在判定为攻击行为后立即予以阻断，主动而有效的保护网络的安全，并集防火墙、防病毒、上网行为管理、无线安全模块、抗拒服务器攻击、内容过滤、NetFlow等多种安全技术于一身，同时全面支持Qos、高可用性、日志审计等功能，为网络提供全面的实时的安全防护。
1、业界领先的威胁检测和识别技术（专利）；2、多核技术架构，芯片级高级数据处理，低延时低功耗；3、IPv6金牌认证；4、安全类认证齐全。
3 天清web应用安全网关新一代Web安全防护与应用交付类应用安全产品，主要针对Web服务器进行HTTP/HTTPS流量分析，防护以Web应用访问各方面进行优化，通过网页防篡改及负载均衡等技术来提高Web或网络协议应用的可用性、性能及安全性，确保Web业务应用能够快读、安全、可靠的交付。
1、采用国际领先的MIPS64多核处理器架构（非Intel）2、芯片级高效数据处理能力，低延迟低功耗；3、IPv6金牌认证；4、拥有SQL注入攻击国家专利技术及其他多项技术专利；5、安全类认证齐全。
4 天清无线安全引擎无线安全引擎是一款专门针对无线网络的安全硬件设备，能够监听空间区域内的无线信号，检测扫描、欺骗、Dos、暴力破解等各针对无线网络链路等的攻击行为，并采取阻断和报警措施，自动发现覆盖区域内的无线设备及终端，并可通过安全策略阻断流氓AP及非法终端、提升无线网络的使用效果。
启明星辰USG产品培训
14
三、安装及配置
2.产品安装步骤
– 硬件安装
（设备上架、布线、加电、配置、调试）
– 软件安装
（安装SQL Server/MSDE 数据库，安装天清集中管理与数据分析中心）
15
三、安装及配置
3.产品登录
• Web管理方式 – 使用IE等浏览器通过HTTP或者HTTPS方式管理和访 问设备
16
三、安装及配置
USG产品培训
—山东分公司
启明星辰介绍
留学生创立（1996） 国内最早的网络安全高科技企业之一 多项自主知识产权
立足本土、面向国际
承担最多的国家科研项目
承担过国内最大的“网络安全保障工程”
2010年6月成功上市
2
启明星辰介绍
目标和宗旨： 成为国际一流的TSP
TSP
Trusted Security
33
地址转换：源NAT
• • • • 在出口作地址转换 只改变源IP和源端口 主要用作内网对公网的访问 支持根据不同的数据流转换 到相应的地址池（策略NAT） • 只能从内部发起
转换后
目标IP 不变 目标端口 不变 源IP 改变 源端口 改变 类型 源地址转换 目标IP 公网
出口
DMZ
Internet
14
防病毒双引擎
安天&卡巴斯基
改进功能5
USG2640概述（1）
• USG2640产品特色 • 技术全面化
– – – – – – – 虚拟防火墙； 链路聚合TRUNK； VRRP； BGP； ISP； IPV6； 卡巴斯基防病毒
• 增强与完善
– – – – – – – – – – – – – IGMP SNOOPING； 端口状态同步； HA备机可管理； 双系统； 多配置文件保存； 日志合并； DNAT自动映射； 策略保障带宽、接口带宽； IPSec配置向导、多模式、多 链路、国密算法； SSLVPN代理优化、登录信息 ； 配置向导； 反向路径检查； 系统资源监控；
启明星辰入侵防御系统IPS产品介绍
IPS抗欺骗能力
√
通信加密与认证
具有日志通信协议和管理通讯协议
抗针对IPS端口的拒绝服务攻击
√
时钟同步
支持网络较时
用户管理
与审计
多种管理员权限
用户管理员、审计员、操作员相互独立
权限管理
可以定义修改操作员权限
防暴力猜解
登陆失败处理，可以设置系统不响应时间、密码尝试次数、锁定帐号等
多种身份鉴别方式
提供可扩展的用户身份鉴别方式接口
用户操审计
√
用户操作日志
提供4种模板
自我审计日志
系统提供完善的自我审计日志记录，可以记录不同时间的各个操作，同时日志只能有相关审计员才能查看和修改。
虚拟引擎
按照保护链路和IP编辑
全局预警
某节点的事件向其他网络节点报警，包括：网络事件和自定义事件，支持自动发送和手工编辑主题、内容发送，并有显示灯闪烁；可设置预警起始终止事件
界面拓扑管理
可以在界面上直
系统状态显示
可查看引擎的系统资源占用情况、软件版本信息和网络流量信息
升级管理
升级管理系统独立
独立于产品其他模块，可以查看子系统和升级包版本和内容
手动升级
√
更新通知
√
升级包管理
可导入、导出、删除升级包
升级日志
提供升级记录，可删除
高可用性
软件、硬件BYPASS
设备意外掉电和下发策略时，不影响网络通信
网络HA模式接入
支持主-主或主-备模式网络，设备自身不支持主-主或主-备
通过SNMP协议远程报警
主动阻断
提供两种阻断方式：RST阻断（针对TCP）、包丢弃串行阻断（针对ICMP和UDP）
启明星辰产品介绍课件
敏感信息检测 威胁检测系 安全审计系
安全工具系 安全防护系
WEB扫描
无线扫描
扫描
天玥网络安全审计系统 （业务审计）
天玥网络安全审计系统 （数据库审计）
天玥网络安全审计系统 （数据库防火墙）
防护ห้องสมุดไป่ตู้
天清Web应用安全网关
天清入侵防御系统
天清无线安全系统
天清WAG负载均衡 应用交付控制器
威胁检测系：追求检测的深度需要垂直检测
启明星辰安全产品全产品介绍
启明星辰全流程安全产品布局
边界安全 终端安全 应用安全 数据安全
无线安全 防火墙
UTM VPN 入侵防御
终端管理 入侵检测
Web应用防火墙
应用安全交付
漏洞扫描
数据库审计 DLP/透明加
密
监测 业务安全监控 应用性能管理 网络行为分析
管控
身份与网络管理
运维安全管控
互联网行为管控
检查
Web核查
配置核查
日志审计
运维审计
度量
安全指标评估
安全风险评估
安全运营管理平 台
安全管理
安全运维管理
运维
启明星辰全流程安全产品布局
启明星辰全流程布局安全产品由星辰本部、泰合本部以及星云本部负责。
星辰本部
全产品 天阗入侵检测（恶意代码 检测、敏感信息检测、异常 流量检测） 天玥网络安全审计（数据 库审计、数据库防火墙、业 务审计） 天清安全防护（WEB应用 安全网关、入侵防御系统、 无线安全系统、WAG负载均 衡应用交付） 天镜扫描检查系统（系统 扫描、WEB应用扫描、无线 安全检测）
威胁检测系——天阗系列
入侵检测系统
启明星辰产品介绍
- 实时三层关联 - 跳转访问审计 - 嵌套操作审计
• 审计日志处理
- 高速日志记录 - 有效日志检索 - 客户化审计报表
数据
库审计
内网全
审计解决
业 务审 计
数据 库防火
墙
方案
高性 能处理
客户价值
安全防护系：精确阻断是安全防护的根本
安全防护系——天清系列
天清Web应用安全网关
对关键敏感信息的及时发现便 于符合内审规定
对异常流量量化评价有助于业 务系统的连续性
威胁检测系：入侵检测与管理让安全事件呈现变得简单
安全态势可视化 可对指定时间段内的安全事件进行统计分析， 并自动对需要关注的事件、IP进行总结概述， 展现整体网络安全态势，同时，还能自动与历 史数据进行对比分析，帮助您分析网络安全发 展趋势，为您的安全建设决策提供支撑依据。
针对问题
数据库安全解决方案，对常用 数据库服务器的业务访问和运 维操作全面审计
SQL语义解析实现数据库操作 的细粒度审计
三层架构下的WEB业务关联 审计，实现数据库访问精确溯 源到业务用户
对数据库访问的命令级访问控 制和审计
对业务访问行为进行审计，了 解业务运行状况，发现异常， 保障业务系统运行
安全审计系：深层监测让精确溯源变得简单
启明星辰安全产品全产品介绍
启明星辰全流程安全产品布局
边界安全 终端安全 应用安全 数据安全
无线安全 防火墙
UTM VPN 入侵防御
终端管理 入侵检测
Web应用防火墙
应用安全交付
漏洞扫描
数据库审计 DLP/透明加
密
监测 业务安全监控 应用性能管理 网络行为分析
启明星辰-产品管理中心ppt课件
二、天清ADM产品型号
异常流量检测设备ADM-Detector
ADM-Detector-3200
单电源，标配4SFP+4GE，500GB硬盘，企业级异常流量检测
ADM-Detector-5200
单电源，标配4SFP+4GE，1TB硬盘，企业级增强异常流量检测
ADM-Detector-6200
双冗余电源，标配4SFP+4GE，双500GB硬盘并支持RAID，运营级流量分析
异常流量管理中心 Manager
管理多台Guard和Detector 设备，同步和下发策略
部署全网的云清洗方案
天清ADM产品特点
高性能硬件平台 Guard采用MIPS多核平 台 支持热插拔冗余电源
直流、交流电源不停机 切换 热插拔端口扩展板 电源防雷插排 Detector采用Sandy Bridge高运算能力平台 支持RAID大容量储存 镜像流量分析
异常流量管理中心ADM-Manager
ADM-Manager-5200
单电源，标配4SFP+4GE，1TB硬盘，企业级异常流量管理中心
ADM-Manager-8200
双冗余电源，标配4SFP+4GE，双1TB硬盘并支持RAID，运营级异常流量管 理中心
三、天清ADM的硬件配置
Guard，对于Guard-8200及以上型号，需要考虑接口板的配置。
• 选配：流量管控功能授权 – 提供对P2P等流量的合理管控和限速； – 对于只需要针对DDOS流量进行清洗的场 景可不销售该授权，不影响功能。
• 选配：硬件板卡 – 业务处理板适用于Guard-10100，用于扩 展两个接口扩展卡； – 接口扩展卡：接口扩展（不含光模块）。 – 端口转换模块：Guard-8000及以上型号标 配电口转换为电口和光口（主要用于首次 销售，已售型号转换需返厂）。
启明星辰产品介绍
可视化IDS
威胁检测系：垂直检测让安全事件呈现变得简单
遭到非法入侵
软件系统信息
天阗入侵检测系统
管理权限获取
服务器账户管理
恶意代码检测系统
文档信息
敏感信息检测系统
敏感信息获取
银行卡卡号信息
异常流量检测系统
正常访问受阻
身份证信息
垂直引擎
Hale Waihona Puke 安全审计系：精确溯源才能实现安全审计目标
安全审计系——天玥系列
天玥网络安全审计系统 （数据库审计）
启明星辰安全产品全产品介绍
启明星辰全流程安全产品布局
无线安全 防火墙 边界安全 UTM VPN 入侵防御 终端安全 终端管理 入侵检测
检查 管控 监测
业务安全监控 应用性能管理 网络行为分析
身份与网络管理 运维安全管控 互联网行为管控 Web核查
安全运营管理平 台
安全管理
应用安全
Web应用防火墙
配置核查
WS1000
外部客户端
射频安全区
访客电脑
安全工具系：网络风险需要清晰呈现
安全工具系——天镜系列
系统扫描 关键需求
假如有一天，我要向领导 汇报网络中都有哪些风险 点？ 假如有一天，领导需要我 提交网络升级方案怎么办？
Web应用扫描 产品功能
操作系统扫描 弱口令检测 无线脆弱检测 威胁集中呈现 应用系统扫描 Web网站扫描 风险综合评估 修复建议指导
无线安全检测 针对问题
对各类操作系统、应用系 统、Web网站及网络设备 的脆弱性的全面检测 对各类安全风险及隐患的 全面呈现 量化资产面临的风险并提 供修复建议
办公网络
假如上级主管机关检查， 需要我提交合规报告怎么 办？ 部署示意
启明星辰安全产品与解决方案介绍
软件
硬件
MVS产品线
1、网闸
2、VPN
双向网闸 单向网闸(光闸) 视频网闸 数据交换平台 IPSEC/SSL VPN 加密机
可信边界安全网关
IBG产品线
1、无线安全 AC、AP、安全探针、认证平台 2、终端管理 终端管理系统、文档防泄密、文档加密 3、杀毒软件 景云杀毒
泰合产品线
需求风险驱劢合规要求合规性要求合规性要求等级保护安全技术要求安全管理要求落实层面设备服务网络安全网络层安全异常流量与抗拒绝服务utmids入侵检测fw火墙无线安全fw火墙ips入侵防御主机安全主机层安全网络层安全漏洞扫描终端安全防病毒dlp应用安全应用层安全网络层安全主机层安全负载均衡web审计floweyeweb防火墙web服务器上网行为审计floweye负载均衡aptvpnngfw数据安全应用层安全网络层安全主机层安全数据库数据层安全数据库数据库防火墙数据库审计数据交换数据交换安全管理应用层安全网络层安全主机层安全数据层安全usm安全运营中心安全管理类堡垒机日志审计安全基线
工控类
工控防火墙
工控网闸
工控堡垒机
工控漏扫
ቤተ መጻሕፍቲ ባይዱ
工控入侵检测
云安全
vIDS
vDBA
安全市场 vFA
vBA
Other
Vetrix-10000-2Core-L
(Vetrix 2CPU 内核授权) Vetrix-10000-1V-L Vetrix-10000-1V-L (Vetrix 1个虚机 授权) (Vetrix 1个虚机 授权）
UTM
异常流量与 抗拒绝服务
FW 防 火墙
FW 防 IPS入侵防御 火墙
IDS入侵 检测
主机安全
启明星辰防火墙安全产品介绍
高效需求－提高工作效率
虚拟娱乐，如网游、网聊、炒股等应用， 使 员工沉迷其中，消耗大量工作时间。
某企业有多少员工？ N＝100人 每位员工平均的月薪？ S＝2000元 员工每天在网上浪费？ T＝1小时
则该企业每年将为此付出成本:30万！
60%的企业互联网 访问与工作无关！
跳转USE
防火墙主要功能
4、抗攻击能力
• 非法报文攻击
Land 、Smurf、Pingofdeath、winnuke 、 tcp_sscan、ip_option、 teardrop…
• 抗DoS攻击、抗CC攻击
SynFlood, UdpFlood,IcmpFlood、CC攻击等…
• 蠕虫过滤 •抗ARP攻击 • IDS模块 • 和IDS/内网管理系统的联动能力
细节功能点－VPN功能
IPSec与SSL VPN功能复用 支持国密办专用算法SCB2 独有的隧道接力功能，可通过隧道接力实现分 级的树状VPN结构部署 VPN客户端兼容Windows Vista系统 安全可靠的USB-Key
细节功能点－多出口路由
多出口策略路由 链路探测 多ISP出口自动选路，减少跨 ISP延时 动态路由（OSPF、RIP等）， VLAN间路由，单臂路由，组 播路由等
IPv6防火墙过滤功能
• 已通过中国移动测试
中国移动通信有限公司IT硬件防火墙设备集中采购项目 采购人：中国移动通信有限公司 联系人和联系电话：联系人:粟瑛 并通过所有IPv6的功能测试验证(详见附件测试报告IPv6部分)
技术特点：精度加深的应用控制
• 专业应用控制功能 • 流控产品应用 • 特征库明显提升
➢ 由3-4层控制向应用层控制发展 ➢ 由单纯防外部攻击向防外&控内过度 ➢ 由单纯提供控制功能向提供系列服务发展 ➢ 由简单网络向复杂&高流量网络延伸
启明星辰全产品线介绍
16
天镜、安星定位－脆弱性评估
定位于计算机系统脆弱性评估 WEB业务脆弱性/主机与终端脆弱性 满足大规模部署环境
– 涵盖国内最权威的入侵事件库，支持深度事件自定义； – 基于分级管理的规模部署模式，实现对互联域的全局检测； – 提供事件库持续的升级服务；
未来发展：安全基线的呈现效果，将事件数量减少
13
其它产品作用
14
天玥定位－业务合规审计
定位于关键业务操作行为审计 天玥网络安全审计
记录/阻断违规行为，事后取证
边界域－控制 WAG
WEB 服务器
IDS
N-IPS
Internet
USG
互联域－管理
安星 天镜
IDS
办公网络
天珣
核心计算域－止损
服务器扫描
天玥II
关键业务系统
生产网络
安全域控制器 高端USG＋天珣
天珣
支撑域－合规
5
UTM、IPS的区别
6
IPS市场需求划分与产品应对
网络入侵保护
天清汉马USG覆盖
聚焦 网络 入侵保护需求
服务器入侵保护
B/S服务器
C/S服务器
天清IPS覆盖 保护需求不突出
聚焦 基于WEB业务 入侵保护需求
7
天清汉马USG定位－全面访问控制
定位于外联网络边界
实现应用级访问控制
型号覆中小企业至电信级
• 天清汉马USG的产品定位
– 为外联边界提供应用级安全访问控制，过滤网络病毒、网络入侵、 非法应用、非授权访问、恶意流量等；
CCE-BM CCE-AC CCE-DM CCE-MS CCE-TM 天珣 内网安全管理系统
强
NS100 NS200
2014启明星辰-产品线介绍
天玥业务网审计系统
主流数据库访问日志 远程协议访问日志
解决方案之安全运营管理
多维展现
泰合信息安全运营中心
面向业务的统一IT管理：BSM、SLA、业务安全、业务指标 体系、业务连续性、合规管理 面向 IT资产的可用性与风险管理：资产、拓扑、性能、流 安全信息 响应与 安全分析 量、安全事件、漏洞、配置
泰合安全运营中心 天镜基线配置检查系统 天镜脆弱性扫描系统
网络安全
主机安全
应用安全
数据安全
运维安全
解决方案之边界安全
无线安全引擎 天清防火墙FW/UTM
VSOS & MIPS多核 集成FW、VPN、IPS、AV、AS、 HA…… IPv6 集成无线技术和网络技术 建立无线物理安全环境 具备无线攻击防护 与UTM、IDS、IPS、SCANNER整合
启明星辰产品线介绍
启明星辰 闫继文
目 录 公司简介 产品线介绍
公司简介
成立时间：1996年 上市时间：2010年6月25日 股票代码：002439 注册资本：26，692万 业务范围： 提供行业化信息安全整体解决方案 提供网络安全风险评估、应急响应服 务以及认证培训服务 提供专业化的安全产品 公司规模： 人员1800多人
22
面向各角色用户的一体化安全管控
•掌握整体运行态势
•评估管理机制的有效性 •提供业务管理决策支持
高层领导
•掌握业务系统运行态势
•查阅业务系统运行报告 业务部门领导 •协调安全事件的处理 •落实运维管理策略 •制定任务计划 •出具分析报告 •监测网络可用性
运维经理
•安全日志审计
运维人员 全网IT资源 TSOC-BSM管理平台
启明星辰产品介绍.pptx
Internet
WAN
天清ADM USG/FW/UTM2 IPS 上网行为管控
LAN
终端边界 天珣终端安全 天清无线安全
天阗IDS 天阗MDS 天阗敏感信息检测
天镜漏洞扫描 安星
天阗异常流量检测
泰合安全 管理平台
天清WAG 天清应用交付
网页防篡改
运维审计 隔离网闸
天榕 DLP
天玥数据库审计 日志审计 计算环境：审计、止损设施
天清汉马 一体化安全网关（UTM）
天清汉马
防火墙 （FW）
IDC 及CCID评估报告显示：20072010年度，启明星辰在国内UTM 市 场占有率排名第一。
USG-320C USG-620C USG-820C USG-2000D USG-2010D USG-3600D USG-3610D USG-4600E USG-5600E USG-10000E USG-12000E
NT3000-LT-SRP
NT3000-LT-S 处理能力：1.5Gbps
NT3000-PF-BRP
NT3000-PF-B 处理能力：2.5Gbps
NT3000系列BPM-1 NT3000系列BPM-2 处理能力：4Gbps
NT3000系列BPM-1 NT3000系列BPM-2 处理能力：5.5Gbps
产品技术
【威胁管理类】——天阗入侵检测与管理系统
中国入侵检测（IDS）第一品牌
全面检测 有效呈现
万兆线速处理性能
全面的入侵检测能力
完善的管理控制体系
IDC 及CCID 评估报告显示：自2003 年起至今，天阗一
产品荣誉
直稳居国内IDS 市场占有率排名第一。
2008 年度《中国计算机报》编辑选择奖
启明星辰全产品线介绍资料
导弹：动态打击
• 能随着环境或打击目标移动而自我调整
二者本质区别：能否应对目标的动态性和不确定性？
27
不确定性导致安全产品由“冷”变“热”
• 冷产品、热产品的定义
– 热产品：基于动态更新的环境信息，不断适应动态的安全需求 – 冷产品：只解决相对静态的需求，不能随环境变化而变化
• 安全产品由“冷”变“热”源动力
– 部署于WEB服务器前，精确阻断SQL注入、跨站脚本等基于WEB语法构建
的入侵行为，降低WEB网站语法漏洞被利用的风险； – 为入侵过程提供告警，提供入侵事件的分析依据，并实时阻断 – 天清IPS产品性能，可以覆盖100M～1000M环境下的WEB服务器前端。 – 提供事件库持续的升级服务； 未来发展：扩展DDOS\XPATH\SHELLCODE
– 安全的动态性、不确定性
实时更新 出现 研究特征 明确应对 那就不需要“热产品”所包含的这部分 库信息 如果威胁是确定的、静态不变的 威胁A 和原理 方法
那么“冷产品”就可以解决问题…… 如果，威胁不存在动态性或不确定性 可是，事实并非如此！
安全服务支撑团队
非法入侵者/组织 演变出新 威胁B 躲避防御 而演变
IDS
生产网络
关键业务系统
USG
天珣
安全域控制器 高端USG＋天珣
天珣
支撑域－合规
5
UTM、IPS的区别
6
IPS市场需求划分与产品应对
网络入侵保护
天清汉马USG覆盖
聚焦 网络 入侵保护需求
服务器入侵保护
B/S服务器 C/S服务器
天清IPS覆盖
聚焦 基于WEB业务 入侵保护需求
保护需求不突出
7
天清汉马USG定位－全面访问控制
启明星辰云子可信产品介绍
云子可信产品介绍产品背景云子可信网络防病毒系统是启明星辰与腾讯合作，推出的面向企业市场的全面终端安全解决方案。
启明星辰作为国内信息安全行业的领军企业，不但拥有横跨防火墙/UTM、入侵检测管理、网络审计、终端管理、加密认证等技术领域共计百余个产品型号，同时还是我国规模最大的国家级网络安全研究基地，完成包括国家发改委产业化示范工程，国家科技部863计划、国家科技支撑计划等国家级科研项目近百项。
自1996年成立，十余年来一直致力于企业级网络安全产品、服务和解决方案的研发与推广，拥有丰富的企业级安全产品设计、开发经验。
腾讯是国内最大的互联网企业之一，旗下腾讯安全拥有16年能力积累及8亿用户海量大数据运营经验，是中国最为领先的互联网安全产品、安全服务提供者，拥有腾讯电脑管家、腾讯手机管家两大永久免费的客户端安全软件。
依托腾讯安全全球领先的第二代自研TAV反病毒引擎、全球最大安全云数据库及云查杀引擎三大技术，电脑管家已经为国内6亿终端提供安全防护服务，并相继在VB100、西海岸等多项国际权威反病毒评测中获得斩获证书，已然跻身全球防病毒领域领导者位置。
启明星辰与腾讯合作推出的云子可信网络防病毒系统，融合了启明星辰在企业级安全市场运维管理方面丰富的产品经验，以及腾讯在终端安全防护领域的深厚技术积累，致力于为企业级用户提供终端级的全面安全防护。
启明星辰和腾讯均为信息安全漏洞信息共享知识库CNVD工作委员会/技术合作单位、中国反网络病毒联盟ANVA 成员单位、中国国家信息安全漏洞库CNNVD一级技术支撑单位。
通过在这些国家级信息安全团体中的信息共享，能够在第一时间获得最新漏洞、恶意样本、恶意URL等信息，并通过实时的病毒库更新服务，为用户提供及时、周到的安全保护。
产品特色云部署模式云子可信网络防病毒系统采用了目前最先进的云模式部署，一方面通过检测特征云的方式，不断收集各类可疑文件进行深入分析，并及时更新至病毒特征库中，为所有用户提供最新最全面的安全防护；另一方面，为企业级用户提供了云查杀的模式，对于客户端发现的可疑文件，其分析过程将可在内部搭建的私有云上进行，减少客户端PC 的额外计算开销，提升用户的使用体验。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
定位于外联网络边界
实现应用级访问控制
型号覆中小企业至电信级
? 天清汉马USG的产品定位
– 为外联边界提供应用级安全访问控制，过滤网络病毒、网络入侵、 非法应用、非授权访问、恶意流量等；
– 解决企业级VPN接入服务、终端准入控制服务； – USG产品系列型号，满足100M～4G边界处理性能，能适应小企业
级到电信级应用；
– 提供事件库持续的升级服务；
未来发展：性能提升，跨界组合
天清WIPS(NDP)产品定位－WEB业务防御
定位于WEB服务器前端 精确阻断SQL注入/跨站攻击 覆盖百兆、千兆应用环境
Internet
WEB 服务器
NDP2000 NDP1000 NDP200 NDP100
? 天清WIPS(天清IPS NDP系列)产品定位
天清NIPS定位－弥补防火墙防御能力
定位于防火墙网关前端 弥补防火墙入侵防御不足 覆盖百兆、千兆应用环境
Internet
天清 NIPS 防火墙
办公网络
? 天清NIPS定位
– 部署于防火墙外联接口的前端，弥补以防火墙、安全路由器等作为边界网 关时入侵防御能力的不足，同事降低原有网关信息过滤的压力；
– 对网络入侵提供阻断和过滤能力， – 提供应用级访问控制，降低原有防火墙访问控制方面压力； – 提供事件库持续的升级服务；
– 部署于WEB服务器前，精确阻断SQL注入、跨站脚本等基于WEB语法构建 的入侵行为，降低WEB网站语法漏洞被利用的风险；
– 为入侵过程提供告警，提供入侵事件的分析依据，并实时阻断 – 天清IPS产品性能，可以覆盖100M～1000M环境下的WEB服务器前端。 – 提供事件库持续的升级服务； 未来发展：扩展DDOS\XPATH\SHELLCODE
产品管理中心
引领安全趋势的产品家族
泰合平台 强 化 风 安全工具类 险 管 理
应用监管类
ZSOC 4ASOC ASOC TSOC MSOC
泰合 安全管理平台
软件版
便携版
硬件版
天镜 脆弱性评估系统
CA300 CA500 CA2300 CA2800 天玥 合规性审计系统
CCE-BM CCE-AC CCE-DM CCE-MS CCE-TM 天珣 内网安全管理系统
强
NS100 NS200
NS500
NS1500 NS2200 NS2800 天阗 入侵检测系统
化 威胁管理类
风
NDP100 NDP200 NDP800 NDP1000 NDP2000 天清 入侵防御系统
险
控 安全网关类 USG-300B USG-600 USG-800 USG-2000C USG-3600C 天清汉马 统一安全网关 制
低端
高端
安全产品怎么定位？
不安全因素－分而治之
可确定
不可确定
可定义
不可定义
可定义
不可定义
控制
管理
合规
止损
以默认可信为出发点
以默认不可信为出发点
基于纵深防御，看安全产品应用定位
边界域－控制 WAG
WEB 服务器
IDS
N-IPS
Internet
USG
互联域－管理
安星 天镜
IDS
办公网络
天珣
核心计算域－止损
部署目标
? 强化风险控制 ? 降低风险 ? 进一步优化风险
控制环境
部署目标决定了IPS、IDS各自的定位
IDS与IPS的区别
IPS是深层防御、IDS是全面检测
检测与监控设施 可以有可疑行为
需要人工分析 入侵检测IDS
监
控 平
漏洞扫描
台
审计系统
要求精确
防护与控制设施
对人工分析无要求
入侵防御IPS
防火墙
接入控制
部署目标
? 强化风险管理能力 ? 及时了解安全状况 ? 为改善风险控制环境提
供决策依据
P.D.R 一个都不能少
服务器扫描
天玥II
关键业务系统
生产网络
安全域控制器 高端USG＋天珣
天珣
支撑域－合规
UTM、IPS的区别
IPS市场需求划分与产品应对
网络入侵保护
天清汉马USG覆盖
聚焦 网络 入侵保护需求
服务器入侵保护
B/S服务器
C/S服务器
天清IPS覆盖 保护需求不突出
聚焦 基于WEB业务 入侵保护需求
天清汉马USG定位－全面访问控制