启明星辰：守护奥运核心安全
合集下载
启明星辰运维安全网关
分析用户行为和网络流量，发现异 常行为并及时报警，以便管理员及 时响应。
阻断恶意软件传播
恶意软件识别
通过静态和动态分析技术，识别恶意软件并阻止 其传播。
文件完整性检查
监控关键系统文件的完整性，防止恶意软件篡改 或破坏。
沙盒技术
采用沙盒技术隔离可疑程序，防止恶意软件在系 统中执行。
保护敏感数据
数据加密
06
与其他安全产品的协同
与防火墙的协同
互补性
启明星辰运维安全网关与防火墙在功能上具有互补性，前者专注于应用层的安全防护，后 者则提供网络层的安全隔离。
联动防御
通过与防火墙的协同，可以实现从网络层到应用层的全面安全防护，有效阻止各类网络攻 击。
统一管理
启明星辰运维安全网关可与防火墙进行统一管理，降低安全管理复杂度，提高管理效率。
工业控制系统安全防护
适用于工业控制系统，如电力、石油 、化工等行业的SCADA系统，提供专 门针对工业控制系统的安全防护功能 。
适用于大型数据中心，提供高性能、 高可靠性的网络安全防护，确保数据 中心稳定运行。
02
核心技术
深度包检测技术
数据包解析
01
对经过网关的每个数据包进行深度解析，识别应用层协议，提
对敏感数据进行加密存储和传输，确保数据在传输和存储过程中 的安全性。
数据脱敏
对敏感数据进行脱敏处理，降低数据泄露风险。
访问控制
严格控制对敏感数据的访问权限，防止未经授权的访问和数据泄露 。
04
高效运维管理
自动化运维
自动化部署
支持一键式自动化部署，快速搭建运维环境，提高运维效率。
自动化配置
通过模板化配置，实现设备的快速配置和批量管理，减少人工操 作。
阻断恶意软件传播
恶意软件识别
通过静态和动态分析技术，识别恶意软件并阻止 其传播。
文件完整性检查
监控关键系统文件的完整性，防止恶意软件篡改 或破坏。
沙盒技术
采用沙盒技术隔离可疑程序，防止恶意软件在系 统中执行。
保护敏感数据
数据加密
06
与其他安全产品的协同
与防火墙的协同
互补性
启明星辰运维安全网关与防火墙在功能上具有互补性，前者专注于应用层的安全防护，后 者则提供网络层的安全隔离。
联动防御
通过与防火墙的协同，可以实现从网络层到应用层的全面安全防护，有效阻止各类网络攻 击。
统一管理
启明星辰运维安全网关可与防火墙进行统一管理，降低安全管理复杂度，提高管理效率。
工业控制系统安全防护
适用于工业控制系统，如电力、石油 、化工等行业的SCADA系统，提供专 门针对工业控制系统的安全防护功能 。
适用于大型数据中心，提供高性能、 高可靠性的网络安全防护，确保数据 中心稳定运行。
02
核心技术
深度包检测技术
数据包解析
01
对经过网关的每个数据包进行深度解析，识别应用层协议，提
对敏感数据进行加密存储和传输，确保数据在传输和存储过程中 的安全性。
数据脱敏
对敏感数据进行脱敏处理，降低数据泄露风险。
访问控制
严格控制对敏感数据的访问权限，防止未经授权的访问和数据泄露 。
04
高效运维管理
自动化运维
自动化部署
支持一键式自动化部署，快速搭建运维环境，提高运维效率。
自动化配置
通过模板化配置，实现设备的快速配置和批量管理，减少人工操 作。
扬帆奥运的埃癸斯盾——启明星辰守护奥帆委门户纪实
帆委办公网的安全 。
由 于 天 清 入 侵 防 御 产 品 （Ｐ Ｉ Ｓ）在 人 事 部 公 务 员 考 试
报 名 系 统 等 多 个 重 大 项 目中 的 突 出 表 现 ，启 明星 辰 决 定 采 用 它 作 为 奥 帆 委 官 方 网 站 的 重 要 防 线 。天 清 入 侵 防 御 产 品
这藏壁煎鳖神话 中
奥 帆 委 官 方 网站 是 承 担 帆 船 比赛 发 布 资 讯 ，提 供 信 息 服 务 的 唯 一 代 表 。作 为 Ｗ ｅ 网站 和 奥 运 官 方 网 站 ，它 几 乎 ｂ 是 黑 客 们 关 注 的 “ 佳 目标 ”— — 攻 陷 它 就 可 以 获 得 更 大 最 的 名 气 。 那 么 有 没 有 这 么 一 面 “ 癸 斯 盾 ” ，可 以提 供 给 埃
现 奥 帆 委 网站 存 在 ＸＳ ； 洞 和 ｓ 注 入 的 漏 洞 。 和 普 通 操 作 Ｓ 漏 ＱＬ 系 统 的漏 洞 不 一 样 ，这 些 漏 洞 并 不 存 在 标 准 的 补 丁 ，消 除 漏 洞就需要 逐个 进行代码 的重新 编写 。考虑 到时间 紧 （ 很 快 就 需 要 进 入 封 网 阶 段 ）、任 务 重 （ 洞 需 要 开 发 人 员 逐 漏 个 进 行 修 补 ）， 奥 帆 委 向 其 安 全 服 务 提 供 商 启 明 星 辰 公 司 提 出 了要 求 ：不 论 用 什 么 方 法 ，尽 快 将 这些 漏 洞 修 补 好 。
奥 帆 委 的安 全 现 场 值 守 从￣ ０ 年 ６ ２ ２ ８ 月 ０日到 ９ ３ 日 ， ０ 月 ０
涵 盖 了 奥 运 会 和 残 奥 会 的 整 个 赛 程 ，共 计 １ ３ 。启 明 星 ０天 辰 特 别 制 定 了 “ 岛 奥 帆 委 现 场 值 守 要 求 与 应 急 响 应 预 青 案 ” ，详 细 规 定 了发 生 严 重 安 全 事 件 （ 毒 大 规 模 爆 发 、 病 内 网被 植 入 木 马 等 ）时 的应 急 流 程 、现 场 值 守 纪 律 要 求 ， 并 详 细 列 出值 守 人 员 每 天 的 工 作 安 排 与 分 工 。奥 运 值 守 期 间 ，未 发 生 一起 安 全 事 故 。
由 于 天 清 入 侵 防 御 产 品 （Ｐ Ｉ Ｓ）在 人 事 部 公 务 员 考 试
报 名 系 统 等 多 个 重 大 项 目中 的 突 出 表 现 ，启 明星 辰 决 定 采 用 它 作 为 奥 帆 委 官 方 网 站 的 重 要 防 线 。天 清 入 侵 防 御 产 品
这藏壁煎鳖神话 中
奥 帆 委 官 方 网站 是 承 担 帆 船 比赛 发 布 资 讯 ，提 供 信 息 服 务 的 唯 一 代 表 。作 为 Ｗ ｅ 网站 和 奥 运 官 方 网 站 ，它 几 乎 ｂ 是 黑 客 们 关 注 的 “ 佳 目标 ”— — 攻 陷 它 就 可 以 获 得 更 大 最 的 名 气 。 那 么 有 没 有 这 么 一 面 “ 癸 斯 盾 ” ，可 以提 供 给 埃
现 奥 帆 委 网站 存 在 ＸＳ ； 洞 和 ｓ 注 入 的 漏 洞 。 和 普 通 操 作 Ｓ 漏 ＱＬ 系 统 的漏 洞 不 一 样 ，这 些 漏 洞 并 不 存 在 标 准 的 补 丁 ，消 除 漏 洞就需要 逐个 进行代码 的重新 编写 。考虑 到时间 紧 （ 很 快 就 需 要 进 入 封 网 阶 段 ）、任 务 重 （ 洞 需 要 开 发 人 员 逐 漏 个 进 行 修 补 ）， 奥 帆 委 向 其 安 全 服 务 提 供 商 启 明 星 辰 公 司 提 出 了要 求 ：不 论 用 什 么 方 法 ，尽 快 将 这些 漏 洞 修 补 好 。
奥 帆 委 的安 全 现 场 值 守 从￣ ０ 年 ６ ２ ２ ８ 月 ０日到 ９ ３ 日 ， ０ 月 ０
涵 盖 了 奥 运 会 和 残 奥 会 的 整 个 赛 程 ，共 计 １ ３ 。启 明 星 ０天 辰 特 别 制 定 了 “ 岛 奥 帆 委 现 场 值 守 要 求 与 应 急 响 应 预 青 案 ” ，详 细 规 定 了发 生 严 重 安 全 事 件 （ 毒 大 规 模 爆 发 、 病 内 网被 植 入 木 马 等 ）时 的应 急 流 程 、现 场 值 守 纪 律 要 求 ， 并 详 细 列 出值 守 人 员 每 天 的 工 作 安 排 与 分 工 。奥 运 值 守 期 间 ，未 发 生 一起 安 全 事 故 。
启明星辰迎接安全爆发期
维普资讯
：
奏 安全爆发期
全 领域 ，但在 １９ 年之 前 安全市场 并没 有通 用的用 户 产品 。 ９９ 那 时 的启明星 辰在 做两件 事情 ，一 方面 ，承担 了很 多科研 项 目，帮 助 国家做 前端研 究 ；另一 方面 ，同清 华 、北大 等 高 校合作 ，写 教材 ，做培 训 ，进行 前期市 场培 育工 作 ，这 可 以说是 安全 市场 的起步 阶段 。 “ ９ ９ ０ ２ ，随着 基础 设 施的 逐步 完善 ，一 些高 １ ９ －２ ０ 年
该为其 提 供通用 化 的产 品 ；另 外一类 ，称之 为应 用型 客户 ， 曩
如运 营商 、金融 、烟 草 、电力 等行业 客户 ，需 要提供 客户 雾
它的爆 发期 ，而 在这一 时期 ，信 息安 全市 场将 会重新 洗牌 ， 化 的产 品和专用 解决 方案 。 “ 类 客户对 于安全 技术 和产 这 信 息安 全市场 竞争 格局 将会 逐渐 形成 ，而机 会将 会 留给那 些有准 备的人 ，这 一时 期 ，谁准 备得 最好最 充分 ，谁 将会 成 为这一 市场 的领航 者 。”吴 俣如 是说 。 品存 在 巨大 的个性 化 需求 ，而且 这一市 场 呈现 出惊人 的潜 力 ，是未来 安全 市场 发展 的
数据 内容 等信 息最清 楚 ，联想 网御 因此提 出 “ 分工 负 责 ，
合 作开发 ”的研 发思路 。
一
…
回
“ 工 负 责 ” 指 的 是 用 户 （ 用户 指 定 的软 件 开 发 分 或 商 ）负责 内容 检查 模块 的开发 ，联 想 网御则 负责 在安全 隔
离 网 闸上 提供ＡＣ 应 用检查 接 口和丰 富的开 发支撑 文档 。 Ｉ
ｊ
＿ ０
：
奏 安全爆发期
全 领域 ，但在 １９ 年之 前 安全市场 并没 有通 用的用 户 产品 。 ９９ 那 时 的启明星 辰在 做两件 事情 ，一 方面 ，承担 了很 多科研 项 目，帮 助 国家做 前端研 究 ；另一 方面 ，同清 华 、北大 等 高 校合作 ，写 教材 ，做培 训 ，进行 前期市 场培 育工 作 ，这 可 以说是 安全 市场 的起步 阶段 。 “ ９ ９ ０ ２ ，随着 基础 设 施的 逐步 完善 ，一 些高 １ ９ －２ ０ 年
该为其 提 供通用 化 的产 品 ；另 外一类 ，称之 为应 用型 客户 ， 曩
如运 营商 、金融 、烟 草 、电力 等行业 客户 ，需 要提供 客户 雾
它的爆 发期 ，而 在这一 时期 ，信 息安 全市 场将 会重新 洗牌 ， 化 的产 品和专用 解决 方案 。 “ 类 客户对 于安全 技术 和产 这 信 息安 全市场 竞争 格局 将会 逐渐 形成 ，而机 会将 会 留给那 些有准 备的人 ，这 一时 期 ，谁准 备得 最好最 充分 ，谁 将会 成 为这一 市场 的领航 者 。”吴 俣如 是说 。 品存 在 巨大 的个性 化 需求 ，而且 这一市 场 呈现 出惊人 的潜 力 ，是未来 安全 市场 发展 的
数据 内容 等信 息最清 楚 ，联想 网御 因此提 出 “ 分工 负 责 ，
合 作开发 ”的研 发思路 。
一
…
回
“ 工 负 责 ” 指 的 是 用 户 （ 用户 指 定 的软 件 开 发 分 或 商 ）负责 内容 检查 模块 的开发 ，联 想 网御则 负责 在安全 隔
离 网 闸上 提供ＡＣ 应 用检查 接 口和丰 富的开 发支撑 文档 。 Ｉ
ｊ
＿ ０
天玥网络安全审计系统V6.0-运维安全管控系统-管理员使用手册-357系列-v1.0-20150512更新
出版时间
本文档于2014年7月由北京启明星辰信息安全技术有限公司编写。
客户服务与技术支持
如果您在使用产品时遇到了问题，可以通过以下方式反馈给我司的客户服务部，我们将竭诚为您提供技术支持。
启明星辰公司客户服务部的联系方式如下：
地址：北京市海淀区东北旺西路8号中关村软件园21号楼启明星辰大厦
电话：
传真：
2.1
首次登录后，系统自动进入初始化的配置向导界面。当天玥OSM版本为V6.0.2.xxxx时，无初始化过程，默认超级管理员账号/密码admin/password$123，默认试用授权可管理资源数3台，授权截止时间2019年12月31日。
全过程操作说明：
1、密码策略的配置；
2、超级管理员账号及密码的配置；
3、启用有效期：修改账号有效期，不启用则为永久账号；
4、在强认证中，配置USB令牌认证的相关信息；
5、在应用工具限制中，对运维用户可使用的运维工具进行限制。
3.3
选择导航条上【用户管理】，查看当前用户列表；如图3.6所示：
图3.6用户列表
删除：从用户列表中勾选需要删除的用户，点击【删除】可从系统中删除该运维用户
高级属性：可勾选不能修改密码、密码永不过期、密码已过期
备注：可在此对该用户进行描述；此项为可选择输入项
3、强认证
USB令牌认证：根据需要选择运维用户登录时是否使用USB令牌认证（需要插上已通过令牌重置工具初始化的USB令牌），如图3.2所示
令牌状态：显示令牌状态
令牌密码：用于此运维用户登录进行令牌认证时
2、点击【添加】进入用户属性编辑界面，输入用户基础信息
名称；用户名支持英文字母、数字、下划线、小数点输入；此项为必填项
启用/禁用：更改用户账号的启停状态；新账号默认状态为启用
本文档于2014年7月由北京启明星辰信息安全技术有限公司编写。
客户服务与技术支持
如果您在使用产品时遇到了问题，可以通过以下方式反馈给我司的客户服务部，我们将竭诚为您提供技术支持。
启明星辰公司客户服务部的联系方式如下：
地址：北京市海淀区东北旺西路8号中关村软件园21号楼启明星辰大厦
电话：
传真：
2.1
首次登录后，系统自动进入初始化的配置向导界面。当天玥OSM版本为V6.0.2.xxxx时，无初始化过程，默认超级管理员账号/密码admin/password$123，默认试用授权可管理资源数3台，授权截止时间2019年12月31日。
全过程操作说明：
1、密码策略的配置；
2、超级管理员账号及密码的配置；
3、启用有效期：修改账号有效期，不启用则为永久账号；
4、在强认证中，配置USB令牌认证的相关信息；
5、在应用工具限制中，对运维用户可使用的运维工具进行限制。
3.3
选择导航条上【用户管理】，查看当前用户列表；如图3.6所示：
图3.6用户列表
删除：从用户列表中勾选需要删除的用户，点击【删除】可从系统中删除该运维用户
高级属性：可勾选不能修改密码、密码永不过期、密码已过期
备注：可在此对该用户进行描述；此项为可选择输入项
3、强认证
USB令牌认证：根据需要选择运维用户登录时是否使用USB令牌认证（需要插上已通过令牌重置工具初始化的USB令牌），如图3.2所示
令牌状态：显示令牌状态
令牌密码：用于此运维用户登录进行令牌认证时
2、点击【添加】进入用户属性编辑界面，输入用户基础信息
名称；用户名支持英文字母、数字、下划线、小数点输入；此项为必填项
启用/禁用：更改用户账号的启停状态；新账号默认状态为启用
启明星辰助中国人民银行门户网站保奥运信息安全
时 ，需 要保 障正常 业务 高可 用性 。天 清 ＩＳ通 过 内置硬件 Ｐ
重 要信 息系统 安全保 障 工作 方案 （ 办发 ［０ ８８ 银 ２ ０ ３９号文 ） Ｗ ａｃ ｄ ｇ技术 、软 件监控 进程 ，对 系统 异常 实时 监控和 、 ｔｈ ｏ 中 国人 民银 行关 于 加 强 银 行 网络 安 全 防 范 工作 的通 知 （ 银发 ［ｏ ８１ ９号文 ）等 ，把保 障银 行 网络 安全 运行提 到 ２ ｏ ］５ 了 “ 讲政 治 ”的高 度 。 启明星 辰根 据 人民银 行 门户 网站 等级保 护要 求和 奥运 处理 ，实现软 、硬 件双 Ｂｙ ｓ 功 能 。不增加 网络 故障 点。 ｐａ ｓ 在提 升效 率方 面 ，天清 Ｉ ＰＳ系统 采用 任务 与虚拟 ＣＰＵ绑 定 的技 术 ，消除并 行处 理 的等待 和切 换时 间 ；基 于任 务特
ｊ
｜
譬。 — Ｉ ｌ ｉＶＪ ——■ｌ ｌＰｌ Ｉ
与此同时，深信服引进思博伦高端测试设备，建立了高级 测试实验室，双方互派工程师考察学习；在售后服务体系，
深 信服 公 司全面 引入 Ｉ ０９ ０ ：２ ０ Ｓ ０ ｌ ０ ０国 际质 量管 理体 系， 对 原有 的客 户服务 体 系进行 了流程 化 改造 。
褥 ｌ 琵
篱
■
一
运行。
启明 星辰公 司 ＣＴＯ、安全服 务专 家刘恒 表示 ：“ 仅仅 依 靠传 统意 义上 的安 全产 品是很 难保 护 网络 的 ，并 不是说 安 全 产 品不 重要 ，而是 说 ，安 全 产 品是 安 全 防护 的工 具 ， 安全 产 品的 智能化 程 度是有 限 的 ，不 应该 过分 夸大 它们 的
作 用 。在安 全保 障工 作 中，专业 安 全人 才 、知 识和 经验 的 积 累才 是保 障网 络安 全的关 键 。 （ 京启 明星 辰信 息技术 ” 北 有 限公 司提供 ）
安全启明星辰产品解决方案
数据安全解决方案案例分析
• 某制造行业客户数据安全解决方案 • 提供数据加密、数据备份与恢复、数据访问控制等安全产品 • 保护客户企业重要数据，防止泄露 • 提供专业的数据安全服务，帮助客户提高数据安全水平
05
安全启明星辰产品解决方案未来发展趋势
安全启明星辰产品技术创新方 向
• 持续投入研发，保持技术领先地位 • 深入研究人工智能、大数据、云计算等技术在安全领域的应用 • 开发更多创新性的安全产品 • 与国内外知名研究机构合作，分享最新研究成果
客户对安全启明星辰产品的建 议与反馈
• 客户对产品和服务提出了一些建议 • 部分客户建议提供更多样化的产品选择 • 部分客户建议提高服务质量，提高响应速度 • 部分客户建议加强与其他厂商的合作，共同推动行业发展
• 安全启明星辰将认真听取客户意见，不断改进产品和服务
谢谢观看
THANK YOU FOR WATCHING
02
安全启明星辰产品解决方案介绍
企业网络安全解决方案
提供全面的安全防护
• 防火墙：保护企业内部网络 • 入侵检测系统：实时检测网络攻击 • 漏洞扫描与管理：发现并修复网络漏洞
满足不同规模企业的需求
• 小型企业：提供经济型网络安全解决方案 • 中型企业：提供高性能网络安全解决方案 • 大型企业及政府机构：提供高端定制化网络安全解决方 案
2010年在深圳证券交易所上市
• 股票代码：002439 • 成为中国网络安全第一股
安全启明星辰产品系列及特点
安全产品系列丰富
• 企业网络安全解决方案 • 云安全解决方案 • 数据安全解决方案
产品特点
• 个性化定制：根据客户需求提供定制化解决方案 • 技术创新：持续投入研发，保持技术领先地位 • 服务保障：专业的技术支持团队，提供及时的服务保障
启明星辰为奥帆委打造埃癸斯盾
，
与 此 同时 启 明 星 辰 针对 办 公 网
的所 有 核心 服 务器
、
运 北 京 测 试 赛) 之 前 奥 组 委 就 对 所 j 下 属 网站进 行过全面 的安全检查
，
同神话 中的
“
埃 癸斯盾
”
一
样
。
，
为奥 帆
、
数据库
、
网 络设
委 构 筑 了最 坚 固 的 安 全 防 线
备 网 络 架 构 等 进 行 了全 面 的 信 息 安 全
风 险 评 估 依 据 风 险 评 估 结 果 提 出了
，
现 奥 帆 委 网站 存 在 X S S 漏 洞 和 S QL }
入的漏洞
一
。
和 普 通 操 作系统 的漏 洞 ：
专业 服 务 保 障 核 心 网 络 安全
启明星 辰 总 工 程师 万 卿表示
三
，
安 全 加 固 建 议 得 到 奥 帆 委 认可 后 实 施
，
代表
，
。
宙 斯 之 盾 北 京 奥 运 会 帆 船 比 赛 在 青岛
。
施 方 案 部 署 的 多个安 全 产品 涵 盖 了 网络 通 信 系统
，
、
作 为W e b 网 站 和 奥运 官 方 网 站 它 几 5
是 黑 客 们 关 注 的 最 佳 目标 它 就 可 以 获得 更 大 的 名 气
。
举 行 第2 9 届 奥 林 匹 克 运 动 会 组 织 委 员
具
让 Wle b 更 安 全
一
这 面 盾牌就 连宙斯 的雷
，
体 应 用 做 了详 细 了解 和 安 全 需 求分析
，
奥 帆委 官 方 网站 是 承 担 帆 船 比 ： 发 布 资 讯 提 供 信 息服 务 的 惟
与 此 同时 启 明 星 辰 针对 办 公 网
的所 有 核心 服 务器
、
运 北 京 测 试 赛) 之 前 奥 组 委 就 对 所 j 下 属 网站进 行过全面 的安全检查
，
同神话 中的
“
埃 癸斯盾
”
一
样
。
，
为奥 帆
、
数据库
、
网 络设
委 构 筑 了最 坚 固 的 安 全 防 线
备 网 络 架 构 等 进 行 了全 面 的 信 息 安 全
风 险 评 估 依 据 风 险 评 估 结 果 提 出了
，
现 奥 帆 委 网站 存 在 X S S 漏 洞 和 S QL }
入的漏洞
一
。
和 普 通 操 作系统 的漏 洞 ：
专业 服 务 保 障 核 心 网 络 安全
启明星 辰 总 工 程师 万 卿表示
三
，
安 全 加 固 建 议 得 到 奥 帆 委 认可 后 实 施
，
代表
，
。
宙 斯 之 盾 北 京 奥 运 会 帆 船 比 赛 在 青岛
。
施 方 案 部 署 的 多个安 全 产品 涵 盖 了 网络 通 信 系统
，
、
作 为W e b 网 站 和 奥运 官 方 网 站 它 几 5
是 黑 客 们 关 注 的 最 佳 目标 它 就 可 以 获得 更 大 的 名 气
。
举 行 第2 9 届 奥 林 匹 克 运 动 会 组 织 委 员
具
让 Wle b 更 安 全
一
这 面 盾牌就 连宙斯 的雷
，
体 应 用 做 了详 细 了解 和 安 全 需 求分析
，
奥 帆委 官 方 网站 是 承 担 帆 船 比 ： 发 布 资 讯 提 供 信 息服 务 的 惟
《广播电视安全播出管理规定》_IPTV集成播控平台实施细则
《广播电视安全播出管理规定》IPTV集成播控平台实施细则（征求意见稿）国家广播电影电视总局二〇一一年六月目录第一章总则 (1)第一条编写目的 (1)第二条适用范围 (1)第二章系统配置要求 (1)第一节供配电系统 (1)第三条外部电源 (1)第四条供配电系统 (1)第二节直播系统 (2)第五条系统功能 (2)第六条信号源 (2)第七条信源接入模块 (2)第八条信源分配 (2)第九条接收单元 (2)第十条编码 (2)第十一条输出链路 (3)第十二条直播节目单 (3)第三节点播系统 (3)第十三条系统功能 (3)第十四条节目内容库管理模块 (3)第十五条内容编排与管理模块 (3)第十六条节目上下线 (3)第十七条数字版权管理 (4)第十八条迁移分发 (4)第四节轮播系统 (4)第十九条系统功能 (4)第二十条节目迁移 (4)第二十一条节目技审 (4)第二十二条编单软件 (4)第二十三条节目IP流 (5)第二十四条播控软件 (5)第五节外部接口 (5)第二十五条传输链路 (5)第二十六条数据交互及管理控制 (5)第六节 EPG系统 (5)第二十七条系统功能 (5)第二十八条系统性能 (5)第二十九条集成播控平台管理服务器 (5)第三十条EPG模板发布 (6)第三十一条EPG模板安全 (6)第三十二条EPG系统接口 (6)第三十三条边缘EPG系统 (6)第七节业务运营管理系统 (6)第三十四条系统功能 (6)第三十五条系统接口 (6)第三十六条话单服务器 (6)第三十七条第三方系统 (6)第三十八条统计分析 (7)第八节灾备与应急播出 (7)第三十九条灾备与应急播出系统 (7)第三章基础支撑平台 (7)第一节网络架构及设备 (7)第四十条网络架构 (7)第四十一条网络设备通用要求 (7)第四十二条核心交换机配置 (7)第四十三条核心交换机性能 (7)第四十四条协议支持 (8)第二节服务器 (8)第四十五条服务器类型 (8)第四十六条数据库服务器 (8)第四十七条关键业务应用服务器 (8)第四十八条其它服务器 (9)第三节存储 (9)第四十九条存储设备类型 (9)第五十条NAS存储服务器 (9)第五十一条磁盘阵列 (9)第四章辅助系统 (9)第一节机房环境 (9)第五十二条机房环境 (9)第五十三条消防设施 (10)第五十四条安全防范 (10)第二节播出及电力、环境监测 (10)第五十五条播出监测 (10)第五十六条电力和环境监测 (10)第三节产品测试系统 (11)第五十七条系统功能 (11)第五十八条产品测试系统设计原则 (11)第五章运维及技术管理 (11)第一节运维管理 (11)第五十九条运行指标 (11)第六十条运维与技术管理制度 (11)第六十一条运维工作流程和设备操作流程 (12)第六十二条维护管理 (12)第六十三条工具、器材和备品备件管理 (13)第六十四条维护器材 (13)第六十五条代维管理 (13)第二节技术管理 (14)第六十六条试播期管理 (14)第六十七条点播节目管理 (14)第六十八条应急预案管理 (14)第六十九条重要保障期管理 (15)第七十条临时停播管理 (15)第七十一条运行变更管理 (15)第七十二条施工管理 (16)第七十三条事故管理 (16)第七十四条报表管理 (17)第七十五条技术资料管理 (17)第七十六条技术安全管理 (17)第七十七条安全播出检查和考核 (18)第七十八条安全播出风险评估 (18)第三节信息安全管理 (18)第七十九条信息安全等级保护 (18)第八十条信息安全管理 (19)第八十一条运行监测 (19)第八十二条安全测试 (19)第四节人员管理 (19)第八十三条岗位设置 (19)第八十四条人员要求及培训 (19)第六章附则 (20)第一章总则第一条为指导和规范IPTV集成播控平台安全播出管理工作，根据《广播电视安全播出管理规定》，制订本实施细则。
启明星辰产品介绍课件
合规
敏感信息检测 威胁检测系 安全审计系
安全工具系 安全防护系
WEB扫描
无线扫描
扫描
天玥网络安全审计系统 （业务审计）
天玥网络安全审计系统 （数据库审计）
天玥网络安全审计系统 （数据库防火墙）
防护ห้องสมุดไป่ตู้
天清Web应用安全网关
天清入侵防御系统
天清无线安全系统
天清WAG负载均衡 应用交付控制器
威胁检测系：追求检测的深度需要垂直检测
启明星辰安全产品全产品介绍
启明星辰全流程安全产品布局
边界安全 终端安全 应用安全 数据安全
无线安全 防火墙
UTM VPN 入侵防御
终端管理 入侵检测
Web应用防火墙
应用安全交付
漏洞扫描
数据库审计 DLP/透明加
密
监测 业务安全监控 应用性能管理 网络行为分析
管控
身份与网络管理
运维安全管控
互联网行为管控
检查
Web核查
配置核查
日志审计
运维审计
度量
安全指标评估
安全风险评估
安全运营管理平 台
安全管理
安全运维管理
运维
启明星辰全流程安全产品布局
启明星辰全流程布局安全产品由星辰本部、泰合本部以及星云本部负责。
星辰本部
全产品 天阗入侵检测（恶意代码 检测、敏感信息检测、异常 流量检测） 天玥网络安全审计（数据 库审计、数据库防火墙、业 务审计） 天清安全防护（WEB应用 安全网关、入侵防御系统、 无线安全系统、WAG负载均 衡应用交付） 天镜扫描检查系统（系统 扫描、WEB应用扫描、无线 安全检测）
威胁检测系——天阗系列
入侵检测系统
敏感信息检测 威胁检测系 安全审计系
安全工具系 安全防护系
WEB扫描
无线扫描
扫描
天玥网络安全审计系统 （业务审计）
天玥网络安全审计系统 （数据库审计）
天玥网络安全审计系统 （数据库防火墙）
防护ห้องสมุดไป่ตู้
天清Web应用安全网关
天清入侵防御系统
天清无线安全系统
天清WAG负载均衡 应用交付控制器
威胁检测系：追求检测的深度需要垂直检测
启明星辰安全产品全产品介绍
启明星辰全流程安全产品布局
边界安全 终端安全 应用安全 数据安全
无线安全 防火墙
UTM VPN 入侵防御
终端管理 入侵检测
Web应用防火墙
应用安全交付
漏洞扫描
数据库审计 DLP/透明加
密
监测 业务安全监控 应用性能管理 网络行为分析
管控
身份与网络管理
运维安全管控
互联网行为管控
检查
Web核查
配置核查
日志审计
运维审计
度量
安全指标评估
安全风险评估
安全运营管理平 台
安全管理
安全运维管理
运维
启明星辰全流程安全产品布局
启明星辰全流程布局安全产品由星辰本部、泰合本部以及星云本部负责。
星辰本部
全产品 天阗入侵检测（恶意代码 检测、敏感信息检测、异常 流量检测） 天玥网络安全审计（数据 库审计、数据库防火墙、业 务审计） 天清安全防护（WEB应用 安全网关、入侵防御系统、 无线安全系统、WAG负载均 衡应用交付） 天镜扫描检查系统（系统 扫描、WEB应用扫描、无线 安全检测）
威胁检测系——天阗系列
入侵检测系统
启明星辰-企业网络安全解决方案
启明星辰网络安全解决方案启明星辰公司自1996年成立以来，已经开发了黑客防范与反攻击产品线、采用国际著名厂商芬兰F-Secure公司杀毒技术形成的网络病毒防杀产品线、以网站安全扫描与个人主机保护为代表的网络安全管理产品线，以及几大产品线之间互动的网络资源管理平台，成为具有自主知识产权、覆盖防病毒和反黑客两大领域的高科技含量的网络安全产品研发与生产基地。
启明星辰公司产品均获得了《计算机信息系统安全专用产品销售许可证》，《国家信息安全产品测评认证证书》和《军用信息安全产品认证证书》，在政府、银行、证券、电信和军队等领域得到了广泛的使用。
网络安全产品链相关方案包括：天阗(tian)黑客入侵检测系统天镜网络漏洞扫描系统天蘅(heng)安防网络防病毒系统Webkeeper网站监测与修复系统安星主机保护系统天燕智能网络信息分析实录仪C-SAS客户化安全保障服务天阗(tian)黑客入侵检测系(阗：在中国古代有"和田美玉"之意，坚固圆润，异彩流光，可以补天。
)一般认为，计算机网络系统的安全威胁主要来自黑客攻击、计算机病毒和拒绝服务攻击3个方面。
目前，人们也开始重视来自网络内部的安全威胁。
黑客攻击早在主机终端时代就已经出现，而随着Internet的发展。
现代黑客则从以系统为主的攻击转变到以网络为主的攻击，新的手法包括：通过网络监听获取网上用户的帐号和密码；监听密钥分配过程、攻击密钥管理服务器，得到密钥或认证码，从而取得合法资格；利用Unix操作系统提供的守护进程的缺省帐户进行攻击，如Telnet Daemon，FTP Daemon,RPC Daemon等；利用Finger等命令收集信息，提高自己的攻击能力；利用Sendmail，采用debug,wizard,pipe等进行攻击；利用FTP，采用匿名用户访问进行攻击；利用NFS进行攻击；通过隐蔽通道进行非法活动；突破防火墙等等。
目前，已知的黑客攻击手段已多达500余种。
M2S 引领中国安全运营实践——记启明星辰M2S安全管理监控服务
Ｉ Ｉ ”
ｌ ”
２
■ ｛
ｌ
■｛ ｛
■
阻
析 ，发现 脚本 有被 利用的可能 ， 出了修 改建议 。用户及 时将 提
蹴
＿
修改建 议通 知给 网站 开发商 ，当天晚上对 相关脚本进行 了重 写 。随 后用户对整个 网站 有该 隐患的脚本 网页全部进行 了修
５ Ｄ
■ ｂＬ
— 一 Ｉ“ １ Ｉ
Ｉ Ｉ
１ 麝 ｊ ｂ ■ ■ 妇２ ｂ 上
■ 幽ｕ盥
１ ：３ ，定位 了病毒 寄住 的主机 ，并进行 了隔离 ，使 系统恢 ４ ０
复 了正 常 。
１ 月２ ０ ０日， Ｓ Ｍ２ 监控工程 师发现 网站连续 出现攻击事件 ， 发现大量数据库 网页脚本 试探行为 ， Ｓ Ｍ２ 监控工程师将出现事 件情况 通知 了用 户 ，并安 排人 员对被试探 的脚本文件进 行分
■ ｌ “ｍ
皿 ｌ
． Ｓ Ｚ
的情 况 ， 启动应急预案 ，为客户 安装了千兆入侵检测系统 ，并 派专人 进行现场 专家值守 ，从晚上 ２ ：ｏ 到次 日０ ：３ ，未 ０ ０ ８ ０ 发现异 常黑 客攻击 行为。
４月 ２ ９日，Ｍ２ Ｓ监控工程 师发现 用户网络系统发生蠕虫
； Ｊ １ 盘 Ｍｄ ． Ｈ ａ坦
．
ＭＳ ２ 专栏
Ｎ ｅｔ ｏｒ ＆ Ｃ ＯＩ Ｐｕｔ ’Ｓｅｃ ｉｙ ｗ ｋ ＂ １ １ ｅ１ ｕｒ ｔ
＿ 曲 瞄 瞄 拦 蹦 ＿ 鼬 口 妇础 蛳 ｔ
系统经过加固后 ，运行稳定 。
３
、
安全预警及应 急处理
４ １ 月 ６日， 针对 日本黑客可能发起针对中国网站进行攻击
… ， 月 ｌｍ ＃
启明星辰安全运维
添加文档副标题
启明星辰安全运维
汇报人：
目录
01 添 加 目 录 项 标 题 03 安 全 运 维 流 程 管 理 05 安 全 运 维 团 队 建 设
02
启明星辰安全运维服务 概述
04 安 全 运 维 技 术 体 系
06 安 全 运 维 实 践 案 例
01
添加章节标题
02
启明星辰安全运维服务概述
服务内容与特点
提供全面的安全运维服务，包括 安全咨询、安全评估、安全加固、 安全监控等
提供7*24小时不间断的安全监控 和响应服务，确保客户系统的安 全稳定运行
添加标题
添加标题
添加标题
添加标题
采用先进的安全技术，如人工智 能、大数据、云计算等，提高安 全防护能力
Hale Waihona Puke 具有丰富的安全运维经验，服务 过多个行业和领域的客户，积累 了丰富的安全知识和经验
服务目标与价值
保障客户网络安全： 提供全面的安全防 护，确保客户网络 免受攻击和破坏。
提高客户业务连续性： 通过实时监控和快速 响应，确保客户业务 持续稳定运行。
降低客户运维成本 ：提供专业的安全 运维服务，帮助客 户降低运维成本。
提升客户业务竞争 力：通过安全防护 和优化，提高客户 业务效率和竞争力 。
发展趋势：随着 云计算、大数据 等技术的发展， 安全应急响应技 术也在不断发展 和创新，未来将 更加智能化、自 动化和高效化。
安全加固与优化技术
安全加固：对系统进行安全配置和优化，提高系统的安全性能 安全优化：对系统进行性能优化，提高系统的运行效率 安全监控：对系统进行实时监控，及时发现和应对安全威胁 安全审计：对系统进行安全审计，确保系统的合规性和安全性
启明星辰安全运维
汇报人：
目录
01 添 加 目 录 项 标 题 03 安 全 运 维 流 程 管 理 05 安 全 运 维 团 队 建 设
02
启明星辰安全运维服务 概述
04 安 全 运 维 技 术 体 系
06 安 全 运 维 实 践 案 例
01
添加章节标题
02
启明星辰安全运维服务概述
服务内容与特点
提供全面的安全运维服务，包括 安全咨询、安全评估、安全加固、 安全监控等
提供7*24小时不间断的安全监控 和响应服务，确保客户系统的安 全稳定运行
添加标题
添加标题
添加标题
添加标题
采用先进的安全技术，如人工智 能、大数据、云计算等，提高安 全防护能力
Hale Waihona Puke 具有丰富的安全运维经验，服务 过多个行业和领域的客户，积累 了丰富的安全知识和经验
服务目标与价值
保障客户网络安全： 提供全面的安全防 护，确保客户网络 免受攻击和破坏。
提高客户业务连续性： 通过实时监控和快速 响应，确保客户业务 持续稳定运行。
降低客户运维成本 ：提供专业的安全 运维服务，帮助客 户降低运维成本。
提升客户业务竞争 力：通过安全防护 和优化，提高客户 业务效率和竞争力 。
发展趋势：随着 云计算、大数据 等技术的发展， 安全应急响应技 术也在不断发展 和创新，未来将 更加智能化、自 动化和高效化。
安全加固与优化技术
安全加固：对系统进行安全配置和优化，提高系统的安全性能 安全优化：对系统进行性能优化，提高系统的运行效率 安全监控：对系统进行实时监控，及时发现和应对安全威胁 安全审计：对系统进行安全审计，确保系统的合规性和安全性
启明星辰产品简介
硬件
产品型号按流量划分
分为百兆、千兆等
通过旁路监听方式采集网络数据；针对违规行为（非技术类型的攻击）的细粒度检测；安全事件发生后，确定责任；
【政策要求】涉密系统、等级保护三级以上系统必须配备。
【故事】国内某运营商，黑客从某省利用已经废弃的帐号进入，并且跳转到北京，之后入侵充值卡数据库，修改相关信息，并且在淘宝上贩卖，最后被抓获，造成数百万的损失。使用审计产品就可以确定黑客从哪里进入、对系统、数据库做了什么操作。
满足SOX要求;
支持按功能定制。
天玥四
硬件
产品型号按用户数与管理的资源划分
为运维人员使用；
统一身份认证；
运维系统（操作系统、交换机、数据库、应用）的单点登录（每天开机后仅需输入一次用户名密码）；
满足SOX要求。
SOC泰合平台
软件
产品型号按用户数与管理的资源划分
基于信息安全管理的操作、监控平台；
信息安全工作（技术、管理、培训）的唯一界面；
内网管理（终端管理/桌面管理）
软件
产品型号按IP数量划分
通过在每台PC上安装代理程序的方式实现功能；
监视、记录PC用户所有行为；
通过策略控制PC用户行为；
自动系统补丁分发；
不符合安全规定的PC无法接入网络；
涉密系统、等级保护三级以上系统必须配备。
漏洞扫描
硬件、软件
产品型号按IP数量划分
通过漏洞扫描服务器（或者是漏洞扫描硬件设备）对网络中的各类设备进行检察，发现设备中的安全漏洞；
全面监控网络安全状况，实时了解与预测网络整体安全形势与趋势；
从技术、市场、国家认可等各角度来说都是国内名副其实的第一名；
涉密系统、等级保护二级以上系统必须配备。
产品型号按流量划分
分为百兆、千兆等
通过旁路监听方式采集网络数据；针对违规行为（非技术类型的攻击）的细粒度检测；安全事件发生后，确定责任；
【政策要求】涉密系统、等级保护三级以上系统必须配备。
【故事】国内某运营商，黑客从某省利用已经废弃的帐号进入，并且跳转到北京，之后入侵充值卡数据库，修改相关信息，并且在淘宝上贩卖，最后被抓获，造成数百万的损失。使用审计产品就可以确定黑客从哪里进入、对系统、数据库做了什么操作。
满足SOX要求;
支持按功能定制。
天玥四
硬件
产品型号按用户数与管理的资源划分
为运维人员使用；
统一身份认证；
运维系统（操作系统、交换机、数据库、应用）的单点登录（每天开机后仅需输入一次用户名密码）；
满足SOX要求。
SOC泰合平台
软件
产品型号按用户数与管理的资源划分
基于信息安全管理的操作、监控平台；
信息安全工作（技术、管理、培训）的唯一界面；
内网管理（终端管理/桌面管理）
软件
产品型号按IP数量划分
通过在每台PC上安装代理程序的方式实现功能；
监视、记录PC用户所有行为；
通过策略控制PC用户行为；
自动系统补丁分发；
不符合安全规定的PC无法接入网络；
涉密系统、等级保护三级以上系统必须配备。
漏洞扫描
硬件、软件
产品型号按IP数量划分
通过漏洞扫描服务器（或者是漏洞扫描硬件设备）对网络中的各类设备进行检察，发现设备中的安全漏洞；
全面监控网络安全状况，实时了解与预测网络整体安全形势与趋势；
从技术、市场、国家认可等各角度来说都是国内名副其实的第一名；
涉密系统、等级保护二级以上系统必须配备。
产业领跑者助力北京奥运——启明星辰公司参与奥运安保项目侧记
线。终 于，“ 试 赛 ”举 办前 测
全
辰的任 务。 由于奥帆 委官 方网 站既 是承担 帆船 比赛发布 资汛
的官方网站，也是在 ｗｅ ｂ网站 环境下提 供信息服 务的唯一 代
夕的最终检查到来了’ ……“ 奥 帆 委 网 站的 漏 洞检 查 结果 为 零。 ”当有关 领导 宣布 这一测 试 结果 时，启明人悬了多时的
入侵检测 、天圳业务网审计、天镜漏洞扫描 、天殉 内网安全 管 理、 天清汉马 ｕ Ｍ 和 Ｔ ｓ Ｔ ＿ ０ｃ泰合安全运营平台等安全 产品， 涵盖网络通信 系统 、服 务器应用和终端 的各个方 面，从而全 方位保障了奥帆委办公网的安 全。与此 同时，启明星辰针对办 公网的所有核心服务器 、数据库 、网络设备、网络架构等进行
中，启明星辰再 次中标。本项 目要 确保奥 组委官方 网站 在赛 时能够 提供安 全、稳定 的服 务，特 别是承 载大流量 访问，抵 抗各类 网络攻击，尤其是抵抗 ＤＤ０ｓ分布式拒 绝服务攻击和
网页篡 改攻击。
经验，作为奥 运会 官方网站的信息安全总服 务商，启明星 辰
公司同其它奥运安保参 战单位一道 ， 为这个复杂的 “ 神经中枢”
启明星 辰负责的奥 运安保 工作主要可划分成 三个层 面。
一
是作 为北 京奥 组委官 方授权 的核 心信息安 全 产 品、服 务
及解 决方 案 提供 商，奥 帆委 唯一 信息安 全供 应商 ，全面负 责奥运会主体 网络 系统的安 全保障 ；二是 鼎力支 持公 安部 、 ｃ ｃ ＲＩ ｃ、北京市公安局 、北京市崖 息办等主管部门部署 Ｎ Ｅ Ｃ １ ， 的多项奥 运技 术保 障工作； 三是在奥运期间， 负责政府、 金融 、
奥帆 委的安全现场值守从 ２）８ ６ ２ 【）年 月 ０日到 ９ ３ （ 月 ０日， 涵盖 了奥运会 和残 奥会的整 个 赛程 ，共计 ｌ３天。启明星辰 ０ 特别制 定了 “ 青岛奥 帆委现场值守要求与应急响应预 案” ，详 细规 定了发 生严重安 全事件 （ 毒大 规模爆 发、内网被植 入 病 木 马等 ）时的应急流程 、现场值守纪律要求 ，并详细列出值守 人员每天 的工作 安排 与分工 。奥 运值守期 间，未发 生一起 安
全
辰的任 务。 由于奥帆 委官 方网 站既 是承担 帆船 比赛发布 资汛
的官方网站，也是在 ｗｅ ｂ网站 环境下提 供信息服 务的唯一 代
夕的最终检查到来了’ ……“ 奥 帆 委 网 站的 漏 洞检 查 结果 为 零。 ”当有关 领导 宣布 这一测 试 结果 时，启明人悬了多时的
入侵检测 、天圳业务网审计、天镜漏洞扫描 、天殉 内网安全 管 理、 天清汉马 ｕ Ｍ 和 Ｔ ｓ Ｔ ＿ ０ｃ泰合安全运营平台等安全 产品， 涵盖网络通信 系统 、服 务器应用和终端 的各个方 面，从而全 方位保障了奥帆委办公网的安 全。与此 同时，启明星辰针对办 公网的所有核心服务器 、数据库 、网络设备、网络架构等进行
中，启明星辰再 次中标。本项 目要 确保奥 组委官方 网站 在赛 时能够 提供安 全、稳定 的服 务，特 别是承 载大流量 访问，抵 抗各类 网络攻击，尤其是抵抗 ＤＤ０ｓ分布式拒 绝服务攻击和
网页篡 改攻击。
经验，作为奥 运会 官方网站的信息安全总服 务商，启明星 辰
公司同其它奥运安保参 战单位一道 ， 为这个复杂的 “ 神经中枢”
启明星 辰负责的奥 运安保 工作主要可划分成 三个层 面。
一
是作 为北 京奥 组委官 方授权 的核 心信息安 全 产 品、服 务
及解 决方 案 提供 商，奥 帆委 唯一 信息安 全供 应商 ，全面负 责奥运会主体 网络 系统的安 全保障 ；二是 鼎力支 持公 安部 、 ｃ ｃ ＲＩ ｃ、北京市公安局 、北京市崖 息办等主管部门部署 Ｎ Ｅ Ｃ １ ， 的多项奥 运技 术保 障工作； 三是在奥运期间， 负责政府、 金融 、
奥帆 委的安全现场值守从 ２）８ ６ ２ 【）年 月 ０日到 ９ ３ （ 月 ０日， 涵盖 了奥运会 和残 奥会的整 个 赛程 ，共计 ｌ３天。启明星辰 ０ 特别制 定了 “ 青岛奥 帆委现场值守要求与应急响应预 案” ，详 细规 定了发 生严重安 全事件 （ 毒大 规模爆 发、内网被植 入 病 木 马等 ）时的应急流程 、现场值守纪律要求 ，并详细列出值守 人员每天 的工作 安排 与分工 。奥 运值守期 间，未发 生一起 安
启明星辰防火墙安全产品介绍
跳转USE
防火墙主要功能
5、上网行为管理模块
➢ P2P下载控制 ➢ P2P视频控制 ➢ IM即时通讯软件控制 ➢ 网游控制 ➢ 炒股控制 ➢ WEB分类过滤
……
跳转USE
防火墙主要功能
6、VPN功能
6.1、IPSec VPN ➢ 协议标准和互通性 ➢ 工作模式：隧道模式、传输模式 ➢ 算法支持：3DES/AES等对称加密算法，DH/SHA非对称加密算 法
独特细节功能点
多操作系统 虚拟防火墙 漏洞扫描（安保专家） 网站防挂马 安全联动 负载均衡和多机集群
细节成就专业
新功能介绍—多操作系统 多操作系统
1、支持多系统引导，并可配置启动顺序 2、支持系统分区备份，支持将系统A克隆至系统B 3、支持多个系统配置文件，可导入导出恢复配置
多系统互为克隆，并有独立的备份分区，保证容灾备份
IM即时通讯软件控制
对QQ2008/MSN8.1等多种聊天软件进行精确 控制 可阻断POPO、通讯软件 一键式阻断IM软件机密文件传输 支持对使用权和使用时间的监控管理 精确控制到单个IP
应用识别控制－网游控制
网游控制
应用识别控制－视频播放
P2P视频播放控制
对PPLive、QQLive、PPStream、 UUSee、迅雷看看、沸点、PPMate等 P2P视频播放软件进行识别控制 对视频播放软件进行带宽管理控制 可以制定精细化的P2P视频控制管理 策略：即最大化P2P在工作中应用， 最小化P2P在娱乐中应用
应用识别控制－IM控制
MD5/SHA1等HASH算法 国家商密专用的SCB2加密算法
➢ 认证方式：预共享密钥、数字证书，X-AUTH扩展认证 ➢ 组网方式：网状、星型、树型 ➢ 扩展：NAT穿越，隧道转发，VPN隧道备份能
防火墙主要功能
5、上网行为管理模块
➢ P2P下载控制 ➢ P2P视频控制 ➢ IM即时通讯软件控制 ➢ 网游控制 ➢ 炒股控制 ➢ WEB分类过滤
……
跳转USE
防火墙主要功能
6、VPN功能
6.1、IPSec VPN ➢ 协议标准和互通性 ➢ 工作模式：隧道模式、传输模式 ➢ 算法支持：3DES/AES等对称加密算法，DH/SHA非对称加密算 法
独特细节功能点
多操作系统 虚拟防火墙 漏洞扫描（安保专家） 网站防挂马 安全联动 负载均衡和多机集群
细节成就专业
新功能介绍—多操作系统 多操作系统
1、支持多系统引导，并可配置启动顺序 2、支持系统分区备份，支持将系统A克隆至系统B 3、支持多个系统配置文件，可导入导出恢复配置
多系统互为克隆，并有独立的备份分区，保证容灾备份
IM即时通讯软件控制
对QQ2008/MSN8.1等多种聊天软件进行精确 控制 可阻断POPO、通讯软件 一键式阻断IM软件机密文件传输 支持对使用权和使用时间的监控管理 精确控制到单个IP
应用识别控制－网游控制
网游控制
应用识别控制－视频播放
P2P视频播放控制
对PPLive、QQLive、PPStream、 UUSee、迅雷看看、沸点、PPMate等 P2P视频播放软件进行识别控制 对视频播放软件进行带宽管理控制 可以制定精细化的P2P视频控制管理 策略：即最大化P2P在工作中应用， 最小化P2P在娱乐中应用
应用识别控制－IM控制
MD5/SHA1等HASH算法 国家商密专用的SCB2加密算法
➢ 认证方式：预共享密钥、数字证书，X-AUTH扩展认证 ➢ 组网方式：网状、星型、树型 ➢ 扩展：NAT穿越，隧道转发，VPN隧道备份能
启明星辰产品介绍.pptx
Internet
WAN
天清ADM USG/FW/UTM2 IPS 上网行为管控
LAN
终端边界 天珣终端安全 天清无线安全
天阗IDS 天阗MDS 天阗敏感信息检测
天镜漏洞扫描 安星
天阗异常流量检测
泰合安全 管理平台
天清WAG 天清应用交付
网页防篡改
运维审计 隔离网闸
天榕 DLP
天玥数据库审计 日志审计 计算环境：审计、止损设施
天清汉马 一体化安全网关（UTM）
天清汉马
防火墙 （FW）
IDC 及CCID评估报告显示：20072010年度，启明星辰在国内UTM 市 场占有率排名第一。
USG-320C USG-620C USG-820C USG-2000D USG-2010D USG-3600D USG-3610D USG-4600E USG-5600E USG-10000E USG-12000E
NT3000-LT-SRP
NT3000-LT-S 处理能力：1.5Gbps
NT3000-PF-BRP
NT3000-PF-B 处理能力：2.5Gbps
NT3000系列BPM-1 NT3000系列BPM-2 处理能力：4Gbps
NT3000系列BPM-1 NT3000系列BPM-2 处理能力：5.5Gbps
产品技术
【威胁管理类】——天阗入侵检测与管理系统
中国入侵检测（IDS）第一品牌
全面检测 有效呈现
万兆线速处理性能
全面的入侵检测能力
完善的管理控制体系
IDC 及CCID 评估报告显示：自2003 年起至今，天阗一
产品荣誉
直稳居国内IDS 市场占有率排名第一。
2008 年度《中国计算机报》编辑选择奖
启明星辰公司笔试题及答案
启明星辰公司笔试题及答案一、选择题（每题5分，共20分）1. 启明星辰公司的主要业务是什么？A. 软件开发B. 金融服务C. 网络安全D. 电子商务答案：C2. 启明星辰公司在哪一年成立？A. 1998年B. 2000年C. 2002年D. 2005年答案：B3. 启明星辰公司的核心价值观是什么？A. 创新、诚信、合作、共赢B. 客户至上、服务第一C. 专注、高效、专业D. 技术领先、服务卓越答案：A4. 启明星辰公司在行业内获得了哪些重要奖项？A. 国家科技进步奖B. 国家技术发明奖C. 国家创新示范企业D. 全部选项答案：D二、填空题（每题5分，共20分）1. 启明星辰公司总部位于_________。
答案：北京2. 启明星辰公司的主要产品包括_________和_________。
答案：防火墙、入侵检测系统3. 启明星辰公司在_________年成功上市。
答案：20104. 启明星辰公司的企业使命是_________。
答案：致力于网络安全，保护数字世界三、简答题（每题10分，共20分）1. 简述启明星辰公司在网络安全领域的主要成就。
答案：启明星辰公司在网络安全领域取得了显著成就，包括但不限于开发了多款具有自主知识产权的安全产品，参与了多个国家级网络安全项目，为国家网络安全建设做出了重要贡献。
2. 启明星辰公司如何保证其产品的安全性和可靠性？答案：启明星辰公司通过严格的质量控制流程、持续的技术研发投入、以及与国内外顶级安全研究机构的合作，确保其产品的安全性和可靠性。
四、论述题（每题20分，共20分）1. 论述启明星辰公司在数字化转型过程中面临的挑战和机遇。
答案：启明星辰公司在数字化转型过程中面临的挑战包括技术更新迭代快、市场竞争加剧、客户需求多样化等。
机遇则包括数字化转型带来的新业务模式、新技术应用、以及政策支持等。
公司通过加强技术研发、拓展市场渠道、优化客户服务等措施，积极应对挑战，抓住机遇，推动公司持续发展。
启明星辰安全网关产品简介
PPPOE：支持绑定一个 接口拨号=4路
病毒防御队列
协议解析模块
应用层数据流
文件预处理模块
特殊格式处理模块
启发式扫描引擎
启发式扫描引擎
行为分 析模块
病毒特征 检测模块
行为分 析模块
病毒特征 检测模块
病毒检测后处理模块
高检 测率 高性能 实时 防御 易维护
①网关本地安全特征库检测 ②私有云中心黑白名单可信度验证，未知文件虚拟执行 ③动态学习，单点诱发全网实时同步
网关与私有云检测中心协同防御
本地600W+病毒库
云端沙箱动态分析
本地3000+入侵特征库
云端亿级黑白名Βιβλιοθήκη 库关键数据保障病毒检出能力
黑白名单
黑名单：1.06亿
静态检测
覆盖16万个大的病 毒家族； 超过8000万个病毒 变种。
动态分析
超过180种典型恶
白名单：6300万
意行为组合识别；
涵盖格式溢出、自 删除、请求驱动加 载、镜像劫持等关
键行为。
采用规模化虚拟机和硬件加速引擎技术，提供更快的处理速
度。支持并发查询量超过10000，静态检测支持同时检测超过 100个文件。
1000种以上的HTTP攻击特征
针对Webshell的攻击特征
针对常见应用程序的漏洞特征
丰富的探测尝试封堵特征（扫 描、目录遍历、账号探测）
XSS、SQL注入攻击特征 大量的木马封堵特征
2004年
2009年
2014年
目
▉ 当前的安全态势
▉ 网关的需求发展
录
▉ 星辰网关新特性
大策略
大地址
多服务映射
大策略集
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
所 有 的安全事 故 中 ，从 最初 的发现 到专 家会诊 、判 断汇 报 等等 ，靠的都 是服 务和 人 。 启 明星辰 的专 业服 务团 队一直 活跃 在北 京市 各委办 局 、 青岛市 政府 和其他 司局 机关 ，负责这 些政府 信息 系统 的安 全值 守和保 障 。在金融 、电信 、电力 、海关 、民航 、铁 道 等领域 ，启明星 辰协 助这 些国家 重要 的信 息系统 采取 了有
行业 信息 系统 的安全保 障工 作 。 负 责奥 运核 心 网络安 全保 障 的启 明星 辰公 司 ＣＴＯ刘
恒博 士 表 示 ：“ 运 期 间 ，没有 发 生安 全事 件 ，我 认 为就 奥
是 挑 战 成 功 。 ”
影 响 着奥运会 的成 败 。事 实上 ，近年 来 的历届 奥运 会都 成
随着北 京奥 运圣 火的 缓缓熄 灭 ，奥运 信息 安全 保障 工 作也 交出了一 份 完美答卷 一奥 运期 间 ，基 础信 息 网络和 重 要信 息 系统 总体运 转 良好 ，没有 发生重 大信 息安 全事 件 一
一
力 支 持公 安部 、 国家 计 算 机 网络 应 急技 术 处 理协 调 中心 （ ＣＮＣＥ ＲＴ／ＣＣ） 、北 京市公 安局 、北京 市信 息办 等主管 部 门部署 的多项 奥运技 术保 障 工作 ；三是 在奥运 期 间 ，负
很 重要 。 （ ） 国家相关 主 管部 门的高 度重视 和统 筹协作 在 ３ 奥 运 安保 中起到 了决定性 作用 。通过 安全 厂商 和相关 部门
的联动 ，有问题 及时 上报 ，及时 处理 ，避 免了很 多不必 要
的安 全事件 发 生。 （ ）安全 要充 分发 挥 “ ４ 人” 的作用 。在
为黑 客 的 首 要攻 击 目标。 公 开 资料 显 示 ，２ ０ ０ ０年 悉 尼奥 运会 期 间 ，官 方 网站 经 受 了 １ ３亿 次 攻 击 ，２ ０ ｌ ０ ６年 意 大
利 都 灵冬奥会 期 间 ，网络 安 全 系统 平均每 天 生成 ３ ０多万 ０ 次 安全事 件报 告 。随近年 来 各种 网络 威胁 呈现 明 显加剧之
势 ，北京 奥运 信息 安全保 障工作 更是 面临 着巨大 挑战 。 ２０ ０ ８年 北 京 奥 运 会举 世 瞩 目 ，奥 运 安 全 保 障 举 国关
注 。早 在 ２ ０ ０ ４年 ｌ ２月 ，国 家就 成 立 了 第 ２ ９届 奥 运 会 安 全保 卫工 作协 调 小组 。 该小 组 由公 安 部 、安 全部 等 ２ ０多 个 国 家 部 委 和北 京 市 委 、市 政 府 的 相 关 部 门组 成 ，作 为 中国 国家级 的奥 运 安保 的协 调 机构 ，统 一 领 导 ２ ０ ０ ８年 的 奥 运 安保 工 作 。 国家 计 算 机 网 络 应急 技 术 处 理 协调 中心
ｊ 业 【 市场 企ｉ
一
１
一
ｔ
．
、 ． —ｌ１
— １． ｒ
ｔ÷
１ －’，．—ｌＪ ▲ ｔ ＇ Ｌ Ｄｌ ｂ
■
人
ｒｓ ｂ ￣ １ ｏ ｓ ｅ ５ 开 渠 道 英 雄 大 会 Ｉ 匕 ｎ
一
Ｌ ＿
— — 一
一
ｋ。 ｉ ｜一 １
（ ＮＣ ＲＴ／ＣＣ）也制 定了奥 运保障 专项 应急预 案 ，进 行 Ｃ Ｅ
全面 的安 全事件 信息 汇总和 应急 处置工 作 。
启 明星 辰作 为北京 奥运 安保协 调 小单位 ，ＣＮＣＥ ＲＴ／ＣＣ的 国家 级应 急服 务支撑
单位 ，更是义不 容辞 地 肩负起 国家赋 予 的光荣 任务 。据 介 绍 ，启 明星 辰 以合 同商 、责任 商 的身 份 在奥组 委办 公 网 、 赛事 网 、官网 中部署 相关 监控体 系 以及覆 盖 网络 全生 命 周 期 的安全 服务 。 同时 ，经 奥帆 委授权 在奥 帆委 内 、外 网 的
刘恒 将奥 运信 息 网络安 全保 障 中的经验 教训 总结 以下
４点 ：（ ）入侵 检测 系统 （ＤＳ １ Ｉ ）对于 防范 ＤＤＯ Ｓ攻 击可
以起很 大作 用 。在 启明星 辰对 产品做 了策 略优化 配置之 后 ， 通 过 流量 模 块 管 理 功能 和其 它 产 品 的 关联 ，提前 发 现 和 成功 处置 了奥运 会官 方网站 ９ ％ 以上 的 ＤＤＯ ０ Ｓ攻击 。（ ） ２ 和其他 厂商 的 紧密合作 ，比如和 防火墙 等 安全设 备的关 联
在 本次 渠道大 会上 ，Ｃｒ ｓ ｂ ａ 公 司的中 国区总经 ｏｓｅ ｍ
理杨 锐 先生做 了 名为 （ 全市 场的 新挑战 ，新 机会 的主 （ 安
市 场
启 明星辰 守护 奥运核心安全
启 明 星 辰 负 责 的 奥 运 安 保 工 作 ，主 要 可 划 分 成 ３个
层 面 ：一 是 作 为 北京 奥 组 委 官 方授 权 的核 心 信 息 安全 产
品 、服 务 及 解 决 方 案提 供 商 ，奥 帆 委惟 一 信 息 安 全 供应
商 ，全 面 负 责 奥 运会 主 体 网络 系统 的 安全 保 障 ；二 是 鼎
安 全建设 中独家 开展 集成 和服务 工作 。
罐 蠢 瓣 鬣蕊 ｜ 蠹 。
力的保 障措施 ，制 定 了有效 的奥运 安保 方案 。仅在 金融 领
域 ，启 明星 辰就 为六大 国 有银行 和部分 证券 、基 金公 司提
供 奥运 专项 安全保 障服 务 ，保证 国家重 要金融 部 门在奥 运 期 间各 项业 务的正 常运 行 。
责政 府 、金融 、 电信 、能 源 、运输 等国家 基础设 施 和重要
奥 运 网络 信息 安全保障 取得 圆满成 功 。 ２０ ０ ８年 北 京 奥 运会 的 信 息 系统 是 有 史以来 最 为 庞 大 复杂 的 ，数 据处 理需 求量大 大超过 往届 ，这意 味 着为奥 运
信息 安全保 驾护 航的 任务将 更加艰 巨 ，甚至在 一 定程 度上
行业 信息 系统 的安全保 障工 作 。 负 责奥 运核 心 网络安 全保 障 的启 明星 辰公 司 ＣＴＯ刘
恒博 士 表 示 ：“ 运 期 间 ，没有 发 生安 全事 件 ，我 认 为就 奥
是 挑 战 成 功 。 ”
影 响 着奥运会 的成 败 。事 实上 ，近年 来 的历届 奥运 会都 成
随着北 京奥 运圣 火的 缓缓熄 灭 ，奥运 信息 安全 保障 工 作也 交出了一 份 完美答卷 一奥 运期 间 ，基 础信 息 网络和 重 要信 息 系统 总体运 转 良好 ，没有 发生重 大信 息安 全事 件 一
一
力 支 持公 安部 、 国家 计 算 机 网络 应 急技 术 处 理协 调 中心 （ ＣＮＣＥ ＲＴ／ＣＣ） 、北 京市公 安局 、北京 市信 息办 等主管 部 门部署 的多项 奥运技 术保 障 工作 ；三是 在奥运 期 间 ，负
很 重要 。 （ ） 国家相关 主 管部 门的高 度重视 和统 筹协作 在 ３ 奥 运 安保 中起到 了决定性 作用 。通过 安全 厂商 和相关 部门
的联动 ，有问题 及时 上报 ，及时 处理 ，避 免了很 多不必 要
的安 全事件 发 生。 （ ）安全 要充 分发 挥 “ ４ 人” 的作用 。在
为黑 客 的 首 要攻 击 目标。 公 开 资料 显 示 ，２ ０ ０ ０年 悉 尼奥 运会 期 间 ，官 方 网站 经 受 了 １ ３亿 次 攻 击 ，２ ０ ｌ ０ ６年 意 大
利 都 灵冬奥会 期 间 ，网络 安 全 系统 平均每 天 生成 ３ ０多万 ０ 次 安全事 件报 告 。随近年 来 各种 网络 威胁 呈现 明 显加剧之
势 ，北京 奥运 信息 安全保 障工作 更是 面临 着巨大 挑战 。 ２０ ０ ８年 北 京 奥 运 会举 世 瞩 目 ，奥 运 安 全 保 障 举 国关
注 。早 在 ２ ０ ０ ４年 ｌ ２月 ，国 家就 成 立 了 第 ２ ９届 奥 运 会 安 全保 卫工 作协 调 小组 。 该小 组 由公 安 部 、安 全部 等 ２ ０多 个 国 家 部 委 和北 京 市 委 、市 政 府 的 相 关 部 门组 成 ，作 为 中国 国家级 的奥 运 安保 的协 调 机构 ，统 一 领 导 ２ ０ ０ ８年 的 奥 运 安保 工 作 。 国家 计 算 机 网 络 应急 技 术 处 理 协调 中心
ｊ 业 【 市场 企ｉ
一
１
一
ｔ
．
、 ． —ｌ１
— １． ｒ
ｔ÷
１ －’，．—ｌＪ ▲ ｔ ＇ Ｌ Ｄｌ ｂ
■
人
ｒｓ ｂ ￣ １ ｏ ｓ ｅ ５ 开 渠 道 英 雄 大 会 Ｉ 匕 ｎ
一
Ｌ ＿
— — 一
一
ｋ。 ｉ ｜一 １
（ ＮＣ ＲＴ／ＣＣ）也制 定了奥 运保障 专项 应急预 案 ，进 行 Ｃ Ｅ
全面 的安 全事件 信息 汇总和 应急 处置工 作 。
启 明星 辰作 为北京 奥运 安保协 调 小单位 ，ＣＮＣＥ ＲＴ／ＣＣ的 国家 级应 急服 务支撑
单位 ，更是义不 容辞 地 肩负起 国家赋 予 的光荣 任务 。据 介 绍 ，启 明星 辰 以合 同商 、责任 商 的身 份 在奥组 委办 公 网 、 赛事 网 、官网 中部署 相关 监控体 系 以及覆 盖 网络 全生 命 周 期 的安全 服务 。 同时 ，经 奥帆 委授权 在奥 帆委 内 、外 网 的
刘恒 将奥 运信 息 网络安 全保 障 中的经验 教训 总结 以下
４点 ：（ ）入侵 检测 系统 （ＤＳ １ Ｉ ）对于 防范 ＤＤＯ Ｓ攻 击可
以起很 大作 用 。在 启明星 辰对 产品做 了策 略优化 配置之 后 ， 通 过 流量 模 块 管 理 功能 和其 它 产 品 的 关联 ，提前 发 现 和 成功 处置 了奥运 会官 方网站 ９ ％ 以上 的 ＤＤＯ ０ Ｓ攻击 。（ ） ２ 和其他 厂商 的 紧密合作 ，比如和 防火墙 等 安全设 备的关 联
在 本次 渠道大 会上 ，Ｃｒ ｓ ｂ ａ 公 司的中 国区总经 ｏｓｅ ｍ
理杨 锐 先生做 了 名为 （ 全市 场的 新挑战 ，新 机会 的主 （ 安
市 场
启 明星辰 守护 奥运核心安全
启 明 星 辰 负 责 的 奥 运 安 保 工 作 ，主 要 可 划 分 成 ３个
层 面 ：一 是 作 为 北京 奥 组 委 官 方授 权 的核 心 信 息 安全 产
品 、服 务 及 解 决 方 案提 供 商 ，奥 帆 委惟 一 信 息 安 全 供应
商 ，全 面 负 责 奥 运会 主 体 网络 系统 的 安全 保 障 ；二 是 鼎
安 全建设 中独家 开展 集成 和服务 工作 。
罐 蠢 瓣 鬣蕊 ｜ 蠹 。
力的保 障措施 ，制 定 了有效 的奥运 安保 方案 。仅在 金融 领
域 ，启 明星 辰就 为六大 国 有银行 和部分 证券 、基 金公 司提
供 奥运 专项 安全保 障服 务 ，保证 国家重 要金融 部 门在奥 运 期 间各 项业 务的正 常运 行 。
责政 府 、金融 、 电信 、能 源 、运输 等国家 基础设 施 和重要
奥 运 网络 信息 安全保障 取得 圆满成 功 。 ２０ ０ ８年 北 京 奥 运会 的 信 息 系统 是 有 史以来 最 为 庞 大 复杂 的 ，数 据处 理需 求量大 大超过 往届 ，这意 味 着为奥 运
信息 安全保 驾护 航的 任务将 更加艰 巨 ，甚至在 一 定程 度上