启明星辰产品介绍.pptx

1、安全产品快速预览,启明星辰,启明星辰002439Since 1996,2012.8 国内最大的专业信息安全厂商,北京研发总部,上海研发中心,成都研发中心,广州研发中心,布局四大研发中心（华北、华东、西南、华南）,全面整合启明星辰、网御星云资源,全公司员工数2000人，研发800人已申请及获得授权的国家发明专利150余项计算机软件产品著作权79项国内外注册商标35项国内首批获得微软WINDOWS操作系统源代码资格的网络安全企业之一设立核心研究院，做前瞻技术的研究与储备,全系列网络安全产品,天阗入侵检测与管理系统,天玥互联网管控,天清应用交付,天清安全隔离与信息交换系统,天阗异常流量检测,启明星辰

2、系一体化应用安全解决方案,Internet,LAN,终端边界,计算环境：审计、止损设施,天珣终端安全,天清WAG,天玥数据库审计,日志审计,天阗IDS,天镜漏洞扫描,安星,USG/FW/UTM2,IPS,运维审计,泰合安全管理平台,天清ADM,天清无线安全,天榕 DLP,天阗MDS,上网行为管控,天清应用交付,天阗敏感信息检测,隔离网闸,网页防篡改,天阗异常流量检测,【应用监管类】天清异常流量管理与抗拒绝服务系统,作为中国信息安全市场的领军企业，启明星辰对抗拒绝服务市场的变化与发展一直予以充分关注，并凭借公司在入侵检测和防御、威胁展示和处理等方面的深刻理解和强大研发实力，推出了天清异常流量管理

3、与抗拒绝服务系统（Venusense Traffic Anomaly Detection and Mitigation System），简称天清ADM。,探针式流量检测、手术式DDoS清洗、强劲的处理性能多层次应用防护、IPv6异常流量检测、“云检测”和“云清洗”,产品技术,启明星辰系一体化应用安全解决方案,Internet,LAN,终端边界,计算环境：审计、止损设施,天珣终端安全,天清WAG,天玥数据库审计,日志审计,天阗IDS,天镜漏洞扫描,安星,USG/FW/UTM2,IPS,运维审计,泰合安全管理平台,天清ADM,天清无线安全,天榕 DLP,天阗MDS,上网行为管控,天清应用交付,天阗

4、敏感信息检测,隔离网闸,网页防篡改,天阗异常流量检测,【安全网关类】天清汉马USG 一体化安全网关,中国统一威胁管理（UTM）第一品牌,IDC 及CCID评估报告显示：2007-2010年度，启明星辰在国内UTM 市场占有率排名第一。,安全变得简单从天清汉马开始,产品荣誉,2010年度网络世界UTM创新产品奖2010年技术创新优秀成果奖中关村在线2010年度推荐产品奖2009-2010中国UTM市场年度成长最快企业2009年北京市科学技术进步叁等奖2009年上海市自主创新产品2009 年度中国网络技术与产品调查最值得推荐产品2008-2009年度“中国网络主管调查”UTM产品首选提供商2008

5、年度“中国网络技术与产品调查”最值得推荐产品奖2008 年度中国计算机防护解决方案优秀奖 2008 年度中华全国工会联合会科技进步一等奖2008 年度计算机产品与流通编辑推荐产品奖渠道最佳SMB产品,【安全网关类】天清汉马USG 防火墙,全于身：软件升级支持UTM，保护投资 强于心：全系专业架构，高效低碳 简于表：任一功能配置三键可达，两个界面内完成,天清汉马 一体化安全网关（UTM）天清汉马 防火墙（FW）,产品技术,全新一代 USG-P系列即将全面推出,启明星辰系一体化应用安全解决方案,Internet,LAN,终端边界,计算环境：审计、止损设施,天珣终端安全,天清WAG,天玥数据库审计,

6、日志审计,天阗IDS,天镜漏洞扫描,安星,USG/FW/UTM2,IPS,运维审计,泰合安全管理平台,天清ADM,天清无线安全,天榕 DLP,天阗MDS,上网行为管控,天清应用交付,天阗敏感信息检测,隔离网闸,网页防篡改,天阗异常流量检测,产品技术,【威胁管理类】天阗入侵检测与管理系统,中国入侵检测（IDS）第一品牌 万兆线速处理性能 全面的入侵检测能力 完善的管理控制体系,IDC 及CCID 评估报告显示：自2003 年起至今，天阗一直稳居国内IDS 市场占有率排名第一。,全面检测 有效呈现,产品荣誉,2008 年度中国计算机报编辑选择奖2007 年度“中国网络技术与产品调查”网管员最喜爱的

7、IDS 产品奖2007 年度信息安全与通信保密杂志社IDS 产品创新奖2007 年度中国IDS 市场年度成功企业20062008 年度北京名牌产品奖2006 年度中国软件自主创新产品奖,集成专家、用户的处理经验 专家级的事件智能分析 专家级的态势智能分析 重点事件可视化 处理过程可视化 威胁态势可视化,产品型号,NT600-PF-B处理能力：200Mbps,NT600-PF-SNT600-PF-SRP处理能力：400Mbps,NT600系列BPM-1NT600系列BPM-2处理能力：600Mbps,NT3000-LT-BNT3000-LT-BRP处理能力：800Mbps,NT3000-LT-S

8、RPNT3000-LT-S处理能力：1.5Gbps,NT3000-PF-BRPNT3000-PF-B处理能力：2.5Gbps,NT3000系列BPM-1NT3000系列BPM-2处理能力：4Gbps,NT3000系列BPM-1NT3000系列BPM-2处理能力：5.5Gbps,NT10000系列BPM处理能力：8Gbps,NT10000-LT-S处理能力：10Gbps,NT10000-PF-B处理能力：12Gbps,支持万兆扩展板,千兆系列最多可扩展至13个捕包口,百兆系列支持SFP光口扩展板,NT 系列功能亮点,启明星辰系一体化应用安全解决方案,Internet,LAN,终端边界,计算环境：

9、审计、止损设施,天珣终端安全,天清WAG,天玥数据库审计,日志审计,天阗IDS,天镜漏洞扫描,安星,USG/FW/UTM2,IPS,运维审计,泰合安全管理平台,天清ADM,天清无线安全,天榕 DLP,天阗MDS,上网行为管控,天清应用交付,天阗敏感信息检测,隔离网闸,网页防篡改,天阗异常流量检测,【威胁管理类】天清入侵防御系统,中国入侵防御（IPS）领军品牌精确阻断，国际领先在线部署，高效可靠综合管理，易用易查在线更新，实时升级,IDC 报告显示：2007年中国IDS/IPS产品市场占有率、排行第一；CCID 评估报告显示：2007-2010连续四年中国IDS/IPS产品市场占有率、排名第一。

10、,深层防御 精确阻断,产品荣誉,2010年度北京市海淀区重大科技研发项目2009中国IT运维与管理WEB安全首选解决方案2009年中国优秀金融IT产品及解决方案年度推荐称号2009年北京市自主创新产品2008年度中国计算机信息防护解决方案优秀奖2008 年度网管员最喜爱的WEB安全防御解决方案2008 年度中国信息安全优秀产品奖,产品技术,丰富的产品型号和性能规格，覆盖绝大多数用户的部署需求,国内首家入侵防御万兆销售许可证,国家下一代互联网信息安全专项唯一IPS产品中国信息安全认证中心（ISCCC）证书,启明星辰系一体化应用安全解决方案,Internet,LAN,终端边界,计算环境：审计、止损

11、设施,天珣终端安全,天清WAG,天玥数据库审计,日志审计,天阗IDS,天镜漏洞扫描,安星,USG/FW/UTM2,IPS,运维审计,泰合安全管理平台,天清ADM,天清无线安全,天榕 DLP,天阗MDS,上网行为管控,天清应用交付,天阗敏感信息检测,隔离网闸,网页防篡改,天阗异常流量检测,2011：窃取RSA令牌种子,2012：窃取NASA资料,2010：震网攻击伊朗核电站,2009：极光攻击,为什么我们的安全防护体系在专业黑客攻击下不堪一击？,2012：大量攻击中东多年,APT攻击如何防护,FW/IDS/IPS/防病毒/垃圾邮件/审计,？,文件还原,捕包,word,excel,pdf,tif,

12、AV（已知病毒）,前置引擎,Shellcode指令库,传统病毒库,文件解析（分离数据区、控制区）提取文件数据区，检测shellcode指令提取文件控制区，检测漏洞利用指令产生可疑文件报警（但无法区分0day/Nday）,后置引擎（VX）,将可疑文件加载至SandBox打开、执行跟踪文件打开、执行过程中的系统调用提取文件中的可疑code确定所利用的漏洞是0day还是Nday,Nday漏洞特征库,传统基于SandBox，很容易被具有环境学习的未知恶意代码绕过，MDS中的前置引擎基于静态的指令特征识别恶意代码，因此不存在被具有环境学习的恶意代码所绕过,目前全世界仅有三家商用化产品,通过内部集成的AV

13、引擎与病毒库，对已知的木马、蠕虫、病毒、僵尸网络等已知恶意代码进行有效检测通过内部集成的前置检测引擎、后置检测引擎对文件中含有的未知恶意代码进行有效检测通过内部集成的前置检测引擎、后置检测引擎对利用未知漏洞（0day）传播恶意代码的行为进行有效检测通过内部集成的前置检测引擎、后置检测引擎可以对试图绕过沙箱的智能恶意代码进行有效检测在检测利用漏洞传播恶意代码行为的同时，能够明确区分出所利用的漏洞是已知漏洞（Nday）还是未知漏洞（0day）在检测到恶意代码的同时，能够提取出完整的含恶意代码的文件样本提供远程深度云检测平台，对恶意代码进行深度分析，同时结合恶意代码样本人工分析服务，对恶意代码的行为

14、进行深度人工分析，并出具详细的专业分析报告结合人工分析服务，对复杂的APT攻击（高级持续性威胁）进行攻击过程还原与攻击溯源,【威胁检测类】天阗入侵检测系统V6.0恶意代码检测引擎 MDS,产品技术,国家网络安全机构（A6）使用天阗恶意代码检测系统在重庆试点，一个月内捕获到12个有价值的恶意代码国家某涉密军网使用天阗恶意代码检测系统发现了一个潜伏长达七年之久的恶意代码国家下一代军网建设（栅格网）中的安全检测IDS已经明确将天阗恶意代码检测系统的核心能力列为最关键的产品需求还在继续,天阗恶意代码检测系统的能力正受到越来越多国家大型网络监控机构的重视，服务国家网络安全是该产品的初衷与使命,启明星辰系

15、一体化应用安全解决方案,Internet,LAN,终端边界,计算环境：审计、止损设施,天珣终端安全,天清WAG,天玥数据库审计,日志审计,天阗IDS,天镜漏洞扫描,安星,USG/FW/UTM2,IPS,运维审计,泰合安全管理平台,天清ADM,天清无线安全,天榕 DLP,天阗MDS,上网行为管控,天清应用交付,天阗敏感信息检测,隔离网闸,网页防篡改,天阗异常流量检测,流量深入分析与可视化(高性价比的网络可视化)全面的异常流量检测与处理(广泛全面的威胁管理)流量数据多层次备份与回溯分析（流量数据中心服务）路由稳定性分析服务提供灵活、定制化服务,【威胁检测类】天阗异常流量检测 FDS,产品技术,深度

16、协议分析（DPI-基于特征的异常检测技术）深度流量分析（DFI-基于行为的异常检测技术）,结合特征分析的流量行为异常检测,Venustech Confidential,基于DFI的异常检测技术不仅包括基线分析技术，还有特征分析技术,借助基线分析，建立流量的行为模型，然后利用统计学的方法来判定异常，是一种概率判定,借助对流量数据的特征指纹分析，则可以对一些异常进行确定性判定,FDS充分结合两种技术，扩大了异常检测的范围，同时提升了精准度,流量行为可视化：全网流量分析,总流量分布图,TOP地址流量分布图,按协议分的进/出/内部流量分布图,TOP协议流量分布图,26,Venustech Confidential,启明星辰系一体化应用安全解决方案,Internet,LAN,终端边界,计算环境：审计、止损设施,天珣终端安全,天清WAG,天玥数据库审计,日志审计,天阗IDS,天镜漏洞扫描,安星,USG/FW/UTM2,IPS,运维审计,泰合安全管理平台,天清ADM,天清无线安全,天榕 DLP,天阗MDS,上网行为管控,天清应用交付,天阗敏感信息检测,隔离网闸,网页防篡改,天阗异常流量检测,高性能：