启明星辰全系列产品
启明星辰产品管理中心
ADM-Guard-8200
双冗余电源，标配4GE，最大可支持4万兆SFP+或24个千兆接口，运营
级流量清洗
ADM-Guard-10100 ADM-Guard-10200
双冗余电源，标配4GE，最大可支持4万兆SFP+或24个千兆接口，运营级增 强流量清洗
双冗余电源，标配8GE，最大可支持8万兆SFP+或48个千兆接口，运营商骨 干网流量清洗
二、天清ADM产品型号
异常流量检测设备ADM-Detector
ADM-Detector-3200
单电源，标配4SFP+4GE，500GB硬盘，企业级异常流量检测
ADM-Detector-5200
单电源，标配4SFP+4GE，1TB硬盘，企业级增强异常流量检测
ADM-Detector-6200
双冗余电源，标配4SFP+4GE，双500GB硬盘并支持RAID，运营级流量分析
天清ADM产品简介
天清异常流量管理与抗拒绝服务系统（Traffic Anomaly Detection and Mitigation）， 简称天清ADM，对异常流量和DDoS攻击进行检测、清洗和限制，由清洗设备Guard、检 测设备Detector和管理中心Manager组成。
对漏洞型、流量型和应用 层DDoS攻击进行清洗，对 P2P等异常流量进行限制， 并将干净的流量回注
• 选配：流量管控功能授权 – 提供对P2P等流量的合理管控和限速； – 对于只需要针对DDOS流量进行清洗的场 景可不销售该授权，不影响功能。
• 选配：硬件板卡 – 业务处理板适用于Guard-10100，用于扩 展两个接口扩展卡； – 接口扩展卡：接口扩展（不含光模块）。 – 端口转换模块：Guard-8000及以上型号标 配电口转换为电口和光口（主要用于首次 销售，已售型号转换需返厂）。
启明星辰入侵防御系统IPS产品介绍
烁；可设置预警起始终止事 件 可以在界面上直接显示产品部署拓扑，支持右键管理，可对各图
标收缩、展开和排序 可查看引擎的系统资源占用情况、软件版本信息和网络流 量信息
用户管 理
与审计
升级管 理
高可用 性
自身安 全性
时钟同步 多种管理员 权限 权限管理
防暴力猜解
多种身份鉴 别方式 用户操审计 用户操作日 志
描、蠕虫 病毒、
安全审计 、可疑 行为 、
网络攻
网络娱乐 、安全 漏洞 、
√
击防 护
欺骗劫持 、网络 通讯 、
脆弱口令 、穷举 探测 、
间谍软件
远程执行
扫描检查远程进行，对网站拓扑无调整，对网站业务 无影响
服务器 安全扫
描
Web 程序 漏洞扫描
对各种 We b应用程序漏洞进行检 查，包括：跨站脚本、SQL 注入、 代码执行、目录遍历、文件包含、脚本源码泄 露、CRLF 注入、物 理路径泄 漏、Cooki e篡改、URL 重定向、应用错误信息、备份文
RIP、RLOGI N、RTSP、SMTP、SNMP、SUNRP C、TCP、TCQ、TDS、TELNE
T、TFTP、TNS、UDP、WHOIS 等协议的解 码
协议分析能 力
采用基于状态的协议分析和协议树 匹配算法
协议自识别
能够自识别 HTTP, FTP, POP3, SMTP, TELNE T, KAZAA , ED2K, BT, GNUTE LLA, MSN, QQ, YMSG, POPO, GTALK , MSRPC 协议
动态策略
启明星辰全产品线介绍
安 全 网 关 / IPS
应 用 监 管 审 计
天玥
泰 合 平 台
泰合SOC
看问题
18
IDS / /
自行驱动/突发事件驱动…… 安全运营阶段→ IT风险集中管理与监控 建体系
天珣
天清IPS USG
定目标
自我认知阶段→ 了解面临的风险（威胁、弱点、价值）
/
促管理
合规管理阶段→ 定义业务内控流程，加强合规管理
基础改进阶段→ 根据资产价值治理控制环境（威胁、弱点）
• 各产品应用定位
• 专业化安全产品发展之路
安全产品总体趋势与发展方向
• 安全目标更具体、产品定位更清晰、防御更有效
– 在不可信的网络世界中，建立纵深防御体系的需要
• 产品融入专业服务，逐渐由“冷”变“热”
– 安全变得简单，安全成为服务，服务成就安全
支撑网络
数据库
• 天玥网络安全审计定位
– 旁路部署于关键业务路径服务侧，通过设定违规的审计策略匹配业务违规 行为，并进行记录行为过程和阻断，记录的结果可作为事后取证； – 促进业务内控管理效率，确保计算环境域关键业务安全合规运营； – 避免企业IT运营事故与法律风险； – 提供丰富的业务违规审计策略，可细粒度自定义策略匹配违规操作； – 提供高速T级大容量存储，满足电信级应用 未来发展：三层关联，看到结果，知道过程
D D 检测技术 检测技术
检测技术 检测技术 应用延伸 应用延伸
审计 审计 管理 管理 防护 防护
产品 产品 基于 基于 通过专业后援支撑团队不断研究 用户价值 S 用户价值 S 系统 系统( (设备 设备) ) 延伸 延伸 使产品不断更新库信息，实现持续性的安全保障 服务 服务
启明星辰运维安全网关
阻断恶意软件传播
恶意软件识别
通过静态和动态分析技术，识别恶意软件并阻止 其传播。
文件完整性检查
监控关键系统文件的完整性，防止恶意软件篡改 或破坏。
沙盒技术
采用沙盒技术隔离可疑程序，防止恶意软件在系 统中执行。
保护敏感数据
数据加密
06
与其他安全产品的协同
与防火墙的协同
互补性
启明星辰运维安全网关与防火墙在功能上具有互补性，前者专注于应用层的安全防护，后 者则提供网络层的安全隔离。
联动防御
通过与防火墙的协同，可以实现从网络层到应用层的全面安全防护，有效阻止各类网络攻 击。
统一管理
启明星辰运维安全网关可与防火墙进行统一管理，降低安全管理复杂度，提高管理效率。
工业控制系统安全防护
适用于工业控制系统，如电力、石油 、化工等行业的SCADA系统，提供专 门针对工业控制系统的安全防护功能 。
适用于大型数据中心，提供高性能、 高可靠性的网络安全防护，确保数据 中心稳定运行。
02
核心技术
深度包检测技术
数据包解析
01
对经过网关的每个数据包进行深度解析，识别应用层协议，提
对敏感数据进行加密存储和传输，确保数据在传输和存储过程中 的安全性。
数据脱敏
对敏感数据进行脱敏处理，降低数据泄露风险。
访问控制
严格控制对敏感数据的访问权限，防止未经授权的访问和数据泄露 。
04
高效运维管理
自动化运维
自动化部署
支持一键式自动化部署，快速搭建运维环境，提高运维效率。
自动化配置
通过模板化配置，实现设备的快速配置和批量管理，减少人工操 作。
启明星辰相关资料
启明星辰相关资料作为中国UTM（统一威胁管理）市场的领导者，启明星辰不断通过技术革新带给用户更高价值的UTM产品。
天清汉马USG一体化安全网关采用了业界最先进的基于MIPS64的多核硬件架构和一体化的软件设计，集防火墙、VPN（虚拟私人网络）、入侵防御（IPS）、防病毒、上网行为管理、内网安全、反垃圾邮件、抗拒绝服务攻击（Anti-DoS）、内容过滤、NetFlow（网络流量分析）等多种安全技术于一身，高性能、绿色低碳，同时全面支持各种路由协议、QoS（服务质量）、高可用性（HA）、日志审计等功能，为网络边界提供了全面实时的安全防护，帮助用户抵御日益复杂的安全威胁。
2008年启明星辰首家发布基于多核架构的万兆UTM平台。
在2009年中国移动防火墙集中采购项目中，启明星辰成为中国移动防火墙集采万兆级产品中唯一入围的中国信息安全厂商。
2010年，启明星辰相继发布了12000D和12000E更高端型号，最大可扩展到8个万兆接口，满足万兆核心网冗余接入等高可用性环境的需求。
启明星辰正以不断创新迎接安全网关万兆时代的到来。
-基于MIPS64的多核硬件架构和一体化的软件设计，打造了高性能、绿色、低碳环保的全新UTM产品。
●完善的防火墙特性——支持基于源IP、目的IP、源端口、目的端口、时间、服务、用户、文件、网址、关键字、邮件地址、脚本、MAC 地址等多种方式进行访问控制；支持流量管理、连接数控制、IP+MAC绑定、用户认证等；——多种型号产品，其网络吞吐量可满足从100M到20Gbps 之间的广泛应用环境；——支持链路备份功能，可以在用户的多条网络出口之间进行自动的切换；——支持双机热备功能，包括主备模式(A/S)，主主模式(A/A)；支持VRRP协议；支持对服务器的负载均衡；动态端口支持流媒体协议：H.323、SIP等；——内嵌VPN功能模块，提供VPN客户端软件，方便建立网关-网关、网关-客户端、客户端-客户端的加密隧道；支持与其他IPSEC VPN设备进行互联、互通。
启明星辰态势感知console
启明星辰态势感知console启明星辰是一家致力于为用户提供全方位的智慧城市解决方案的企业。
作为智慧城市建设的重要组成部分，态势感知技术在启明星辰的产品中起着至关重要的作用。
本文将介绍启明星辰的态势感知console，详细探讨其功能和应用。
一、什么是启明星辰态势感知console？启明星辰态势感知console是一种集成了各种传感器、数据采集设备和分析算法的综合管理工具。
它能够通过对多源数据的采集、融合和分析，实时获取城市各种重要信息，帮助城市管理者及时了解城市运行状况，做出科学决策。
二、启明星辰态势感知console的功能1. 数据采集与整合：启明星辰态势感知console能够实时采集来自各种传感器和数据源的信息，包括监控视频、气象数据、交通流量等。
通过对这些数据的整合，可以综合了解城市的运行状态和各个方面的情况。
2. 实时监测与预警：通过对采集到的数据进行实时监测和分析，启明星辰态势感知console可以及时发现异常情况，并给出预警。
比如，在交通方面，它可以监测交通拥堵情况，及时预警交通管制部门采取措施；在安防方面，它可以监测异常行为，提供实时预警，保障城市的安全。
3. 多维数据分析与可视化：启明星辰态势感知console提供强大的数据分析功能，可以对采集到的数据进行多维度的分析。
通过可视化的方式展示分析结果，城市管理者可以直观地了解城市的运行状况，及时作出决策。
4. 智能调度与优化：启明星辰态势感知console还具备智能调度和优化的功能。
通过对数据的分析和模型的建立，它可以为城市管理者提供优化方案，比如交通信号灯优化、路线规划等，帮助提升城市的运行效率和服务质量。
三、启明星辰态势感知console的应用1. 交通管理：启明星辰态势感知console可以实时监测交通流量、道路拥堵情况等信息，帮助交通管理部门进行交通调度和拥堵疏导，提高道路通行效率，减少交通拥堵。
2. 环境监测：通过对气象数据、空气质量等信息的采集和分析，启明星辰态势感知console可以及时监测城市的环境状况，帮助环保部门制定相应的环境保护措施，改善城市的生态环境。
启明星辰产品介绍
运维审计 隔离网闸
天榕 DLP
天玥数据库审计 日志审计 计算环境：审计、止损设施
产品技术
【应用监管类】——天清异常流量管理与抗拒绝服务系统
作为中国信息安全市场的领军企业，启明星辰对抗拒绝服务市场的变化与发展一直予以充分关注，并凭 借公司在入侵检测和防御、威胁展示和处理等方面的深刻理解和强大研发实力，推出了天清异常流量管理与 抗拒绝服务系统（Venusense Traffic Anomaly Detection and Mitigation System），简称天清ADM。
天清汉马 一体化安全网关（UTM）
天清汉马
防火墙 （FW）
IDC 及CCID评估报告显示：20072010年度，启明星辰在国内UTM 市 场占有率排名第一。
USG-320C USG-620C USG-820C USG-2000D USG-2010D USG-3600D USG-3610D USG-4600E USG-5600E USG-10000E USG-12000E
历 流 阈史量值流异、量常自基情动线况报、一警实目时了流然量，曲无线需拟人合工显设示置，流 流量 量基 双线 曲自 线动 同学 图习 拟、 合无、需异设常置一、目自了页 条动然数 数报警： ：19 唯一
处理过程可视化 威胁态势可视化
产品型号
NT600-PF-B 处理能力：200Mbps
NT600-PF-S
NT600-PF-SRP 处理能力：400Mbps
NT600系列BPM-1 NT600系列BPM-2 处理能力：600Mbps
NT3000-LT-B
NT3000-LT-BRP 处理能力：800Mbps
天镜漏洞扫描 安星
天阗异常流量检测
启明星辰运维安全网关
应用效果和价值分析
提升运维安全水平：通过实时监 测和预警，有效预防运行，减少故障时间 和影响范围
添加标题
添加标题
添加标题
添加标题
简化运维管理流程：自动化安全 防护，降低人工干预和操作成本
降低安全风险：及时发现和处置 安全问题，减少潜在风险和损失
01
01
启明星辰运维安全网关的应用案例 和效果
典型应用场景和案例介绍
金融行业：启明星辰运维安全网 关在金融行业的应用，保障了金 融交易的安全性和稳定性。
大型企业：启明星辰运维安全网 关在大型企业的应用，保障了企 业信息资产的安全和机密性。
添加标题
添加标题
添加标题
添加标题
政府机构：启明星辰运维安全网 关在政府机构的应用，提高了政 府信息系统的安全防护能力。
用户需求：用户需要一个高效、可靠的运维安全网关，以保护其网络免受威胁和攻击，同时确保业务的正常运行。
产品优势和特点
高效运维：提供一体化运维管理平台，简化IT运维管理流程，提高运维效率。
安全可靠：具备强大的安全防护功能，有效保障网络和系统的安全稳定运行。
灵活扩展：支持多种接入方式和丰富的接口扩展，满足不同规模和复杂度的IT环境需求。
启明星辰运维安全网关的未来发展 和展望
技术发展趋势和方向
云计算：随着云计算的普及，启明星辰运维安全网关将进一步融入云原生架构，实现更高效的资 源管理和安全防护。
人工智能：AI技术将在运维安全网关中发挥越来越重要的作用，实现自动化威胁检测、智能分析 和预警等功能。
零信任网络：随着零信任网络架构的兴起，启明星辰运维安全网关将逐步采用零信任原则，实现 对网络安全的全面防护。
泄露
入侵检测和防 御：实时监测 和防御恶意攻
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
启明星辰全线产品
序号设备名称产品描述优势
威胁管理类
1 天阗入侵检测
与管理系统
新一代威胁检测、分析与管理产品。
对于病
毒、木马、DDos、扫描、SQL注入、XXS、缓
冲区溢出、欺骗劫持等攻击行为以及网络资
源滥用行为等威胁具有高精度的检测能力，
通过智能过滤技术，仅向使用者展示真正需
要关注的威胁，在减轻使用者工作量的同时，
保障威胁处理的及时性。
1、业界领先的威胁检测和识别
技术（专利）；
2、稳居国内市场第一位；
3、国内针对APT攻击检测解决
方案第一人；
4、安全类认证齐全。
2
天清
入侵防御系统
天清入侵防御系统NIPS系列在判定为攻击
行为后立即予以阻断，主动而有效的保护网
络的安全，并集防火墙、防病毒、上网行为
管理、无线安全模块、抗拒服务器攻击、内
容过滤、NetFlow等多种安全技术于一身，
同时全面支持Qos、高可用性、日志审计等
功能，为网络提供全面的实时的安全防护。
1、业界领先的威胁检测和识别
技术（专利）；
2、多核技术架构，芯片级高级
数据处理，低延时低功耗；
3、IPv6金牌认证；
4、安全类认证齐全。
3 天清web应用
安全网关
新一代Web安全防护与应用交付类应用安全
产品，主要针对Web服务器进行HTTP/HTTPS
流量分析，防护以Web应用访问各方面进行
优化，通过网页防篡改及负载均衡等技术来
提高Web或网络协议应用的可用性、性能及
安全性，确保Web业务应用能够快读、安全、
可靠的交付。
1、采用国际领先的MIPS64多
核处理器架构（非Intel）
2、芯片级高效数据处理能力，
低延迟低功耗；
3、IPv6金牌认证；
4、拥有SQL注入攻击国家专利
技术及其他多项技术专利；
5、安全类认证齐全。
4 天清无线安全
引擎
无线安全引擎是一款专门针对无线网络的安
全硬件设备，能够监听空间区域内的无线信
号，检测扫描、欺骗、Dos、暴力破解等各针
对无线网络链路等的攻击行为，并采取阻断
和报警措施，自动发现覆盖区域内的无线设
备及终端，并可通过安全策略阻断流氓AP及
非法终端、提升无线网络的使用效果。
1、业界领先的威胁检测与识别
技术（专利）；
2、综合安全厂商唯一拥有该产
品；
3、IPv6金牌认证；
4、安全类认证齐全。
安全网关类
1 天清汉马USG
防火墙
高性能、易管理、可升级的新一代防火墙产
品，基于多核硬件架构和一体化的软件设计，
集防火墙、VPN、内容过滤、上网行为管理、
抗拒绝服务攻击等多种安全技术于一身，全
面支持Qos、高可用性、防病毒、入侵防御
和垃圾邮件过滤特性，并能与IDS、天珣内
网安全管理系统进行全方位联动安全防护。
1、采用国际领先的MIPS64多
核处理架构（非Intel）；
2、芯片级高级数据处理能力，
低延迟低功耗；
3、IPv6金牌认证；
4、各类安全认证齐全。