启明星辰全系列产品

合集下载

启明星辰产品管理中心

ADM-Guard-8200
双冗余电源，标配4GE，最大可支持4万兆SFP+或24个千兆接口，运营
级流量清洗
ADM-Guard-10100 ADM-Guard-10200
双冗余电源，标配4GE，最大可支持4万兆SFP+或24个千兆接口，运营级增强流量清洗
双冗余电源，标配8GE，最大可支持8万兆SFP+或48个千兆接口，运营商骨干网流量清洗
二、天清ADM产品型号
异常流量检测设备ADM-Detector
ADM-Detector-3200
单电源，标配4SFP+4GE，500GB硬盘，企业级异常流量检测
ADM-Detector-5200
单电源，标配4SFP+4GE，1TB硬盘，企业级增强异常流量检测
ADM-Detector-6200
双冗余电源，标配4SFP+4GE，双500GB硬盘并支持RAID，运营级流量分析
天清ADM产品简介
天清异常流量管理与抗拒绝服务系统（Traffic Anomaly Detection and Mitigation），简称天清ADM，对异常流量和DDoS攻击进行检测、清洗和限制，由清洗设备Guard、检测设备Detector和管理中心Manager组成。
对漏洞型、流量型和应用层DDoS攻击进行清洗，对 P2P等异常流量进行限制，并将干净的流量回注
• 选配：流量管控功能授权 – 提供对P2P等流量的合理管控和限速； – 对于只需要针对DDOS流量进行清洗的场景可不销售该授权，不影响功能。
• 选配：硬件板卡 – 业务处理板适用于Guard-10100，用于扩展两个接口扩展卡； – 接口扩展卡：接口扩展（不含光模块）。 – 端口转换模块：Guard-8000及以上型号标配电口转换为电口和光口（主要用于首次销售，已售型号转换需返厂）。

启明星辰入侵防御系统IPS产品介绍

√
烁；可设置预警‎起始终止事‎ 件可以在界面‎上直接显示‎产品部署拓‎扑，支持右键管‎理，可对各图
标‎收缩、展开和排序‎ 可查看引擎‎的系统资源‎占用情况、软件版本信‎息和网络流‎ 量信息
用户管理
与审计
升级管理
高可用性
自身安全性 ‎
时钟同步多种管理员 ‎ 权限权限管理
防暴力猜解 ‎
多种身份鉴 ‎ 别方式用户操审计 ‎ 用户操作日 ‎ 志
描、蠕虫病毒、
安全审计、可疑行为、
网络攻
网络娱乐、安全漏洞、
√
击防‎ 护
欺骗劫持、网络通讯、
脆弱口令、穷举探测、
间谍软件
远程执行
扫描检查远‎程进行，对网站拓扑‎无调整，对网站业务‎ 无影响
服务器安全扫
描
Web 程序‎ 漏洞扫描
对各种 We‎ b应用程序‎漏洞进行检‎ 查，包括：跨站脚本、SQL 注入‎、代码执行、目录遍历、文件包含、脚本源码泄‎ 露、CRLF 注‎入、物理路径泄‎ 漏、Cook‎i e篡改、URL 重定‎向、应用错误信‎息、备份文
RIP、RLOGI‎ N、RTSP、SMTP、SNMP、SUNRP‎ C、TCP、TCQ、TDS、TELNE
‎ T、TFTP、TNS、UDP、WHOIS‎ 等协议的解‎ 码
协议分析能 ‎ 力
采用基于状‎态的协议分‎析和协议树‎ 匹配算法
协议自识别 ‎
能够自识别‎ HTTP, FTP, POP3, SMTP, TELNE‎ T, KAZAA‎ , ED2K, BT, GNUTE‎ LLA, MSN, QQ, YMSG, POPO, GTALK‎ , MSRPC‎ 协议
动态策略

启明星辰全产品线介绍

安全网关 / IPS
应用监管审计
天玥
泰合平台
泰合SOC
看问题
18
IDS / /
自行驱动/突发事件驱动…… 安全运营阶段→ IT风险集中管理与监控建体系
天珣
天清IPS USG
定目标
自我认知阶段→ 了解面临的风险（威胁、弱点、价值）
/
促管理
合规管理阶段→ 定义业务内控流程，加强合规管理
基础改进阶段→ 根据资产价值治理控制环境（威胁、弱点）
• 各产品应用定位
• 专业化安全产品发展之路
安全产品总体趋势与发展方向
• 安全目标更具体、产品定位更清晰、防御更有效
– 在不可信的网络世界中，建立纵深防御体系的需要
• 产品融入专业服务，逐渐由“冷”变“热”
– 安全变得简单，安全成为服务，服务成就安全
支撑网络
数据库
• 天玥网络安全审计定位
– 旁路部署于关键业务路径服务侧，通过设定违规的审计策略匹配业务违规行为，并进行记录行为过程和阻断，记录的结果可作为事后取证； – 促进业务内控管理效率，确保计算环境域关键业务安全合规运营； – 避免企业IT运营事故与法律风险； – 提供丰富的业务违规审计策略，可细粒度自定义策略匹配违规操作； – 提供高速T级大容量存储，满足电信级应用未来发展：三层关联，看到结果，知道过程
D D 检测技术检测技术
检测技术检测技术应用延伸应用延伸
审计审计管理管理防护防护
产品产品基于基于通过专业后援支撑团队不断研究用户价值 S 用户价值 S 系统系统( (设备设备) ) 延伸延伸使产品不断更新库信息，实现持续性的安全保障服务服务

启明星辰运维安全网关

分析用户行为和网络流量，发现异常行为并及时报警，以便管理员及时响应。
阻断恶意软件传播
恶意软件识别
通过静态和动态分析技术，识别恶意软件并阻止其传播。
文件完整性检查
监控关键系统文件的完整性，防止恶意软件篡改或破坏。
沙盒技术
采用沙盒技术隔离可疑程序，防止恶意软件在系统中执行。
保护敏感数据
数据加密
06
与其他安全产品的协同
与防火墙的协同
互补性
启明星辰运维安全网关与防火墙在功能上具有互补性，前者专注于应用层的安全防护，后者则提供网络层的安全隔离。
联动防御
通过与防火墙的协同，可以实现从网络层到应用层的全面安全防护，有效阻止各类网络攻击。
统一管理
启明星辰运维安全网关可与防火墙进行统一管理，降低安全管理复杂度，提高管理效率。
工业控制系统安全防护
适用于工业控制系统，如电力、石油、化工等行业的SCADA系统，提供专门针对工业控制系统的安全防护功能。
适用于大型数据中心，提供高性能、高可靠性的网络安全防护，确保数据中心稳定运行。
02
核心技术
深度包检测技术
数据包解析
01
对经过网关的每个数据包进行深度解析，识别应用层协议，提
对敏感数据进行加密存储和传输，确保数据在传输和存储过程中的安全性。
数据脱敏
对敏感数据进行脱敏处理，降低数据泄露风险。
访问控制
严格控制对敏感数据的访问权限，防止未经授权的访问和数据泄露。
04
高效运维管理
自动化运维
自动化部署
支持一键式自动化部署，快速搭建运维环境，提高运维效率。
自动化配置
通过模板化配置，实现设备的快速配置和批量管理，减少人工操作。

启明星辰相关资料

启明星辰相关资料作为中国UTM（统一威胁管理）市场的领导者，启明星辰不断通过技术革新带给用户更高价值的UTM产品。

天清汉马USG一体化安全网关采用了业界最先进的基于MIPS64的多核硬件架构和一体化的软件设计，集防火墙、VPN（虚拟私人网络）、入侵防御（IPS）、防病毒、上网行为管理、内网安全、反垃圾邮件、抗拒绝服务攻击（Anti-DoS）、内容过滤、NetFlow（网络流量分析）等多种安全技术于一身，高性能、绿色低碳，同时全面支持各种路由协议、QoS（服务质量）、高可用性（HA）、日志审计等功能，为网络边界提供了全面实时的安全防护，帮助用户抵御日益复杂的安全威胁。

2008年启明星辰首家发布基于多核架构的万兆UTM平台。

在2009年中国移动防火墙集中采购项目中，启明星辰成为中国移动防火墙集采万兆级产品中唯一入围的中国信息安全厂商。

2010年，启明星辰相继发布了12000D和12000E更高端型号，最大可扩展到8个万兆接口，满足万兆核心网冗余接入等高可用性环境的需求。

启明星辰正以不断创新迎接安全网关万兆时代的到来。

-基于MIPS64的多核硬件架构和一体化的软件设计，打造了高性能、绿色、低碳环保的全新UTM产品。

●完善的防火墙特性——支持基于源IP、目的IP、源端口、目的端口、时间、服务、用户、文件、网址、关键字、邮件地址、脚本、MAC 地址等多种方式进行访问控制；支持流量管理、连接数控制、IP+MAC绑定、用户认证等；——多种型号产品，其网络吞吐量可满足从100M到20Gbps 之间的广泛应用环境；——支持链路备份功能，可以在用户的多条网络出口之间进行自动的切换；——支持双机热备功能，包括主备模式(A/S)，主主模式(A/A)；支持VRRP协议；支持对服务器的负载均衡；动态端口支持流媒体协议：H.323、SIP等；——内嵌VPN功能模块，提供VPN客户端软件，方便建立网关-网关、网关-客户端、客户端-客户端的加密隧道；支持与其他IPSEC VPN设备进行互联、互通。

启明星辰态势感知console

启明星辰态势感知console启明星辰是一家致力于为用户提供全方位的智慧城市解决方案的企业。

作为智慧城市建设的重要组成部分，态势感知技术在启明星辰的产品中起着至关重要的作用。

本文将介绍启明星辰的态势感知console，详细探讨其功能和应用。

一、什么是启明星辰态势感知console？启明星辰态势感知console是一种集成了各种传感器、数据采集设备和分析算法的综合管理工具。

它能够通过对多源数据的采集、融合和分析，实时获取城市各种重要信息，帮助城市管理者及时了解城市运行状况，做出科学决策。

二、启明星辰态势感知console的功能1. 数据采集与整合：启明星辰态势感知console能够实时采集来自各种传感器和数据源的信息，包括监控视频、气象数据、交通流量等。

通过对这些数据的整合，可以综合了解城市的运行状态和各个方面的情况。

2. 实时监测与预警：通过对采集到的数据进行实时监测和分析，启明星辰态势感知console可以及时发现异常情况，并给出预警。

比如，在交通方面，它可以监测交通拥堵情况，及时预警交通管制部门采取措施；在安防方面，它可以监测异常行为，提供实时预警，保障城市的安全。

3. 多维数据分析与可视化：启明星辰态势感知console提供强大的数据分析功能，可以对采集到的数据进行多维度的分析。

通过可视化的方式展示分析结果，城市管理者可以直观地了解城市的运行状况，及时作出决策。

4. 智能调度与优化：启明星辰态势感知console还具备智能调度和优化的功能。

通过对数据的分析和模型的建立，它可以为城市管理者提供优化方案，比如交通信号灯优化、路线规划等，帮助提升城市的运行效率和服务质量。

三、启明星辰态势感知console的应用1. 交通管理：启明星辰态势感知console可以实时监测交通流量、道路拥堵情况等信息，帮助交通管理部门进行交通调度和拥堵疏导，提高道路通行效率，减少交通拥堵。

2. 环境监测：通过对气象数据、空气质量等信息的采集和分析，启明星辰态势感知console可以及时监测城市的环境状况，帮助环保部门制定相应的环境保护措施，改善城市的生态环境。

启明星辰产品介绍

运维审计隔离网闸
天榕 DLP
天玥数据库审计日志审计计算环境：审计、止损设施
产品技术
【应用监管类】——天清异常流量管理与抗拒绝服务系统
作为中国信息安全市场的领军企业，启明星辰对抗拒绝服务市场的变化与发展一直予以充分关注，并凭借公司在入侵检测和防御、威胁展示和处理等方面的深刻理解和强大研发实力，推出了天清异常流量管理与抗拒绝服务系统（Venusense Traffic Anomaly Detection and Mitigation System），简称天清ADM。
天清汉马一体化安全网关（UTM）
天清汉马
防火墙（FW）
IDC 及CCID评估报告显示：20072010年度，启明星辰在国内UTM 市场占有率排名第一。
USG-320C USG-620C USG-820C USG-2000D USG-2010D USG-3600D USG-3610D USG-4600E USG-5600E USG-10000E USG-12000E
历流阈史量值流异、量常自基情动线况报、一警实目时了流然量，曲无线需拟人合工显设示置，流流量量基双线曲自线动同学图习拟、合无、需异设常置一、目自了页条动然数数报警：：19 唯一
处理过程可视化威胁态势可视化
产品型号
NT600-PF-B 处理能力：200Mbps
NT600-PF-S
NT600-PF-SRP 处理能力：400Mbps
NT600系列BPM-1 NT600系列BPM-2 处理能力：600Mbps
NT3000-LT-B
NT3000-LT-BRP 处理能力：800Mbps
天镜漏洞扫描安星
天阗异常流量检测

启明星辰运维安全网关

应用效果和价值分析
提升运维安全水平：通过实时监测和预警，有效预防运行，减少故障时间和影响范围
添加标题
添加标题
添加标题
添加标题
简化运维管理流程：自动化安全防护，降低人工干预和操作成本
降低安全风险：及时发现和处置安全问题，减少潜在风险和损失
01
01
启明星辰运维安全网关的应用案例和效果
典型应用场景和案例介绍
金融行业：启明星辰运维安全网关在金融行业的应用，保障了金融交易的安全性和稳定性。
大型企业：启明星辰运维安全网关在大型企业的应用，保障了企业信息资产的安全和机密性。
添加标题
添加标题
添加标题
添加标题
政府机构：启明星辰运维安全网关在政府机构的应用，提高了政府信息系统的安全防护能力。
用户需求：用户需要一个高效、可靠的运维安全网关，以保护其网络免受威胁和攻击，同时确保业务的正常运行。
产品优势和特点
高效运维：提供一体化运维管理平台，简化IT运维管理流程，提高运维效率。
安全可靠：具备强大的安全防护功能，有效保障网络和系统的安全稳定运行。
灵活扩展：支持多种接入方式和丰富的接口扩展，满足不同规模和复杂度的IT环境需求。
启明星辰运维安全网关的未来发展和展望
技术发展趋势和方向
云计算：随着云计算的普及，启明星辰运维安全网关将进一步融入云原生架构，实现更高效的资源管理和安全防护。
人工智能：AI技术将在运维安全网关中发挥越来越重要的作用，实现自动化威胁检测、智能分析和预警等功能。
零信任网络：随着零信任网络架构的兴起，启明星辰运维安全网关将逐步采用零信任原则，实现对网络安全的全面防护。
泄露
入侵检测和防御：实时监测和防御恶意攻

安全启明星辰产品解决方案

数据安全解决方案案例分析
• 某制造行业客户数据安全解决方案 • 提供数据加密、数据备份与恢复、数据访问控制等安全产品 • 保护客户企业重要数据，防止泄露 • 提供专业的数据安全服务，帮助客户提高数据安全水平
05
安全启明星辰产品解决方案未来发展趋势
安全启明星辰产品技术创新方向
• 持续投入研发，保持技术领先地位 • 深入研究人工智能、大数据、云计算等技术在安全领域的应用 • 开发更多创新性的安全产品 • 与国内外知名研究机构合作，分享最新研究成果
客户对安全启明星辰产品的建议与反馈
• 客户对产品和服务提出了一些建议 • 部分客户建议提供更多样化的产品选择 • 部分客户建议提高服务质量，提高响应速度 • 部分客户建议加强与其他厂商的合作，共同推动行业发展
• 安全启明星辰将认真听取客户意见，不断改进产品和服务
谢谢观看
THANK YOU FOR WATCHING
02
安全启明星辰产品解决方案介绍
企业网络安全解决方案
提供全面的安全防护
• 防火墙：保护企业内部网络 • 入侵检测系统：实时检测网络攻击 • 漏洞扫描与管理：发现并修复网络漏洞
满足不同规模企业的需求
• 小型企业：提供经济型网络安全解决方案 • 中型企业：提供高性能网络安全解决方案 • 大型企业及政府机构：提供高端定制化网络安全解决方案
2010年在深圳证券交易所上市
• 股票代码：002439 • 成为中国网络安全第一股
安全启明星辰产品系列及特点
安全产品系列丰富
• 企业网络安全解决方案 • 云安全解决方案 • 数据安全解决方案
产品特点
• 个性化定制：根据客户需求提供定制化解决方案 • 技术创新：持续投入研发，保持技术领先地位 • 服务保障：专业的技术支持团队，提供及时的服务保障

安全(启明星辰产品)解决方案

平安解决方案的使命就是在先进的理念与方法论的指导下，综合运用平安技术、产品、工具，提供客户化的效劳，全面系统地解决客户面临的平安问题。

1.理念与方法论理念与方法论主要关注如何将各种平安要素有效地配合来满足平安需求。

一个解决方案中最核心的局部是解决方案所基于的理念与方法论，它好比解决方案的神经中枢。

尤其是对那些看起来相似的平安需求，基于不同的理念与方法论会得到大相径庭的平安解决方案。

良好平安理念和方法论力图挖掘和把握信息平安的本质规律，以便为客户提供可行的，易实施的平安解决方案。

2.需求获取客户的平安需求是整个解决方案的起源和持续的推动力。

没有对客户本身、客户的行业、客户的业务、客户系统的平安需求做详细和准确的分析之前，不可能得到切合实际的解决方案。

在需求分析过程中，会采用多种需求分析方法。

比方，BDH方法，就是从业务、分布、层次等三个方向进展分解，同时考虑业务分解后的各要素之间的内在联系，力求完整而准确地获取客户的平安需求。

3.平安措施平安措施是解决方案中具体的方法、技术、效劳和产品等的集合，但又不是简单的堆砌。

一个解决方案除了要有正确的平安理念和方法作为根底，全面、清晰地把握客户平安需求之外，还要对可用的各种平安措施〔产品与效劳〕的特点有准确的了解和把握，深刻理解各种措施之间的内在联系，取长补短，充分发挥效劳和产品的特性，最终提供有效的实施方案。

4.平安实现平安实现是解决方案的最后一步。

所谓“行百里者半九十〞，优秀的平安解决方案必须通过完美地实现才能真正生效，满足客户的平安需求。

在努力完善理念和方法论的同时，要注重平安实现与执行。

从工程管理、质量保障等方面全面加强。

二、解决方案指导思路三观平安包括：微观平安、宏观平安和中观平安。

三观平安的一个典型模型就是上图的执行模型。

上面的执行模型分为底层的实现层，表现为平安部件，即平安产品和标准化的平安效劳；中间的运营层，表现为对于平安产品的集成管理和各种平安任务的流程管理；顶层的决策层，包括决策支持、剩余风险确认，以及顶尖上的“使命〞。

启明星辰产品介绍课件

合规
敏感信息检测威胁检测系安全审计系
安全工具系安全防护系
WEB扫描
无线扫描
扫描
天玥网络安全审计系统（业务审计）
天玥网络安全审计系统（数据库审计）
天玥网络安全审计系统（数据库防火墙）
防护ห้องสมุดไป่ตู้
天清Web应用安全网关
天清入侵防御系统
天清无线安全系统
天清WAG负载均衡应用交付控制器
威胁检测系：追求检测的深度需要垂直检测
启明星辰安全产品全产品介绍
启明星辰全流程安全产品布局
边界安全终端安全应用安全数据安全
无线安全防火墙
UTM VPN 入侵防御
终端管理入侵检测
Web应用防火墙
应用安全交付
漏洞扫描
数据库审计 DLP/透明加
密
监测业务安全监控应用性能管理网络行为分析
管控
身份与网络管理
运维安全管控
互联网行为管控
检查
Web核查
配置核查
日志审计
运维审计
度量
安全指标评估
安全风险评估
安全运营管理平台
安全管理
安全运维管理
运维
启明星辰全流程安全产品布局
启明星辰全流程布局安全产品由星辰本部、泰合本部以及星云本部负责。
星辰本部
全产品天阗入侵检测（恶意代码检测、敏感信息检测、异常流量检测）天玥网络安全审计（数据库审计、数据库防火墙、业务审计）天清安全防护（WEB应用安全网关、入侵防御系统、无线安全系统、WAG负载均衡应用交付）天镜扫描检查系统（系统扫描、WEB应用扫描、无线安全检测）
威胁检测系——天阗系列
入侵检测系统

启明星辰产品介绍

• 数据库访问关联
- 实时三层关联 - 跳转访问审计 - 嵌套操作审计
• 审计日志处理
- 高速日志记录 - 有效日志检索 - 客户化审计报表
数据
库审计
内网全
审计解决
业务审计
数据库防火
墙
方案
高性能处理
客户价值
安全防护系：精确阻断是安全防护的根本
安全防护系——天清系列
天清Web应用安全网关
对关键敏感信息的及时发现便于符合内审规定
对异常流量量化评价有助于业务系统的连续性
威胁检测系：入侵检测与管理让安全事件呈现变得简单
安全态势可视化可对指定时间段内的安全事件进行统计分析，并自动对需要关注的事件、IP进行总结概述，展现整体网络安全态势，同时，还能自动与历史数据进行对比分析，帮助您分析网络安全发展趋势，为您的安全建设决策提供支撑依据。
针对问题
数据库安全解决方案，对常用数据库服务器的业务访问和运维操作全面审计
SQL语义解析实现数据库操作的细粒度审计
三层架构下的WEB业务关联审计，实现数据库访问精确溯源到业务用户
对数据库访问的命令级访问控制和审计
对业务访问行为进行审计，了解业务运行状况，发现异常，保障业务系统运行
安全审计系：深层监测让精确溯源变得简单
启明星辰安全产品全产品介绍
启明星辰全流程安全产品布局
边界安全终端安全应用安全数据安全
无线安全防火墙
UTM VPN 入侵防御
终端管理入侵检测
Web应用防火墙
应用安全交付
漏洞扫描
数据库审计 DLP/透明加
密
监测业务安全监控应用性能管理网络行为分析

漏洞扫描技术和天镜产品介绍(北京启明星辰)

漏洞扫描的重要性
及时发现和修复安全漏洞，降低安全风险，保障业务正常运行。
漏洞扫描技术的发展历程
手动检测阶段
依赖于安全专家手动检查系统，效率低下且容易出错。
基于脚本的扫描阶段
集成化、智能化阶段
集成了多种检测手段，具备智能分析、威胁预警等功能，提高了扫描精度和效率。
使用自动化脚本进行漏洞扫描，提高了检测效率。
政府机构安全防护案例
政府机构C
政府机构C运用漏洞扫描技术对关键信息基础设施进行实时监测和预警，及时发现并处置潜在的安全威胁，确保了国家重要信息系统的安全稳定运行。
政府机构D
政府机构D采用漏洞扫描技术对电子政务系统进行全面检测，提高了政务系统的安全性，保障了公民个人信息安全和政府工作的正常开展。
隐私保护
在漏洞扫描过程中，保护用户隐私将成为越来越重要的问题，未来的漏洞扫描技术将更加注重隐私保护和数据安全。
04 天镜产品的技术实现
天镜产构
天镜产品采用分布式架构，能够实现多节点并发扫描，提高扫描效率。
模块化设计
天镜产品的各个模块之间相互独立，可灵活组合，满足不同场景的扫描需求。
天镜产品的应用场景与优势
大型企业
天镜适用于大型企业，能够全面检测其网络中的安全漏洞，提高企业的安全性。
教育机构
教育机构需要保护学生和教职工的信息安全，天镜能够帮助其及时发现和
处理安全威胁。
政府机构
政府机构需要保证网络安全，天镜能够为其提供高效、准确的漏洞扫描服务。
医疗机构
医疗机构需要保证患者的信息安全，天镜能够为其提供全面的漏洞扫描和修复服务。
价格比较
06 漏洞扫描技术在信息安全领域的应用案例

启明星辰产品介绍

可视化IDS
威胁检测系：垂直检测让安全事件呈现变得简单
遭到非法入侵
软件系统信息
天阗入侵检测系统
管理权限获取
服务器账户管理
恶意代码检测系统
文档信息
敏感信息检测系统
敏感信息获取
银行卡卡号信息
异常流量检测系统
正常访问受阻
身份证信息
垂直引擎
Hale Waihona Puke 安全审计系：精确溯源才能实现安全审计目标
安全审计系——天玥系列
天玥网络安全审计系统（数据库审计）
启明星辰安全产品全产品介绍
启明星辰全流程安全产品布局
无线安全防火墙边界安全 UTM VPN 入侵防御终端安全终端管理入侵检测
检查管控监测
业务安全监控应用性能管理网络行为分析
身份与网络管理运维安全管控互联网行为管控 Web核查
安全运营管理平台
安全管理
应用安全
Web应用防火墙
配置核查
WS1000
外部客户端
射频安全区
访客电脑
安全工具系：网络风险需要清晰呈现
安全工具系——天镜系列
系统扫描关键需求
假如有一天，我要向领导汇报网络中都有哪些风险点？假如有一天，领导需要我提交网络升级方案怎么办？
Web应用扫描产品功能
操作系统扫描弱口令检测无线脆弱检测威胁集中呈现应用系统扫描 Web网站扫描风险综合评估修复建议指导
无线安全检测针对问题
对各类操作系统、应用系统、Web网站及网络设备的脆弱性的全面检测对各类安全风险及隐患的全面呈现量化资产面临的风险并提供修复建议
办公网络
假如上级主管机关检查，需要我提交合规报告怎么办？部署示意

启明星辰安全产品与解决方案介绍

+
软件
硬件
MVS产品线
1、网闸
2、VPN
双向网闸单向网闸(光闸) 视频网闸数据交换平台 IPSEC/SSL VPN 加密机
可信边界安全网关
IBG产品线
1、无线安全 AC、AP、安全探针、认证平台 2、终端管理终端管理系统、文档防泄密、文档加密 3、杀毒软件景云杀毒
泰合产品线
需求风险驱劢合规要求合规性要求合规性要求等级保护安全技术要求安全管理要求落实层面设备服务网络安全网络层安全异常流量与抗拒绝服务utmids入侵检测fw火墙无线安全fw火墙ips入侵防御主机安全主机层安全网络层安全漏洞扫描终端安全防病毒dlp应用安全应用层安全网络层安全主机层安全负载均衡web审计floweyeweb防火墙web服务器上网行为审计floweye负载均衡aptvpnngfw数据安全应用层安全网络层安全主机层安全数据库数据层安全数据库数据库防火墙数据库审计数据交换数据交换安全管理应用层安全网络层安全主机层安全数据层安全usm安全运营中心安全管理类堡垒机日志审计安全基线
工控类
工控防火墙
工控网闸
工控堡垒机
工控漏扫
ቤተ መጻሕፍቲ ባይዱ
工控入侵检测
云安全
vIDS
vDBA
安全市场 vFA
vBA
Other
Vetrix-10000-2Core-L
(Vetrix 2CPU 内核授权) Vetrix-10000-1V-L Vetrix-10000-1V-L (Vetrix 1个虚机授权) (Vetrix 1个虚机授权）
UTM
异常流量与抗拒绝服务
FW 防火墙
FW 防 IPS入侵防御火墙
IDS入侵检测
主机安全

启明星辰防火墙安全产品介绍

防火墙主要功能
1、访问控制能力 ➢ 动态包过滤
基于源/目的IP地址、MAC地址、域名、端口和协议、时间、用户的访问控制
➢ 动态协议支持
FTP/H.323/SIP/FTP/RTSP/SQL*NET/MMS/RTSP…
➢ IP/MAC地址绑定
➢ 带宽管理
限制带宽、保证带宽、带宽分层
➢ 用户认证
本地认证、Radius认证、WEB认证等方式、多因子认证等
新功能介绍—漏洞扫描
特漏征洞升扫级描模式
• 防火墙的安保专家 • 支持定时、手动漏洞扫描 • 支持主机扫描和配置扫描 • 支持漏洞扫描库 • 支持后门、服务探测、文件共享、系统补丁、IE漏洞等主
动式扫描
主动云防御技术
主动扫描获得的库和来自第3方的挂马网站URL库
从设备检测结果中整理的病毒URL库和入侵攻击源地址库
10.8
11.7
9.6
8.1
0 2006
2007
2008
2009
2010
2011
2012
2013
年份
防火墙/VPN硬件市场规模预测，2006-2013（09年3月预测）
11年，中国IT安
全硬件市场规模 484.9M，同比增长28.1%，其中防火墙/VPN硬件占43.4%
3
防火墙角色的演化
漏洞扫描，保护内网安全主动防御，防护外网安全应用识别，控制应用层带宽抗ARP/CC攻击，阻断应用攻击 WEB分类库过滤，有效清理网址
800种协议，1700万URL库特征更新频率2次/周
31
细节功能点－并发连接数控制
精确到单个IP连接控制动态学习功能会话统计方式连接状态分类查询源/目的连接排行榜

启明星辰全产品线介绍

16
天镜、安星定位－脆弱性评估
定位于计算机系统脆弱性评估 WEB业务脆弱性/主机与终端脆弱性满足大规模部署环境
– 涵盖国内最权威的入侵事件库，支持深度事件自定义； – 基于分级管理的规模部署模式，实现对互联域的全局检测； – 提供事件库持续的升级服务；
未来发展：安全基线的呈现效果，将事件数量减少
13
其它产品作用
14
天玥定位－业务合规审计
定位于关键业务操作行为审计天玥网络安全审计
记录/阻断违规行为，事后取证
边界域－控制 WAG
WEB 服务器
IDS
N-IPS
Internet
USG
互联域－管理
安星天镜
IDS
办公网络
天珣
核心计算域－止损
服务器扫描
天玥II
关键业务系统
生产网络
安全域控制器高端USG＋天珣
天珣
支撑域－合规
5
UTM、IPS的区别
6
IPS市场需求划分与产品应对
网络入侵保护
天清汉马USG覆盖
聚焦网络入侵保护需求
服务器入侵保护
B/S服务器
C/S服务器
天清IPS覆盖保护需求不突出
聚焦基于WEB业务入侵保护需求
7
天清汉马USG定位－全面访问控制
定位于外联网络边界
实现应用级访问控制
型号覆中小企业至电信级
• 天清汉马USG的产品定位
– 为外联边界提供应用级安全访问控制，过滤网络病毒、网络入侵、非法应用、非授权访问、恶意流量等；
CCE-BM CCE-AC CCE-DM CCE-MS CCE-TM 天珣内网安全管理系统
强
NS100 NS200

启明星辰云子可信产品介绍

云子可信产品介绍产品背景云子可信网络防病毒系统是启明星辰与腾讯合作，推出的面向企业市场的全面终端安全解决方案。

启明星辰作为国内信息安全行业的领军企业，不但拥有横跨防火墙/UTM、入侵检测管理、网络审计、终端管理、加密认证等技术领域共计百余个产品型号，同时还是我国规模最大的国家级网络安全研究基地，完成包括国家发改委产业化示范工程，国家科技部863计划、国家科技支撑计划等国家级科研项目近百项。

自1996年成立，十余年来一直致力于企业级网络安全产品、服务和解决方案的研发与推广，拥有丰富的企业级安全产品设计、开发经验。

腾讯是国内最大的互联网企业之一，旗下腾讯安全拥有16年能力积累及8亿用户海量大数据运营经验，是中国最为领先的互联网安全产品、安全服务提供者，拥有腾讯电脑管家、腾讯手机管家两大永久免费的客户端安全软件。

依托腾讯安全全球领先的第二代自研TAV反病毒引擎、全球最大安全云数据库及云查杀引擎三大技术，电脑管家已经为国内6亿终端提供安全防护服务，并相继在VB100、西海岸等多项国际权威反病毒评测中获得斩获证书，已然跻身全球防病毒领域领导者位置。

启明星辰与腾讯合作推出的云子可信网络防病毒系统，融合了启明星辰在企业级安全市场运维管理方面丰富的产品经验，以及腾讯在终端安全防护领域的深厚技术积累，致力于为企业级用户提供终端级的全面安全防护。

启明星辰和腾讯均为信息安全漏洞信息共享知识库CNVD工作委员会/技术合作单位、中国反网络病毒联盟ANVA 成员单位、中国国家信息安全漏洞库CNNVD一级技术支撑单位。

通过在这些国家级信息安全团体中的信息共享，能够在第一时间获得最新漏洞、恶意样本、恶意URL等信息，并通过实时的病毒库更新服务，为用户提供及时、周到的安全保护。

产品特色云部署模式云子可信网络防病毒系统采用了目前最先进的云模式部署，一方面通过检测特征云的方式，不断收集各类可疑文件进行深入分析，并及时更新至病毒特征库中，为所有用户提供最新最全面的安全防护；另一方面，为企业级用户提供了云查杀的模式，对于客户端发现的可疑文件，其分析过程将可在内部搭建的私有云上进行，减少客户端PC 的额外计算开销，提升用户的使用体验。