启明星辰分布式蜜网系统简介
启明星辰产品介绍
天玥数据库审计
日志审计
隔离网闸
计算环境：审计、止损设施
2009：极光攻击
专为 业什 黑么 客我 攻们 击的 下安 不全 堪防 一护 击体 ？系 在
2010：震网攻击伊朗核电站
2011：窃取RSA令牌种子
2012：窃取NASA资料
2012：大量攻击中东多年
Nday漏洞 特征库
后置引擎（VX）
将可疑文件加载至SandBox打开、执行 跟踪文件打开、执行过程中的系统调用 提取文件中的可疑code 确定所利用的漏洞是0day还是Nday
上网行为管控
安星
天阗异常流量检测
天清WAG 天清应用交付
网页防篡改
LAN
终端边界 天珣终端安全 天清无线安全 运维审计 天榕 DLP
天玥数据库审计
日志审计
隔离网闸
计算环境：审计、止损设施
产品技术
【威胁管理类】——天阗入侵检测与管理系统
全面检测
中国入侵检测（IDS）第一品牌
万兆线速处理性能 全面的入侵检测能力 完善的管理控制体系
NT3000-LT-B NT3000-LT-BRP 处理能力：800Mbps
NT3000-LT-SRP NT3000-LT-S 处理能力：1.5Gbps
NT3000-PF-BRP NT3000-PF-B 处理能力：2.5Gbps
NT3000系列BPM-1 NT3000系列BPM-2 处理能力：4Gbps
天清汉马 天清汉马
一体化安全网关（UTM） 防火墙 （FW）
IDC 及CCID评估报告显示：20072010年度，启明星辰在国内UTM 市 场占有率排名第一。
USG-320C USG-620C USG-820C USG-2000D
启明星辰全产品线介绍资料
攻击者
WEB&数据库
启明星辰VISD专利算法已应用于IPS产品
25
安全产品总体趋势与发展方向
• 安全目标更具体、产品定位更清晰、防御更有效
– 在不可信的网络世界中，建立纵深防御体系的需要
• 安全产品融入专业服务，逐渐由“冷”变“热”
– 安全变得简单，安全成为服务，服务成就安全
• 天镜产品定位
– 对企业主机、终端进行扫描，提供可视化的脆弱性评估报告； – 了解企业整体脆弱性状况，便于统一治理与加固； – 指导企业对终端安全状态进行改进，并提供参考依据； 未来发展：扫描器准确度提高，硬件化网站检测系统
17
从安全建设阶段看产品布局
利用各种措施形成闭环
安 全 工 具 服 务
天阗IDS 天镜
热产品 VS 威胁的动态性、不确定性
解决 威胁A
28
专业安全厂家的 “热产品”
IDS核心积累与技术应用的延伸 延伸产品类
违规 违规
II 入侵研究 入侵研究 入侵事件 入侵事件 延伸到 延伸到 威胁事件 威胁事件
异常 异常 漏洞 漏洞 入侵 入侵 扫描 扫描
各种信息库
安全工具 安全工具 应用监管 应用监管 威胁管理 威胁管理 安全网关 安全网关
15
天珣定位－终端合规 内网安全
定位于企业终端统一安全管理 策略网关
办公网络 策略服务器
实现终端合规，促进内网安全
满足大规模部署环境
终端安全控制
终端准入控制
桌面合规管理 终端泄密控制
终端审计
天珣客户端
• 天珣内网安全产品定位
– – – – – – –
16
部署于企业办公终端，实现企业终端统一管理。避免终端违规应用； 自动化推送式部署：满足大规模部署。具备数十万点部署经验； 多层准入控制机制：从源头上避免企业敏感信息被非法访问； 桌面合规管理：避免终端资产滥用，影响企业内网安全性； 终端泄密控制：解决终端数据泄密问题，保护关键信息资产。 终端审计：确保100%的终端接受监督，促进内网安全状况持续改善。 易用：对终端系统资源占用小，管理配置操作简单。
启明星辰运维安全网关
阻断恶意软件传播
恶意软件识别
通过静态和动态分析技术，识别恶意软件并阻止 其传播。
文件完整性检查
监控关键系统文件的完整性，防止恶意软件篡改 或破坏。
沙盒技术
采用沙盒技术隔离可疑程序，防止恶意软件在系 统中执行。
保护敏感数据
数据加密
06
与其他安全产品的协同
与防火墙的协同
互补性
启明星辰运维安全网关与防火墙在功能上具有互补性，前者专注于应用层的安全防护，后 者则提供网络层的安全隔离。
联动防御
通过与防火墙的协同，可以实现从网络层到应用层的全面安全防护，有效阻止各类网络攻 击。
统一管理
启明星辰运维安全网关可与防火墙进行统一管理，降低安全管理复杂度，提高管理效率。
工业控制系统安全防护
适用于工业控制系统，如电力、石油 、化工等行业的SCADA系统，提供专 门针对工业控制系统的安全防护功能 。
适用于大型数据中心，提供高性能、 高可靠性的网络安全防护，确保数据 中心稳定运行。
02
核心技术
深度包检测技术
数据包解析
01
对经过网关的每个数据包进行深度解析，识别应用层协议，提
对敏感数据进行加密存储和传输，确保数据在传输和存储过程中 的安全性。
数据脱敏
对敏感数据进行脱敏处理，降低数据泄露风险。
访问控制
严格控制对敏感数据的访问权限，防止未经授权的访问和数据泄露 。
04
高效运维管理
自动化运维
自动化部署
支持一键式自动化部署，快速搭建运维环境，提高运维效率。
自动化配置
通过模板化配置，实现设备的快速配置和批量管理，减少人工操 作。
启明星辰相关资料
启明星辰相关资料作为中国UTM（统一威胁管理）市场的领导者，启明星辰不断通过技术革新带给用户更高价值的UTM产品。
天清汉马USG一体化安全网关采用了业界最先进的基于MIPS64的多核硬件架构和一体化的软件设计，集防火墙、VPN（虚拟私人网络）、入侵防御（IPS）、防病毒、上网行为管理、内网安全、反垃圾邮件、抗拒绝服务攻击（Anti-DoS）、内容过滤、NetFlow（网络流量分析）等多种安全技术于一身，高性能、绿色低碳，同时全面支持各种路由协议、QoS（服务质量）、高可用性（HA）、日志审计等功能，为网络边界提供了全面实时的安全防护，帮助用户抵御日益复杂的安全威胁。
2008年启明星辰首家发布基于多核架构的万兆UTM平台。
在2009年中国移动防火墙集中采购项目中，启明星辰成为中国移动防火墙集采万兆级产品中唯一入围的中国信息安全厂商。
2010年，启明星辰相继发布了12000D和12000E更高端型号，最大可扩展到8个万兆接口，满足万兆核心网冗余接入等高可用性环境的需求。
启明星辰正以不断创新迎接安全网关万兆时代的到来。
-基于MIPS64的多核硬件架构和一体化的软件设计，打造了高性能、绿色、低碳环保的全新UTM产品。
●完善的防火墙特性——支持基于源IP、目的IP、源端口、目的端口、时间、服务、用户、文件、网址、关键字、邮件地址、脚本、MAC 地址等多种方式进行访问控制；支持流量管理、连接数控制、IP+MAC绑定、用户认证等；——多种型号产品，其网络吞吐量可满足从100M到20Gbps 之间的广泛应用环境；——支持链路备份功能，可以在用户的多条网络出口之间进行自动的切换；——支持双机热备功能，包括主备模式(A/S)，主主模式(A/A)；支持VRRP协议；支持对服务器的负载均衡；动态端口支持流媒体协议：H.323、SIP等；——内嵌VPN功能模块，提供VPN客户端软件，方便建立网关-网关、网关-客户端、客户端-客户端的加密隧道；支持与其他IPSEC VPN设备进行互联、互通。
启明星辰网络安全解决方案
启明星辰网络安全解决方案启明星辰网络安全公司是一家专注于网络安全领域的企业，为各类企业和机构提供全方位的网络安全解决方案。
启明星辰凭借其领先的技术和专业团队，在网络安全领域取得了很大的成就。
以下是启明星辰网络安全解决方案的主要内容：1.漏洞扫描与修复：启明星辰提供高效准确的漏洞扫描服务，帮助企业发现和修复系统中的漏洞，提高系统的安全性和稳定性。
2.防火墙和入侵检测系统：启明星辰专门设计和部署符合企业需求的防火墙和入侵检测系统，保护企业内外网的安全，阻止潜在的攻击和入侵。
3.威胁情报和安全事件响应：启明星辰分析和整理全球范围内的威胁情报，为企业提供定制化的安全策略，并提供迅速响应和处置网络安全事件的服务。
4.数据保护和加密：启明星辰为企业提供数据保护和加密的解决方案，保障企业的关键数据不被非法获取和滥用。
5.安全培训和意识教育：启明星辰通过举办安全培训和意识教育活动，提高企业员工的网络安全意识和能力，减少内部安全风险。
6.云安全解决方案：启明星辰针对云计算环境提供专门的网络安全解决方案，包括云数据保护、云安全监控和云安全管理等。
7.移动安全解决方案：启明星辰为移动设备提供全面的安全保护，包括移动应用安全测试、移动设备管理和移动数据加密等。
8.物联网安全解决方案：启明星辰致力于为物联网设备和系统提供安全解决方案，防止物联网系统被黑客攻击和入侵。
1.全面性：启明星辰提供从漏洞扫描到入侵检测再到安全培训等全面的网络安全解决方案，满足企业不同层面的安全需求。
2.定制化：启明星辰根据企业的具体需求，设计和实施定制化的网络安全解决方案，最大程度地保护企业的网络安全。
3.高效性：启明星辰凭借其领先的技术和专业团队，能够在最短的时间内发现和修复系统中的漏洞，及时响应网络安全事件。
4.整合性：启明星辰的网络安全解决方案能够与企业的现有安全系统和策略无缝集成，提供一体化的安全保护。
5.创新性：启明星辰不断追求技术创新和突破，在网络安全领域拥有多项核心技术和专利，为企业提供最先进的网络安全解决方案。
启明星辰终端文档加密产品-铁卷数据安全系统软件产品_主打PPT_
《测试方案》 《测试报告》
《系统上线方案》 《用户操作手册》 《问题跟踪列表》
《运维手册》 《验收报告》
2010-1
2010-2
2010-2-23
2010-4-6
2010-4-20
2010-5-8
2010-6-5
目录
客户专用
项目选型过程
确定需求
市场调查
供应商交流
供应商初选
供应商提供 方案
供应商精选
•
外发需要申请解密
安 全 需 求 控 制 策 略
信 息 泄 密 与 非 授 权 访 问
1. 限制打印
• •
只允许打印到授权的打印机 只允许使用特定的截屏软件截屏
设备控 制
2. 禁止截屏
1. 关键业务系统的访问控制
•
仅允许安装了铁卷客户端的机器访问关键 业务系统
准入
1. 记录管理员操作日志
•
无
日志审 计
目录
客户专用
加解密网关简介
客户专用
API接口简介
• 授权企业在业务系统中使用 • 二次开发（业务系统） • 按需实现文档在业务系统中的加解密
客户专用
目录
客户专用
铁卷移动版简介
• 实现手机和平板上查看密文； • 支持的系统：IOS和Android系统； • 支持的文件：Office、WPS和PDF
客户专用
供应商方案
互联网模式 证书模式 USBKEY 阅读器模式
方案 互联网模式 实时管理 可以 安全性 高 采购成本 低 管理成本 低 修改格式 不需要
证书模式 USBKEY 阅读器模式
不可以 不可以 不可以
中 高 高
低 高 中
启明星辰入侵防御系统IPS产品介绍
支持网络较时
用户管理
与审计
多种管理员权限
用户管理员、审计员、操作员相互独立
权限管理
可以定义修改操作员权限
防暴力猜解
登陆失败处理，可以设置系统不响应时间、密码尝试次数、锁定帐号等
多种身份鉴别方式
提供可扩展的用户身份鉴别方式接口
用户操审计
√
用户操日志
提供4种模板
自我审计日志
系统提供完善的自我审计日志记录，可以记录不同时间的各个操作，同时日志只能有相关审计员才能查看和修改。
策略集导出
可以导出策略格式、文本格式和Excel格式
策略事件查询
√
系统管理
三层管理构架
产品设计为显示中心/管理中心/日志中心三层架构，可以分布部署
B/S和C/S管理模式
支持HTTP、HTTPS、SSH管理；支持客户端-服务器管理
串口管理
√
集中管理
控制中主心管理多个引擎和子控
分级管理
上级可对下级进行组件控制管理、特征事件更新、策略下发、软件版本升级；下级向上报事件
显示窗口用户自定义
按照事件次数、设备、源/目的MAC和IP地址、端口、级别等来定义窗口显示条件
多显示中心独立部署
可分布部署多台显示中心
原始报文回放
√
事件别名
用户可自定义显示事件的名称
事件统计曲线图
可以根据源IP、设备等设置事件统计曲线条件
事件详细解释和帮助
√
IP别名
将IP地址对应到相关主机
日志管理
日志文件备份
√
事件库升级
每周1次，重大安全事件随时更新
升级失败处理
一旦事件升级失败，会自动恢复到原有的规则库
安全启明星辰产品解决方案
数据安全解决方案案例分析
• 某制造行业客户数据安全解决方案 • 提供数据加密、数据备份与恢复、数据访问控制等安全产品 • 保护客户企业重要数据，防止泄露 • 提供专业的数据安全服务，帮助客户提高数据安全水平
05
安全启明星辰产品解决方案未来发展趋势
安全启明星辰产品技术创新方 向
• 持续投入研发，保持技术领先地位 • 深入研究人工智能、大数据、云计算等技术在安全领域的应用 • 开发更多创新性的安全产品 • 与国内外知名研究机构合作，分享最新研究成果
客户对安全启明星辰产品的建 议与反馈
• 客户对产品和服务提出了一些建议 • 部分客户建议提供更多样化的产品选择 • 部分客户建议提高服务质量，提高响应速度 • 部分客户建议加强与其他厂商的合作，共同推动行业发展
• 安全启明星辰将认真听取客户意见，不断改进产品和服务
谢谢观看
THANK YOU FOR WATCHING
02
安全启明星辰产品解决方案介绍
企业网络安全解决方案
提供全面的安全防护
• 防火墙：保护企业内部网络 • 入侵检测系统：实时检测网络攻击 • 漏洞扫描与管理：发现并修复网络漏洞
满足不同规模企业的需求
• 小型企业：提供经济型网络安全解决方案 • 中型企业：提供高性能网络安全解决方案 • 大型企业及政府机构：提供高端定制化网络安全解决方 案
2010年在深圳证券交易所上市
• 股票代码：002439 • 成为中国网络安全第一股
安全启明星辰产品系列及特点
安全产品系列丰富
• 企业网络安全解决方案 • 云安全解决方案 • 数据安全解决方案
产品特点
• 个性化定制：根据客户需求提供定制化解决方案 • 技术创新：持续投入研发，保持技术领先地位 • 服务保障：专业的技术支持团队，提供及时的服务保障
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
作用
攻防研究
• 捕获木马和僵尸网络样本。 • 挖掘已知漏洞利用方式。通过对网络数 据包和样本的分析可以了解黑客更新的 漏洞利用方式甚至是沟通方式。 • 预警未知漏洞(0day)，提供未知漏洞信 息供研究人员分析可以获得更加具体的 0day信息。
本地网络安全
• 蜜罐为网络提供了真实可靠的预警机制 • 大量部署蜜罐可以有效的迷惑入侵者， 从而能够及时的预警并为本地及时反应 留出足够的时间 • 蜜罐捕获的数据可以使用户更有效的了 解网络安全状况，从而有针对性的提高 薄弱环节
部署条件
部署条件
• 服务器推荐配置为:CPU 4核2.0G以上， 内存12G以上，硬盘160G以上 • 至少需要2个公网IP地址 • 网络拓扑取决于用户需求
– 如果用户更加关注本地网络安全推荐部署在防火墙内，与本 地用户机器部署在一起 – 如果用户更加关注漏洞挖掘，推荐部署在防火墙外。 – 当然，无论部署在哪里，系统均可正常工作，只不过获取的 数据量有所差别。
蜜罐是什么
经过分析可以判断： • 攻击者是谁，来自哪里 • 攻击者的目的是什么，对什么文件感兴 趣，对哪些主机感兴趣 • 攻击者的攻击方法是什么，是否利用了 未被发现的0day漏洞 • 本地网络安全状况
最了解你的是你的敌人
• 蜜罐区别于传统的网络安全设备，是一 种主动性的手段。 • 主动了解入侵者的情况，从而能够更好 更有针对性的提高本网络的安全。
启明星辰分布式蜜网系统简介
工作原理
传统网络安全设备
• 传统的防火墙、IDS是采用基于规则或 是基于特征的方式被动的保护网络安全。 • 随着网络入侵手段的日新月异，0day漏 洞层出不穷的被发现，这些静态的保护 手段已经渐渐力不从心了。 • 最近的Flame病毒就是一个很好的例子
蜜罐是什么
• 蜜罐，就是一台无人使用但却被严密 监控的网络主机。 • 该主机被设计成吸引入侵者攻击的主 机，其价值就在于被攻击乃至攻破。 在正常情况下，该主机应当是无人访 问、无人登录的，一旦有人访问特别 是登录，我们就可以确定这是攻击行 为。
网络拓扑
防火墙
工作网络
路由器
分析终端
网站服务器
蜜网网关 蜜网管理平台 分析终端
分析和管理主机
网能
管理功能
• 配置管理。有效的通过管理平台下发配置文 件。 • 虚拟机管理。本系统的蜜罐主机采用虚拟机 提供，从而降低运行维护成本。虚拟机可以 通过蜜网系统自行管理和监控。 • 数据管理。通过管理平台可以方便的观察每 个蜜罐的运行情况，捕获的数据以及木马、 病毒样本。预警信息也在这个平台上提供。
可以提供的服务
启明星辰公司针对启明星辰分布式蜜网系 统可以提供的服务有： • 安装部署
– 协助用户安装部署蜜罐
• 分析培训
– 针对部署、运行、维护、分析的全过程， 提供相应的培训
谢 谢！
采集功能
• 采集数据包元数据,主要以pcap包以及 Pcap包的解析形式提供 • 根据自带的轻量级IDS，实时监测是否 存在攻击行为，并将相关保存在服务器 中
分析功能
• 可以分析入侵者攻击的漏洞数据，并提 供相关说明 • 保存相关的网络数据样本、文件样本 • 保存入侵者入侵之后做了什么操作，使 用了什么命令