启明星辰产品介绍
合集下载
启明星辰运维安全网关
分析用户行为和网络流量，发现异 常行为并及时报警，以便管理员及 时响应。
阻断恶意软件传播
恶意软件识别
通过静态和动态分析技术，识别恶意软件并阻止 其传播。
文件完整性检查
监控关键系统文件的完整性，防止恶意软件篡改 或破坏。
沙盒技术
采用沙盒技术隔离可疑程序，防止恶意软件在系 统中执行。
保护敏感数据
数据加密
06
与其他安全产品的协同
与防火墙的协同
互补性
启明星辰运维安全网关与防火墙在功能上具有互补性，前者专注于应用层的安全防护，后 者则提供网络层的安全隔离。
联动防御
通过与防火墙的协同，可以实现从网络层到应用层的全面安全防护，有效阻止各类网络攻 击。
统一管理
启明星辰运维安全网关可与防火墙进行统一管理，降低安全管理复杂度，提高管理效率。
工业控制系统安全防护
适用于工业控制系统，如电力、石油 、化工等行业的SCADA系统，提供专 门针对工业控制系统的安全防护功能 。
适用于大型数据中心，提供高性能、 高可靠性的网络安全防护，确保数据 中心稳定运行。
02
核心技术
深度包检测技术
数据包解析
01
对经过网关的每个数据包进行深度解析，识别应用层协议，提
对敏感数据进行加密存储和传输，确保数据在传输和存储过程中 的安全性。
数据脱敏
对敏感数据进行脱敏处理，降低数据泄露风险。
访问控制
严格控制对敏感数据的访问权限，防止未经授权的访问和数据泄露 。
04
高效运维管理
自动化运维
自动化部署
支持一键式自动化部署，快速搭建运维环境，提高运维效率。
自动化配置
通过模板化配置，实现设备的快速配置和批量管理，减少人工操 作。
阻断恶意软件传播
恶意软件识别
通过静态和动态分析技术，识别恶意软件并阻止 其传播。
文件完整性检查
监控关键系统文件的完整性，防止恶意软件篡改 或破坏。
沙盒技术
采用沙盒技术隔离可疑程序，防止恶意软件在系 统中执行。
保护敏感数据
数据加密
06
与其他安全产品的协同
与防火墙的协同
互补性
启明星辰运维安全网关与防火墙在功能上具有互补性，前者专注于应用层的安全防护，后 者则提供网络层的安全隔离。
联动防御
通过与防火墙的协同，可以实现从网络层到应用层的全面安全防护，有效阻止各类网络攻 击。
统一管理
启明星辰运维安全网关可与防火墙进行统一管理，降低安全管理复杂度，提高管理效率。
工业控制系统安全防护
适用于工业控制系统，如电力、石油 、化工等行业的SCADA系统，提供专 门针对工业控制系统的安全防护功能 。
适用于大型数据中心，提供高性能、 高可靠性的网络安全防护，确保数据 中心稳定运行。
02
核心技术
深度包检测技术
数据包解析
01
对经过网关的每个数据包进行深度解析，识别应用层协议，提
对敏感数据进行加密存储和传输，确保数据在传输和存储过程中 的安全性。
数据脱敏
对敏感数据进行脱敏处理，降低数据泄露风险。
访问控制
严格控制对敏感数据的访问权限，防止未经授权的访问和数据泄露 。
04
高效运维管理
自动化运维
自动化部署
支持一键式自动化部署，快速搭建运维环境，提高运维效率。
自动化配置
通过模板化配置，实现设备的快速配置和批量管理，减少人工操 作。
启明星辰全系列产品
启明星辰全线产品序号设备名称产品描述优势威胁管理类1 天阗入侵检测与管理系统新一代威胁检测、分析与管理产品。
对于病毒、木马、DDos、扫描、SQL注入、XXS、缓冲区溢出、欺骗劫持等攻击行为以及网络资源滥用行为等威胁具有高精度的检测能力，通过智能过滤技术，仅向使用者展示真正需要关注的威胁，在减轻使用者工作量的同时，保障威胁处理的及时性。
1、业界领先的威胁检测和识别技术（专利）；2、稳居国内市场第一位；3、国内针对APT攻击检测解决方案第一人；4、安全类认证齐全。
2天清入侵防御系统天清入侵防御系统NIPS系列在判定为攻击行为后立即予以阻断，主动而有效的保护网络的安全，并集防火墙、防病毒、上网行为管理、无线安全模块、抗拒服务器攻击、内容过滤、NetFlow等多种安全技术于一身，同时全面支持Qos、高可用性、日志审计等功能，为网络提供全面的实时的安全防护。
1、业界领先的威胁检测和识别技术（专利）；2、多核技术架构，芯片级高级数据处理，低延时低功耗；3、IPv6金牌认证；4、安全类认证齐全。
3 天清web应用安全网关新一代Web安全防护与应用交付类应用安全产品，主要针对Web服务器进行HTTP/HTTPS流量分析，防护以Web应用访问各方面进行优化，通过网页防篡改及负载均衡等技术来提高Web或网络协议应用的可用性、性能及安全性，确保Web业务应用能够快读、安全、可靠的交付。
1、采用国际领先的MIPS64多核处理器架构（非Intel）2、芯片级高效数据处理能力，低延迟低功耗；3、IPv6金牌认证；4、拥有SQL注入攻击国家专利技术及其他多项技术专利；5、安全类认证齐全。
4 天清无线安全引擎无线安全引擎是一款专门针对无线网络的安全硬件设备，能够监听空间区域内的无线信号，检测扫描、欺骗、Dos、暴力破解等各针对无线网络链路等的攻击行为，并采取阻断和报警措施，自动发现覆盖区域内的无线设备及终端，并可通过安全策略阻断流氓AP及非法终端、提升无线网络的使用效果。
安全启明星辰产品解决方案
数据安全解决方案案例分析
• 某制造行业客户数据安全解决方案 • 提供数据加密、数据备份与恢复、数据访问控制等安全产品 • 保护客户企业重要数据，防止泄露 • 提供专业的数据安全服务，帮助客户提高数据安全水平
05
安全启明星辰产品解决方案未来发展趋势
安全启明星辰产品技术创新方 向
• 持续投入研发，保持技术领先地位 • 深入研究人工智能、大数据、云计算等技术在安全领域的应用 • 开发更多创新性的安全产品 • 与国内外知名研究机构合作，分享最新研究成果
客户对安全启明星辰产品的建 议与反馈
• 客户对产品和服务提出了一些建议 • 部分客户建议提供更多样化的产品选择 • 部分客户建议提高服务质量，提高响应速度 • 部分客户建议加强与其他厂商的合作，共同推动行业发展
• 安全启明星辰将认真听取客户意见，不断改进产品和服务
谢谢观看
THANK YOU FOR WATCHING
02
安全启明星辰产品解决方案介绍
企业网络安全解决方案
提供全面的安全防护
• 防火墙：保护企业内部网络 • 入侵检测系统：实时检测网络攻击 • 漏洞扫描与管理：发现并修复网络漏洞
满足不同规模企业的需求
• 小型企业：提供经济型网络安全解决方案 • 中型企业：提供高性能网络安全解决方案 • 大型企业及政府机构：提供高端定制化网络安全解决方 案
2010年在深圳证券交易所上市
• 股票代码：002439 • 成为中国网络安全第一股
安全启明星辰产品系列及特点
安全产品系列丰富
• 企业网络安全解决方案 • 云安全解决方案 • 数据安全解决方案
产品特点
• 个性化定制：根据客户需求提供定制化解决方案 • 技术创新：持续投入研发，保持技术领先地位 • 服务保障：专业的技术支持团队，提供及时的服务保障
启明星辰的一些资料与分析
启明星辰的一些资料与分析启明星辰是一家中国的通信技术公司，成立于2002年，总部位于北京。
作为中国领先的通信技术企业之一，启明星辰专注于物联网、网络安全和云计算等领域的研发、生产和服务。
以下将对该公司的资料和分析进行说明。
首先，启明星辰在物联网领域有着丰富的经验和技术积累。
物联网是指通过互联网连接和控制各种设备和物体，实现信息的传递和共享。
启明星辰在物联网领域投入大量资源进行研发，并成功开发了一系列物联网终端设备和解决方案。
例如，他们的智能家居产品可以实现家庭设备的远程控制和管理，提高家庭生活的便利性和舒适度。
此外，他们还积极参与了车联网、工业物联网和智慧城市等领域的项目，为实现智慧化和数字化提供了重要的支持。
其次，启明星辰在网络安全领域也有着显著的贡献。
网络安全是指保护网络系统和数据免受未经授权的访问、使用、泄露、破坏等威胁的技术和措施。
面对网络安全威胁的不断增加和演变，启明星辰致力于提供全方位的网络安全产品和解决方案。
他们的产品包括防火墙、入侵检测和防御系统、恶意代码检测和阻断系统等。
通过这些安全措施，他们帮助企业和个人保护网络系统的安全和隐私，防止数据泄露和网络攻击。
此外，启明星辰还积极发展云计算技术。
云计算是通过互联网提供计算资源和服务，以实现数据存储、处理和应用的方式。
启明星辰提供了一系列的云计算解决方案，包括云存储、云服务器和云安全等。
这些解决方案帮助企业降低IT成本，提高数据处理和应用的效率，促进业务的数字化转型。
在市场竞争方面，启明星辰在国内外市场都有较好的表现。
他们与国内外众多企业建立了合作关系，合作领域涵盖了物联网、网络安全和云计算等多个领域。
例如，他们与中国移动合作推出了面向智慧家庭的物联网解决方案，与华为合作推出了云计算解决方案。
此外，启明星辰的产品和解决方案已经在美国、德国、日本等多个国家和地区获得了广泛的应用。
综上所述，启明星辰是一家致力于通信技术研发、生产和服务的企业。
启明星辰全产品线介绍
CCE-BM CCE-AC CCE-DM CCE-MS CCE-TM 天珣 内网安全管理系统
强
NS100 NS200
NS500 NS1500 NS2200 NS2800 天阗 入侵检测系统
化 威胁管理类 风
NDP100 NDP200 NDP800 NDP1000 NDP2000 天清 入侵防御系统
险
产品管理中心
1
• 各产品应用定位 • 专业化安全产品发展之路
引领安全趋势的产品家族
泰合平台 强 化 风 安全工具类 险 管 理
应用监管类
ZSOC 4ASOC ASOC TSOC MSOC
泰合 安全管理平台
软件版
便携版
硬件版
天镜 脆弱性评估系统
CA300 CA500 CA2300 CA2800 天玥 合规性审计系统
– 涵盖国内最权威的入侵事件库，支持深度事件自定义； – 基于分级管理的规模部署模式，实现对互联域的全局检测； – 提供事件库持续的升级服务；
未来发展：安全基线的呈现效果，将事件数量减少
13
其它产品作用
14
天玥定位－业务合规审计
定位于关键业务操作行为审计 天玥网络安全审计
记录/阻断违规行为，事后取证
– 安全的动态性、不确定性
那威出胁就现A如不果需威要胁“是热研和确究产原特定理品征的”、所静包态明含方确不的法应变对这的部分实库时信更息新
热产品 VS 威胁的动态性、不确定性
那么“冷产品”就可以解决问题……
演变出新
躲避防御
威胁B
而演变
如果，威可胁是不，存事在实动并态非性如或此不！确定性
安全服务支撑团队
覆盖百兆、千兆应用环境
支撑网络
启明星辰USG产品培训
14
三、安装及配置
2.产品安装步骤
– 硬件安装
（设备上架、布线、加电、配置、调试）
– 软件安装
（安装SQL Server/MSDE 数据库，安装天清集中管理与数据分析中心）
15
三、安装及配置
3.产品登录
• Web管理方式 – 使用IE等浏览器通过HTTP或者HTTPS方式管理和访 问设备
16
三、安装及配置
USG产品培训
—山东分公司
启明星辰介绍
留学生创立（1996） 国内最早的网络安全高科技企业之一 多项自主知识产权
立足本土、面向国际
承担最多的国家科研项目
承担过国内最大的“网络安全保障工程”
2010年6月成功上市
2
启明星辰介绍
目标和宗旨： 成为国际一流的TSP
TSP
Trusted Security
33
地址转换：源NAT
• • • • 在出口作地址转换 只改变源IP和源端口 主要用作内网对公网的访问 支持根据不同的数据流转换 到相应的地址池（策略NAT） • 只能从内部发起
转换后
目标IP 不变 目标端口 不变 源IP 改变 源端口 改变 类型 源地址转换 目标IP 公网
出口
DMZ
Internet
14
防病毒双引擎
安天&卡巴斯基
改进功能5
USG2640概述（1）
• USG2640产品特色 • 技术全面化
– – – – – – – 虚拟防火墙； 链路聚合TRUNK； VRRP； BGP； ISP； IPV6； 卡巴斯基防病毒
• 增强与完善
– – – – – – – – – – – – – IGMP SNOOPING； 端口状态同步； HA备机可管理； 双系统； 多配置文件保存； 日志合并； DNAT自动映射； 策略保障带宽、接口带宽； IPSec配置向导、多模式、多 链路、国密算法； SSLVPN代理优化、登录信息 ； 配置向导； 反向路径检查； 系统资源监控；
启明星辰入侵防御系统IPS产品介绍
自身安全性
IPS抗欺骗能力
√
通信加密与认证
具有日志通信协议和管理通讯协议
抗针对IPS端口的拒绝服务攻击
√
时钟同步
支持网络较时
用户管理
与审计
多种管理员权限
用户管理员、审计员、操作员相互独立
权限管理
可以定义修改操作员权限
防暴力猜解
登陆失败处理，可以设置系统不响应时间、密码尝试次数、锁定帐号等
多种身份鉴别方式
提供可扩展的用户身份鉴别方式接口
用户操审计
√
用户操作日志
提供4种模板
自我审计日志
系统提供完善的自我审计日志记录，可以记录不同时间的各个操作，同时日志只能有相关审计员才能查看和修改。
虚拟引擎
按照保护链路和IP编辑
全局预警
某节点的事件向其他网络节点报警，包括：网络事件和自定义事件，支持自动发送和手工编辑主题、内容发送，并有显示灯闪烁；可设置预警起始终止事件
界面拓扑管理
可以在界面上直
系统状态显示
可查看引擎的系统资源占用情况、软件版本信息和网络流量信息
升级管理
升级管理系统独立
独立于产品其他模块，可以查看子系统和升级包版本和内容
手动升级
√
更新通知
√
升级包管理
可导入、导出、删除升级包
升级日志
提供升级记录，可删除
高可用性
软件、硬件BYPASS
设备意外掉电和下发策略时，不影响网络通信
网络HA模式接入
支持主-主或主-备模式网络，设备自身不支持主-主或主-备
通过SNMP协议远程报警
主动阻断
提供两种阻断方式：RST阻断（针对TCP）、包丢弃串行阻断（针对ICMP和UDP）
IPS抗欺骗能力
√
通信加密与认证
具有日志通信协议和管理通讯协议
抗针对IPS端口的拒绝服务攻击
√
时钟同步
支持网络较时
用户管理
与审计
多种管理员权限
用户管理员、审计员、操作员相互独立
权限管理
可以定义修改操作员权限
防暴力猜解
登陆失败处理，可以设置系统不响应时间、密码尝试次数、锁定帐号等
多种身份鉴别方式
提供可扩展的用户身份鉴别方式接口
用户操审计
√
用户操作日志
提供4种模板
自我审计日志
系统提供完善的自我审计日志记录，可以记录不同时间的各个操作，同时日志只能有相关审计员才能查看和修改。
虚拟引擎
按照保护链路和IP编辑
全局预警
某节点的事件向其他网络节点报警，包括：网络事件和自定义事件，支持自动发送和手工编辑主题、内容发送，并有显示灯闪烁；可设置预警起始终止事件
界面拓扑管理
可以在界面上直
系统状态显示
可查看引擎的系统资源占用情况、软件版本信息和网络流量信息
升级管理
升级管理系统独立
独立于产品其他模块，可以查看子系统和升级包版本和内容
手动升级
√
更新通知
√
升级包管理
可导入、导出、删除升级包
升级日志
提供升级记录，可删除
高可用性
软件、硬件BYPASS
设备意外掉电和下发策略时，不影响网络通信
网络HA模式接入
支持主-主或主-备模式网络，设备自身不支持主-主或主-备
通过SNMP协议远程报警
主动阻断
提供两种阻断方式：RST阻断（针对TCP）、包丢弃串行阻断（针对ICMP和UDP）
启明星辰产品介绍课件
合规
敏感信息检测 威胁检测系 安全审计系
安全工具系 安全防护系
WEB扫描
无线扫描
扫描
天玥网络安全审计系统 （业务审计）
天玥网络安全审计系统 （数据库审计）
天玥网络安全审计系统 （数据库防火墙）
防护ห้องสมุดไป่ตู้
天清Web应用安全网关
天清入侵防御系统
天清无线安全系统
天清WAG负载均衡 应用交付控制器
威胁检测系：追求检测的深度需要垂直检测
启明星辰安全产品全产品介绍
启明星辰全流程安全产品布局
边界安全 终端安全 应用安全 数据安全
无线安全 防火墙
UTM VPN 入侵防御
终端管理 入侵检测
Web应用防火墙
应用安全交付
漏洞扫描
数据库审计 DLP/透明加
密
监测 业务安全监控 应用性能管理 网络行为分析
管控
身份与网络管理
运维安全管控
互联网行为管控
检查
Web核查
配置核查
日志审计
运维审计
度量
安全指标评估
安全风险评估
安全运营管理平 台
安全管理
安全运维管理
运维
启明星辰全流程安全产品布局
启明星辰全流程布局安全产品由星辰本部、泰合本部以及星云本部负责。
星辰本部
全产品 天阗入侵检测（恶意代码 检测、敏感信息检测、异常 流量检测） 天玥网络安全审计（数据 库审计、数据库防火墙、业 务审计） 天清安全防护（WEB应用 安全网关、入侵防御系统、 无线安全系统、WAG负载均 衡应用交付） 天镜扫描检查系统（系统 扫描、WEB应用扫描、无线 安全检测）
威胁检测系——天阗系列
入侵检测系统
敏感信息检测 威胁检测系 安全审计系
安全工具系 安全防护系
WEB扫描
无线扫描
扫描
天玥网络安全审计系统 （业务审计）
天玥网络安全审计系统 （数据库审计）
天玥网络安全审计系统 （数据库防火墙）
防护ห้องสมุดไป่ตู้
天清Web应用安全网关
天清入侵防御系统
天清无线安全系统
天清WAG负载均衡 应用交付控制器
威胁检测系：追求检测的深度需要垂直检测
启明星辰安全产品全产品介绍
启明星辰全流程安全产品布局
边界安全 终端安全 应用安全 数据安全
无线安全 防火墙
UTM VPN 入侵防御
终端管理 入侵检测
Web应用防火墙
应用安全交付
漏洞扫描
数据库审计 DLP/透明加
密
监测 业务安全监控 应用性能管理 网络行为分析
管控
身份与网络管理
运维安全管控
互联网行为管控
检查
Web核查
配置核查
日志审计
运维审计
度量
安全指标评估
安全风险评估
安全运营管理平 台
安全管理
安全运维管理
运维
启明星辰全流程安全产品布局
启明星辰全流程布局安全产品由星辰本部、泰合本部以及星云本部负责。
星辰本部
全产品 天阗入侵检测（恶意代码 检测、敏感信息检测、异常 流量检测） 天玥网络安全审计（数据 库审计、数据库防火墙、业 务审计） 天清安全防护（WEB应用 安全网关、入侵防御系统、 无线安全系统、WAG负载均 衡应用交付） 天镜扫描检查系统（系统 扫描、WEB应用扫描、无线 安全检测）
威胁检测系——天阗系列
入侵检测系统
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
天玥数据库审计
日志审计
隔离网闸
计算环境：审计、止损设施
2009：极光攻击
专为 业什 黑么 客我 攻们 击的 下安 不全 堪防 一护 击体 ？系 在
2010：震网攻击伊朗核电站
2011：窃取RSA令牌种子
2012：窃取NASA资料
2012：大量攻击中东多年
Nday漏洞 特征库
后置引擎（VX）
将可疑文件加载至SandBox打开、执行 跟踪文件打开、执行过程中的系统调用 提取文件中的可疑code 确定所利用的漏洞是0day还是Nday
上网行为管控
安星
天阗异常流量检测
天清WAG 天清应用交付
网页防篡改
LAN
终端边界 天珣终端安全 天清无线安全 运维审计 天榕 DLP
天玥数据库审计
日志审计
隔离网闸
计算环境：审计、止损设施
产品技术
【威胁管理类】——天阗入侵检测与管理系统
全面检测
中国入侵检测（IDS）第一品牌
万兆线速处理性能 全面的入侵检测能力 完善的管理控制体系
NT3000-LT-B NT3000-LT-BRP 处理能力：800Mbps
NT3000-LT-SRP NT3000-LT-S 处理能力：1.5Gbps
NT3000-PF-BRP NT3000-PF-B 处理能力：2.5Gbps
NT3000系列BPM-1 NT3000系列BPM-2 处理能力：4Gbps
天清汉马 天清汉马
一体化安全网关（UTM） 防火墙 （FW）
IDC 及CCID评估报告显示：20072010年度，启明星辰在国内UTM 市 场占有率排名第一。
USG-320C USG-620C USG-820C USG-2000D
USG-FW-320C USG-FW-620C USG-FW-820C USG-FW-2000D USG-FW-2010D USG-FW-3600D USG-FW-3610D USG-FW-4600E USG-FW-5600E USG-FW-10000E USG-FW-12000E
丰富的产品型号和性能规格，覆盖绝大多数用户的部署需求
启明星辰系一体化应用安全解决方案
Internet
天阗IDS 天阗MDS
天阗敏感信息检测
泰合安全 管理平台
WAN
天镜漏洞扫描 天清ADM USG/FW/UTM2 IPS
上网行为管控
安星
天阗异常流量检测
天清WAG 天清应用交付
网页防篡改
LAN
终端边界 天珣终端安全 天清无线安全 运维审计 天榕 DLP
行有效检测
通过内部集成的前置检测引擎、后置检测引擎可以对试图绕过沙箱的智能恶意代码进行有效检 测 在检测利用漏洞传播恶意代码行为的同时，能够明确区分出所利用的漏洞是已知漏洞（Nday） 还是未知漏洞（0day） 在检测到恶意代码的同时，能够提取出完整的含恶意代码的文件样本 提供远程深度云检测平台，对恶意代码进行深度分析，同时结合恶意代码样本人工分析服务， 对恶意代码的行为进行深度人工分析，并出具详细的专业分析报告 结合人工分析服务，对复杂的APT攻击（高级持续性威胁）进行攻击过程还原与攻击溯源
天清WAG 天清应用交付
网页防篡改
LAN
终端边界 天珣终端安全 天清无线安全 运维审计 天榕 DLP
天玥数据库审计
日志审计
隔离网闸
计算环境：审计、止损设施
产品技术
【安全网关类】——天清汉马USG 一体化安全网关
中国统一威胁管理（UTM）第一品牌
安全变得简单 从天清汉马开始
【安全网关类】——天清汉马USG 防火墙
2007 年度中国IDS 市场年度成功企业
2006~2008 年度北京名牌产品奖 2006 年度中国软件自主创新产品奖
威胁态势可视化
产品型号
NT600-PF-B 处理能力：200Mbps
NT600-PF-S NT600-PF-SRP 处理能力：400Mbps
NT600系列BPM-1 NT600系列BPM-2 处理能力：600Mbps
IDC 及CCID 评估报告显示：自2003 年起至今，天阗一 直稳居国内IDS 市场占有率排名第一。
有效呈现
产品荣誉
2008 年度《中国计算机报》编辑选择奖 2007 年度“中国网络技术与产品调查”网管员最喜爱的IDS 产品奖 2007 年度《信息安全与通信保密》杂志社IDS 产品创新奖
集成专家、用户的处理经验 专家级的事件智能分析 专家级的态势智能分析 重点事件可视化 处理过程可视化
产品荣誉
2010年度北京市海淀区重大科技研发项目 2009中国IT运维与管理WEB安全首选解决方案 2009年中国优秀金融IT产品及解决方案年度推荐称号 2009年北京市自主创新产品 2008年度中国计算机信息防护解决方案优秀奖 2008 年度网管员最喜爱的WEB安全防御解决方案 2008 年度中国信息安全优秀产品奖
为用户提供报警深度分析的原始依据 为用户提供攻击的取证依据 当攻击发生的时候，可以捕获攻击发生的 优于对手 细节数据并保存下来供日后分析
利用单个服务器实现原来需要多个服务 采用用户分权的虚拟化技术节约预算、简 虚拟化用户管理 器的级联部ቤተ መጻሕፍቲ ባይዱ、简化部署、简化运维、 化部署、简化运维 节省预算
VS
唯一
将威胁展示分组织管理（展示、报表）、 根据组织结构管理报警、生成报表，特别 页数：19966 组织化威胁管理 便于根据组织结构管理威胁、便于大规 唯一 适用大规模部署环境下的报警管理 模部署情况下的威胁管理 GIS系统 结合GIS系统图形化管理威胁
要点
竞争优势
自动过滤低质量报警事件，降低运维人 正常情况下，每天报警显示少于20 条 唯一 当日重点事件 员工作量，使IDS可用
页数：1 历史流量基线、实时流量曲线拟合显示， 流量基线自动学习、无需设置、自动报警 流量异常情况一目了然，无需人工设置 条数：9 唯一 流量双曲线同图拟合、异常一目了然 阈值、自动报警
USG-2010D
USG-3600D USG-3610D USG-4600E USG-5600E USG-10000E USG-12000E
启明星辰系一体化应用安全解决方案
Internet
天阗IDS 天阗MDS
天阗敏感信息检测
泰合安全 管理平台
WAN
天镜漏洞扫描 天清ADM USG/FW/UTM2 IPS
Shellcode 指令库
前置引擎
文件解析（分离数据区、控制区） 提取文件数据区，检测shellcode指令 提取文件控制区，检测漏洞利用指令 产生可疑文件报警（但无法区分0day/Nday）
传统 病毒库
AV（已知病毒）
文件还原
word excel pdf tif ……
捕包
传统基于SandBox，很 容易被具有环境学习的 未知恶意代码绕过， MDS中的前置引擎基于 静态的指令特征识别恶 意代码，因此不存在被 具有环境学习的恶意代 码所绕过
启明星辰系一体化应用安全解决方案
Internet
天阗IDS 天阗MDS
天阗敏感信息检测
泰合安全 管理平台
WAN
天镜漏洞扫描 天清ADM USG/FW/UTM2 IPS
上网行为管控
安星
天阗异常流量检测
天清WAG 天清应用交付
网页防篡改
LAN
终端边界 天珣终端安全 天清无线安全 运维审计 天榕 DLP
•
国家网络安全机构（A6）使用天阗恶意代码检测系统在重庆试点，一个月内捕获 到12个有价值的恶意代码
•
国家某涉密军网使用天阗恶意代码检测系统发现了一个潜伏长达七年之久的恶意 代码
•
国家下一代军网建设（栅格网）中的安全检测IDS已经明确将天阗恶意代码检测 系统的核心能力列为最关键的产品需求
•
还在继续……
NT3000系列BPM-1 NT3000系列BPM-2 处理能力：5.5Gbps
NT10000系列BPM 处理能力：8Gbps
NT10000-LT-S 处理能力：10Gbps
NT10000-PF-B 处理能力：12Gbps
NT 系列功能亮点
功能
事件智能分析 智能流量 （双曲线） 原始报文捕获
客户价值
天玥数据库审计
日志审计
隔离网闸
计算环境：审计、止损设施
产品技术
【应用监管类】——天清异常流量管理与抗拒绝服务系统
作为中国信息安全市场的领军企业，启明星辰对抗拒绝服务市场的变化与发展一直予以充分关注，并凭 借公司在入侵检测和防御、威胁展示和处理等方面的深刻理解和强大研发实力，推出了天清异常流量管理与 抗拒绝服务系统（Venusense Traffic Anomaly Detection and Mitigation System），简称天清ADM。
全系列网络安全产品
启明星辰系一体化应用安全解决方案
Internet
天阗IDS 天阗MDS
天阗敏感信息检测
泰合安全 管理平台
WAN
天镜漏洞扫描 天清ADM USG/FW/UTM2 IPS
上网行为管控
安星
天阗异常流量检测
天清WAG 天清应用交付
网页防篡改
LAN
终端边界 天珣终端安全 天清无线安全 运维审计 天榕 DLP
启明星辰
安全产品快速预览
启明星辰
002439 Since 1996
2012.8 国内最大的专业信息安全厂商
全公司员工数2000人，研发800人 已申请及获得授权的国家发明专利150余项 计算机软件产品著作权79项 国内外注册商标35项 国内首批获得微软WINDOWS操作系统源代码资格的网络安全企业之一 设立核心研究院，做前瞻技术的研究与储备