启明星辰天榕电子文档安全系统解决方案
启明星辰产品介绍
天玥数据库审计
日志审计
隔离网闸
计算环境：审计、止损设施
2009：极光攻击
专为 业什 黑么 客我 攻们 击的 下安 不全 堪防 一护 击体 ？系 在
2010：震网攻击伊朗核电站
2011：窃取RSA令牌种子
2012：窃取NASA资料
2012：大量攻击中东多年
Nday漏洞 特征库
后置引擎（VX）
将可疑文件加载至SandBox打开、执行 跟踪文件打开、执行过程中的系统调用 提取文件中的可疑code 确定所利用的漏洞是0day还是Nday
上网行为管控
安星
天阗异常流量检测
天清WAG 天清应用交付
网页防篡改
LAN
终端边界 天珣终端安全 天清无线安全 运维审计 天榕 DLP
天玥数据库审计
日志审计
隔离网闸
计算环境：审计、止损设施
产品技术
【威胁管理类】——天阗入侵检测与管理系统
全面检测
中国入侵检测（IDS）第一品牌
万兆线速处理性能 全面的入侵检测能力 完善的管理控制体系
NT3000-LT-B NT3000-LT-BRP 处理能力：800Mbps
NT3000-LT-SRP NT3000-LT-S 处理能力：1.5Gbps
NT3000-PF-BRP NT3000-PF-B 处理能力：2.5Gbps
NT3000系列BPM-1 NT3000系列BPM-2 处理能力：4Gbps
天清汉马 天清汉马
一体化安全网关（UTM） 防火墙 （FW）
IDC 及CCID评估报告显示：20072010年度，启明星辰在国内UTM 市 场占有率排名第一。
USG-320C USG-620C USG-820C USG-2000D
启明星辰-企业网络安全解决方案
启明星辰网络安全解决方案启明星辰公司自1996年成立以来，已经开发了黑客防范与反攻击产品线、采用国际著名厂商芬兰F-Secure公司杀毒技术形成的网络病毒防杀产品线、以网站安全扫描与个人主机保护为代表的网络安全管理产品线，以及几大产品线之间互动的网络资源管理平台，成为具有自主知识产权、覆盖防病毒和反黑客两大领域的高科技含量的网络安全产品研发与生产基地。
启明星辰公司产品均获得了《计算机信息系统安全专用产品销售许可证》，《国家信息安全产品测评认证证书》和《军用信息安全产品认证证书》，在政府、银行、证券、电信和军队等领域得到了广泛的使用。
网络安全产品链相关方案包括：天阗(tian)黑客入侵检测系统天镜网络漏洞扫描系统天蘅(heng)安防网络防病毒系统Webkeeper网站监测与修复系统安星主机保护系统天燕智能网络信息分析实录仪C-SAS客户化安全保障服务天阗(tian)黑客入侵检测系(阗：在中国古代有"和田美玉"之意，坚固圆润，异彩流光，可以补天。
)一般认为，计算机网络系统的安全威胁主要来自黑客攻击、计算机病毒和拒绝服务攻击3个方面。
目前，人们也开始重视来自网络内部的安全威胁。
黑客攻击早在主机终端时代就已经出现，而随着Internet的发展。
现代黑客则从以系统为主的攻击转变到以网络为主的攻击，新的手法包括：通过网络监听获取网上用户的帐号和密码；监听密钥分配过程、攻击密钥管理服务器，得到密钥或认证码，从而取得合法资格；利用Unix操作系统提供的守护进程的缺省帐户进行攻击，如Telnet Daemon，FTP Daemon,RPC Daemon等；利用Finger等命令收集信息，提高自己的攻击能力；利用Sendmail，采用debug,wizard,pipe等进行攻击；利用FTP，采用匿名用户访问进行攻击；利用NFS进行攻击；通过隐蔽通道进行非法活动；突破防火墙等等。
目前，已知的黑客攻击手段已多达500余种。
启明星辰全系列产品
启明星辰全线产品序号设备名称产品描述优势威胁管理类1 天阗入侵检测与管理系统新一代威胁检测、分析与管理产品。
对于病毒、木马、DDos、扫描、SQL注入、XXS、缓冲区溢出、欺骗劫持等攻击行为以及网络资源滥用行为等威胁具有高精度的检测能力，通过智能过滤技术，仅向使用者展示真正需要关注的威胁，在减轻使用者工作量的同时，保障威胁处理的及时性。
1、业界领先的威胁检测和识别技术（专利）；2、稳居国内市场第一位；3、国内针对APT攻击检测解决方案第一人；4、安全类认证齐全。
2天清入侵防御系统天清入侵防御系统NIPS系列在判定为攻击行为后立即予以阻断，主动而有效的保护网络的安全，并集防火墙、防病毒、上网行为管理、无线安全模块、抗拒服务器攻击、内容过滤、NetFlow等多种安全技术于一身，同时全面支持Qos、高可用性、日志审计等功能，为网络提供全面的实时的安全防护。
1、业界领先的威胁检测和识别技术（专利）；2、多核技术架构，芯片级高级数据处理，低延时低功耗；3、IPv6金牌认证；4、安全类认证齐全。
3 天清web应用安全网关新一代Web安全防护与应用交付类应用安全产品，主要针对Web服务器进行HTTP/HTTPS流量分析，防护以Web应用访问各方面进行优化，通过网页防篡改及负载均衡等技术来提高Web或网络协议应用的可用性、性能及安全性，确保Web业务应用能够快读、安全、可靠的交付。
1、采用国际领先的MIPS64多核处理器架构（非Intel）2、芯片级高效数据处理能力，低延迟低功耗；3、IPv6金牌认证；4、拥有SQL注入攻击国家专利技术及其他多项技术专利；5、安全类认证齐全。
4 天清无线安全引擎无线安全引擎是一款专门针对无线网络的安全硬件设备，能够监听空间区域内的无线信号，检测扫描、欺骗、Dos、暴力破解等各针对无线网络链路等的攻击行为，并采取阻断和报警措施，自动发现覆盖区域内的无线设备及终端，并可通过安全策略阻断流氓AP及非法终端、提升无线网络的使用效果。
启明星辰网络安全解决方案
启明星辰网络安全解决方案启明星辰网络安全公司是一家专注于网络安全领域的企业，为各类企业和机构提供全方位的网络安全解决方案。
启明星辰凭借其领先的技术和专业团队，在网络安全领域取得了很大的成就。
以下是启明星辰网络安全解决方案的主要内容：1.漏洞扫描与修复：启明星辰提供高效准确的漏洞扫描服务，帮助企业发现和修复系统中的漏洞，提高系统的安全性和稳定性。
2.防火墙和入侵检测系统：启明星辰专门设计和部署符合企业需求的防火墙和入侵检测系统，保护企业内外网的安全，阻止潜在的攻击和入侵。
3.威胁情报和安全事件响应：启明星辰分析和整理全球范围内的威胁情报，为企业提供定制化的安全策略，并提供迅速响应和处置网络安全事件的服务。
4.数据保护和加密：启明星辰为企业提供数据保护和加密的解决方案，保障企业的关键数据不被非法获取和滥用。
5.安全培训和意识教育：启明星辰通过举办安全培训和意识教育活动，提高企业员工的网络安全意识和能力，减少内部安全风险。
6.云安全解决方案：启明星辰针对云计算环境提供专门的网络安全解决方案，包括云数据保护、云安全监控和云安全管理等。
7.移动安全解决方案：启明星辰为移动设备提供全面的安全保护，包括移动应用安全测试、移动设备管理和移动数据加密等。
8.物联网安全解决方案：启明星辰致力于为物联网设备和系统提供安全解决方案，防止物联网系统被黑客攻击和入侵。
1.全面性：启明星辰提供从漏洞扫描到入侵检测再到安全培训等全面的网络安全解决方案，满足企业不同层面的安全需求。
2.定制化：启明星辰根据企业的具体需求，设计和实施定制化的网络安全解决方案，最大程度地保护企业的网络安全。
3.高效性：启明星辰凭借其领先的技术和专业团队，能够在最短的时间内发现和修复系统中的漏洞，及时响应网络安全事件。
4.整合性：启明星辰的网络安全解决方案能够与企业的现有安全系统和策略无缝集成，提供一体化的安全保护。
5.创新性：启明星辰不断追求技术创新和突破，在网络安全领域拥有多项核心技术和专利，为企业提供最先进的网络安全解决方案。
安全启明星辰产品解决方案完整版
安全启明星辰产品解决方案HUA system office room 【HUA16H-TTMS2A-HUAS8Q8-HUAH1688】安全解决方案的使命就是在先进的理念与方法论的指导下，综合运用安全技术、产品、工具，提供客户化的服务，全面系统地解决客户面临的安全问题。
1.理念与方法论理念与方法论主要关注如何将各种安全要素有效地配合来满足安全需求。
一个解决方案中最核心的部分是解决方案所基于的理念与方法论，它好比解决方案的神经中枢。
尤其是对那些看起来相似的安全需求，基于不同的理念与方法论会得到大相径庭的安全解决方案。
良好安全理念和方法论力图挖掘和把握信息安全的本质规律，以便为客户提供可行的，易实施的安全解决方案。
2.需求获取客户的安全需求是整个解决方案的起源和持续的推动力。
没有对客户本身、客户的行业、客户的业务、客户系统的安全需求做详细和准确的分析之前，不可能得到切合实际的解决方案。
在需求分析过程中，会采用多种需求分析方法。
比如，BDH方法，就是从业务、分布、层次等三个方向进行分解，同时考虑业务分解后的各要素之间的内在联系，力求完整而准确地获取客户的安全需求。
3.安全措施安全措施是解决方案中具体的方法、技术、服务和产品等的集合，但又不是简单的堆砌。
一个解决方案除了要有正确的安全理念和方法作为基础，全面、清晰地把握客户安全需求之外，还要对可用的各种安全措施（产品与服务）的特点有准确的了解和把握，深刻理解各种措施之间的内在联系，取长补短，充分发挥服务和产品的特性，最终提供有效的实施方案。
4.安全实现安全实现是解决方案的最后一步。
所谓“行百里者半九十”，优秀的安全解决方案必须通过完美地实现才能真正生效，满足客户的安全需求。
在努力完善理念和方法论的同时，要注重安全实现与执行。
从项目管理、质量保障等方面全面加强。
二、解决方案指导思路三观安全包括：微观安全、宏观安全和中观安全。
三观安全的一个典型模型就是上图的执行模型。
启明星辰 产品理解
启明星辰产品理解
启明星辰是中国国内领先的网络安全厂商，成立于1996年，拥有完全自主知识产权的网络安全产品、可信安全管理平台、安全服务与解决方案的综合提供商。
经过多年的积累和沉淀，启明星辰已经形成了从PC到服务再到云工作负载的端点安全能力全面覆盖的格局，为端点提供最契合的安全能力。
其主要产品包括端点安全管理与审计、数据安全、平台工具等。
在端点安全管理与审计方面，启明星辰推出了业内领先的端点安全七合一，涵盖准入、桌面运维、安全审计、外联监测、杀毒、终端DLP、文档加密，已经成为等保、分保、便捷运维、数据安全等方向中的必配能力。
在数据安全方面，启明星辰主要提供数据安全与大数据分析产品，并已经与合众数据并入业务。
此外，启明星辰还提供平台工具以及安全服务和其他相关产品。
其中，平台工具主要包括泰和安全管理平台。
总的来说，启明星辰是国内网络安全领域的领先企业，其产品线全面，技术实力雄厚，可以为各类客户提供全面的网络安全保障。
安全启明星辰产品解决方案
数据安全解决方案案例分析
• 某制造行业客户数据安全解决方案 • 提供数据加密、数据备份与恢复、数据访问控制等安全产品 • 保护客户企业重要数据，防止泄露 • 提供专业的数据安全服务，帮助客户提高数据安全水平
05
安全启明星辰产品解决方案未来发展趋势
安全启明星辰产品技术创新方 向
• 持续投入研发，保持技术领先地位 • 深入研究人工智能、大数据、云计算等技术在安全领域的应用 • 开发更多创新性的安全产品 • 与国内外知名研究机构合作，分享最新研究成果
客户对安全启明星辰产品的建 议与反馈
• 客户对产品和服务提出了一些建议 • 部分客户建议提供更多样化的产品选择 • 部分客户建议提高服务质量，提高响应速度 • 部分客户建议加强与其他厂商的合作，共同推动行业发展
• 安全启明星辰将认真听取客户意见，不断改进产品和服务
谢谢观看
THANK YOU FOR WATCHING
02
安全启明星辰产品解决方案介绍
企业网络安全解决方案
提供全面的安全防护
• 防火墙：保护企业内部网络 • 入侵检测系统：实时检测网络攻击 • 漏洞扫描与管理：发现并修复网络漏洞
满足不同规模企业的需求
• 小型企业：提供经济型网络安全解决方案 • 中型企业：提供高性能网络安全解决方案 • 大型企业及政府机构：提供高端定制化网络安全解决方 案
2010年在深圳证券交易所上市
• 股票代码：002439 • 成为中国网络安全第一股
安全启明星辰产品系列及特点
安全产品系列丰富
• 企业网络安全解决方案 • 云安全解决方案 • 数据安全解决方案
产品特点
• 个性化定制：根据客户需求提供定制化解决方案 • 技术创新：持续投入研发，保持技术领先地位 • 服务保障：专业的技术支持团队，提供及时的服务保障
启明星辰运维安全生产
添加标题
添加标题
添加标题
添加标题
监测和评估的方法：定期检查、 实时监控、安全审计等
监测和评估的结果：发现问题、 分析原因、提出改进措施
汇报人：
规范操作行为： 禁止使用非标准 或未经验证的工 具和脚本
定期审查：对安 全流程和规范进 行定期审查和更 新
培训和意识提升 ：加强员工的安 全意识和操作技 能培训
识别安全风险：对潜在的安全威胁进行全面分析，确定可能影响运维安全的风险因素。
评估安全风险：对识别出的安全风险进行量化和定性评估，确定风险等级和影响程度。
保障关键信息基础设施的安全稳定运行 提高企业的安全防护能力和应急响应能力 降低安全风险和事故发生率，减少损失 促进企业可持续发展和竞争力提升
培训：提供定期的安全培训，确保员工具备足够的安全知识和技能。 认证：要求员工通过安全认证，确保具备专业安全操作能力。 职责：明确员工在运维安全生产中的职责，建立责任制度。 考核：定期对员工进行安全考核，确保员工始终保持安全操作水平。
,A CLICK TO UNLIMITED POSSIBILITES
汇报人：
目录
CONTENTS
网络安全威胁不断升级，攻击手段多样化
企业对运维安全生产的重视程度不够，缺乏有效的安全防护措施
运维人员安全意识薄弱，容易受到社会工程学攻击 运维安全生产的法律法规和标准尚不完善，缺乏有效的监管和惩罚 机制
定期进行安全漏洞扫描和评估， 及时发现和修复潜在的安全风险
实施定期的数据备份和恢复计划， 确保数据安全
添加标题
添加标题
添加标题
添加标题
强化用户身份验证机制，限制不 必要的访问权限
提升安全意识培训，加强员工对 安全问题的认识和防范能力
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
黑客
敏感文件
心怀不满的员工
企业内部控制基本规范
2009年4月28日，国家财政部、证监 会、审计署、银监会、保监 会联合发布了《企业内部控制基本规范》，并要求自2011年7月1 日起先在上市公司范围内施行。该项法律被知名专家称之为中国版 的“塞班斯法案”。
《企业内部控制基本规范》作为上市公司必须遵循的法律，要求企 业尽快建立一个有效的安全性信息管理平台，尤其体现在企业内部 数据的安全性、保密性、完整性等方面。这项法律的颁布与实施， 将对国内近2000家上市公司产生巨大的影响。
安全风险
高
70% 安全隐患
为了保障企业核心竞争力， 我们必须把潜在IT风险降 到最低
安全风险
数据来源：福里斯特公司
低
如何降低内部潜在的文档安全风险
——天榕电子文档安全系统
7
需求定位
设计图纸企业的核心数据，一旦泄漏， 会给企业造成无可预估的经济损失
图纸安全保护
由于业务需要，对外交流频繁， 敏感文件通过网络外发无法察觉。
保密需求
对外交流控制 移动终端管控
出差办公，存储在笔记本上的敏感 文档存在一定的安全风险。
外设存储介质管理
计算机外设（如：USB接口，光驱，软驱） 不得不视为文件资料泄密的重要渠道。
加密保护效果
以其他格式打开的加密文档为乱码！
文档被加密
脱离网络环境，加密文档无法打开！
合理解决对外交流控制
经常携带笔记本出差的员工。 脱离单位，一旦计算机丢失， 计算机上存储的文件泄露风险 非常大。
通过关键字查询：
• 日期 • IP地址 • 终端别名 • 操作类型 • 操作结果
业务场景-文档外发
方案描述
方案A 1. 申请解密 2. 文档管理员审批； 3. 解密后外发； 方案B 1. 使用密信制作安全文件； 2. 禁止打印； 3. 限制浏览时间； 4. 限制次数； 5. 禁止截屏；
受控文件
研发主机
USBKEY
由于业务需要，企业的对外技术 交流频繁，可能很多资料（明文 的方式）被随意带出或者通过网 络外发，公司无法察觉。
外部合作伙伴客户端
合理解决对外交流控制
客户端提出解密申请
管理员进行审核并解密
合理解决对外交流控制
密信数据外发
• 访问密码 • 时间限制
• 次数限制
• 打印限制
• 自动销毁
Hale Waihona Puke 移动终端离线企业面临的信息安全风险
2
威胁主要来自于内部人员
调查显示，近年来由于企业内部人员行为所导致的泄密事故占总泄密事故的52%以上， 内部人员的主动泄密是目前各企业普遍关注的问题。
电子文档安全面临的挑战
资源共享， 介质管理
以讹传讹， 道听途说
没有安全意识的员工
喜欢打听消息的员工
病毒 攻击
资料窃取 介质窃取
提出离线申请 离线申请发送至服务器
允许离线
笔记本用户
天榕管理员
天榕服务器
防护效果
加密文档网络内部可用
通过服务器获得授 权
企业内部网
通过拷贝或任何方式外发 的文档，在脱离加密网络 环境之后打开为密文。
非法手段窃取的文档，由 于没有客户端，文档无法 打开。
详尽的操作审计日志
终端日志：
终端对文档操作的详 细日志
20
先进的部署架构
天榕资质
22
四大优势
1．产品设计的体系结构完善，产品安全性高。
2．十余年信息防泄漏经验，国内大批成熟客户使用案例。
3．产品稳定和兼容性强，对操作系统和各种应用软件能充分兼容。
4．系统在遭遇服务器或者网络问题的时候应急措施。
谢 谢！
受控文件
供应商
文档管理员
机密资料
受控文件
供应商
密码限制 时间限制 次数限制
走外发流程，由 专人对文档进行 转换 直接外发解密文 档
研发主机
用户电脑内的加密文档
业务场景-用户离线
普通用户离线
提交离线申请
代理管理员
离线授权文件 授权文件
申领USBKEY
USBKEY
可制作一批USBKEY用作部门公用
使用专属 USBKEY
高管用户离线
业务场景-文档打印
用户主机
用户主机
未授权的打印机
用户主机
用户主机
授权的打印机 打印水印
1. 后台打印审计
• • 谁打印 什么时间打印
天榕电子文档安全系统的优势
19
专业的透明加密产品
•天榕电子文档安全系统是一款专业的以透明加密为主的防泄密文档保 护系统。
•系统投放市场后受到用户的青睐，迄今已为国内外上千家客户提供文 档保护。包括中核工业、美的电器、河南质监局、广西柳工、沈阳市 政设计院、中航国际、深南电、招商银行、中国银联、快钱、安踏、 匹克等。 •产品首先使用的文件过滤驱动技术在同类产品中技术更成熟，产品更 安全、稳定，和多种业务系统能完整结合，方便地为您保障公司的核 心知识产权，提升企业的竞争力。