天阗入侵检测系统介绍销售售前V.ppt

天阗入侵检测与管理系统介绍,针对版本6.0.1.8,目录,公司介绍风险威胁产品理念产品介绍,目录,公司介绍风险威胁产品理念产品介绍,公司基本情况介绍,启明星辰是1996年由归国留学生创办的专业信息安全公司，拥有多项自主知识产权的信息安全产品天阗IDS的用户覆盖政府、军队、银行、证券、电信、电力、企业等领域，用户遍及全国31个省、近1,000家天阗IDS占有国产入侵检测产品的最大市场份额，已经成为国家信息安全重点基础设施的重要组成部分启明星辰先后承担了40余项国家信息安全项目，包括两个国家计委产业化项目、五个863项目、多个基金项目，其中大部分与入侵检测系统有关启明星辰拥有140多人的研发队伍，其中30%用于天阗NIDS的研发，相关技术支持人员60余人,公司简介-技术,国家、行业标准的制订者参与公安部、保密局、信息产业部、人民银行多项安全标准制订行业技术的带头人国家863计划研发任务(4项)国家科研攻关项目承接者(30余项)核心技术掌握者国家应急机构CNCERT基础库建设CVE组织中第一家中国网络安全公司独立发现多种操作系统及应用程序的漏洞,公司简介-领导关怀,2000年1月24日，江泽民、李岚清、曾庆红等党和国家领导人亲切视察启明星辰公司2003年1月24日，胡锦涛总书记亲切接见启明星辰公司CEO严望佳博士启明星辰是业内迄今为止唯一享有如此殊荣的公司,公司简介-分支机构,启明星辰公司北京总部,启明星辰公司上海子公司,启明星辰公司深圳分公司,启明星辰公司济南办事处,启明星辰公司成都分公司,启明星辰公司郑州办事处,启明星辰公司武汉分公司,启明星辰公司广州办事处,启明星辰公司杭州办事处,启明星辰公司长沙办事处,启明星辰公司福州办事处,启明星辰公司南京办事处,启明星辰公司沈阳分公司,启明星辰公司昆明办事处,启明星辰公司重庆分公司,启明星辰公司长春办事处,启明星辰公司广西办事处,启明星辰公司哈尔滨办事处,启明星辰公司西安分公司,公司简介综合实力,高素质的技术队伍计算机相关专业博士11名3CISSP+28CISP系统集成高级项目经理5人+项目经理10人其它相关认证：BS7799、CCIE、OCP9i信息安全多项核心技术积累完备过硬的资质CISP授权培训ISO9001质量体系认证信息产业部二级集成资质,公司简介-IDS市场占有率,市场占有率2006第一季度,目录,公司介绍风险威胁产品理念产品介绍,风险威胁,蠕虫病毒溢出攻击信息泄露网络钓鱼,一些例子,Worm_Klez.E求职信病毒第一次出现是在2002年，但在2006年7月2日国家计算机病毒应急处理中心发布的病毒预警中，其变种又将发作。,一些例子,2006年6月23日消息，美国农业部宣布，一个黑客突破了美国农业部的计算机系统，可能窃取了2.6万名在华盛顿地区的雇员和承包商的姓名、社会保险号码和照片等个人信息。,一些例子,2004年，三名高中文化程度的电脑黑客仿冒著名投资公司北京首放公司网站（www.S)，制作了一个域名为“www.S”的网站，股民只要点击或误入该网站，电脑就会感染木马病毒，最终股民的账号及密码，都会被发送到指定的电子邮箱中。然后，三人利用窃得的账号密码，大量盗卖、盗买股票，以此获利。在短短一个多月时间内，截获股民股票账户、密码，盗买、盗卖股票价值一千多万元。,一些例子,据Gartner的数据，2005年，财务欺诈使消费者和企业蒙受了近150亿美元的损失，其中1000万人受到了身份盗窃攻击。,CNCERT的报告,下图是CNCERT2005年的报告,目录,公司介绍风险威胁产品理念产品介绍,入侵检测系统的作用,类似于摄像系统：忠实记录网络发生了什么用非计算机语言描述事件提供针对事件的解决方法对历史事件进行报表查询,天阗系产品,天阗系产品包括：天阗网络入侵检测系统天阗网络异常流量监测系统天阗网络入侵事件定位系统天阗网络入侵风险评估系统天阗主机入侵检测系统,IMS的指导思想,三观思想,问题在哪？,运行层：又感染病毒了。办公用机系统崩溃！服务器怎么这几天特别的慢？我访问不了数据库了,怎么解决？解决了什么？,怎么做？提供安全建议提供补丁热链接提供手动解决方案解决了什么？降低了技术要求提升了工作效率锻炼了技术人员降低调查取证成本,问题在哪？,运营层计费系统被人篡改了数据邮件系统遭受拒绝服务了对外的WEB服务访问不了,怎么解决？解决了什么？,怎么做？每日报告事件统计事件定位异常流量解决了什么？风险转移确保业务的正常运营提升重要数据/系统的安全系数,问题在哪？,决策层如何定义各级行为规范网络的整体安全程度如何,怎么解决？解决了什么？,怎么做？管理报告安全趋势分析风险评估一月事件统计分布解决了什么？确保政策法规的合规性提升信息安全建设水平,IMS的四大优势功能,大规模的部署实现入侵预警精准事件定位资产监管结合,大规模部署,什么是大规模部署？大规模部署不是简单叠加对管理提出了更高的要求结合安全域的部署和设置,实现入侵预警,什么叫预警？提前发现某些危险事件需要：高准确性、高性能，预警是靠速度来体现的。,精准事件定位,定位的要求对内定位到设备对外定位到边界定位可以做什么？协助更快的解决问题,资产监管结合,资产评估+资产管理员工的PC、邮件系统、计费系统，这些机器在管理员的眼中，是完全不一样的。对于具体的资产，根据其保密性、可用性、完整性进行有效的资产价值赋予，结合其其面临的威胁和存在的脆弱性进行有效分析，可以实现对资产的风险分析,典型解决方案,十二楼Cisco3548交换机HICZ_12F_3548,一楼Cisco2924交换机HICZ_1F_2924,十五楼Cisco3550交换机HICZ_15F_3550,九楼Cisco3548交换机HICZ_9F_3548,十六楼Cisco3550交换机HICZ_16F_3550,七楼Cisco3550交换机HICZ_7F_3550,十楼Cisco2924交换机HICZ_10F_2924,十四楼Cisco3548交换机HICZ_14F_3548,FW（G2）,FW（E1）,DMZ1,Cisco3550-12G,Cisco355048,核心数据库区,DMZ1,CiscoWork2000,DMZ2,FW（G1）,Cisco355048,总部,拨号,PSTN,Hicz_7206_1,Hicz_7206_2,Cisco2600,Cisco3550-12T,IDS（1）,IDS（Host）,Cisco355024,IDS（2）,IDS（G2）,IDS（G1）,目录,公司介绍风险威胁产品理念产品介绍,NS200,NS500,NS2200,NS2800,网络入侵检测,入侵检测系统的型号,IMS-EP,IMS-RA,FS1900,BDM10000,入侵管理组件,入侵管理组件,产品介绍,直观的图形化拓扑，简洁的交互界面,产品介绍,翔实的事件解决方案,产品介绍,多样化的日志维护和分析手段,产品介绍,智能化的升级模式,产品介绍,可溯源的安全事件描述,产品介绍,高速环境下的线速检测,产品介绍,通过多种国际国内认证,典型客户,军队、军工领域人民解放军总后某部人民解放军总装某部人民解放军总参某部人民解放军空军某部人民解放军海军某部人民解放军二炮某部中国兵器工业集团公司中国航天科技集团中国船舶工业总公司酒泉卫星发射基地中国航空工业第一集团公司,金融领域中国人民银行全行国家开发银行中国银行华北中心中国银行华东中心中国银行上海市分行中国银行浙江省分行中国银行湖南省分行中国银行江西省分行中国银行广东省分行,中国银行海南省分行中国农业银行北京市分行中国农业银行深圳市分行中国农业银行天津市分行中国农业银行湖北省分行中国农业银行江西省分行中国农业银行广东省分行中国建设银行广西省分行中国建设银行云南省分行中国建设银行山西省分行中国交通银行全行中信实业银行民生银行招商银行深圳发展银行华夏银行沈阳分行浦东发展银行青岛分行北京市商业银行中国外汇交易中心上海证券交易所上海期货交易所深圳证券交易所博时基金管理公司,运营商中国电信集团公司中国电信上海电信公司中国电信湖南电信公司中国电信四川电信公司中国电信吉林电信公司中国电信西安电信公司中国电信吉林电信公司北京移动通信有限公司上海移动通信有限公司广东移动通信有限公司广西移动通信有限公司海南移动通信有限公司成都移动通信有限公司重庆移动通信有限公司湖北移动通信有限公司湖南移动通信有限公司河南移动通信有限公司山东移动通信有限公司甘肃移动通信有限公司青海移动通信有限公司拉萨移动通信有限公司内蒙移动通信有限公司福建移动通信有限公司,中国网络通信集团公司中国网通山东省通信公司中国网通河北省通信公司中国网通河南省通信公司中国网通广东省通信公司中国联合通信有限公司中国联通浙江省分公司中国联通湖南省分公司中国联通辽宁省分公司中国铁通河南分公司辽宁省通信管理局,典型客户-续,交通领域中国民航总局研究所中国民航西北空管局西南航空公司中铁三局集团有限公司天津港务局深圳航空公司,石化领域中国石油化工股份有限公司中国石油股份有限公司中国石化齐鲁石油化工股份有限公司中国石化西北分公司胜利油田钻井研究院黑龙江大庆石油物资装备（集团）公司,电力领域国家电网公司电力调度通信中心国家电网公司东北公司国家电网公司西北公司国家电网华中电力公司华能国际电力有限公司河北省电力公司湖北省电力公司江苏省电力公司江西省电力公司青海省电力公司重庆市电力公司河南省电力公司陕西省电力公司广东省电力公司义乌市供电局华中电网公司福建省农村电网改造,教育领域中国科学院博士后基金会哈尔滨工业大学北京大学软件学院武汉理工大学中国信息大学,启明星辰西安分公司地址：西安市南二环中段396号秦电国际大厦910室邮编：110004电话：029-83133318,安全源自未雨绸缪诚信贵在风雨同舟,谢谢大家！,北京启明星辰信息技术有限公司地址：北京市中关村南大街12号188信箱邮编：100081电话：010-62149966,上海启明星辰信息技术有限公司地址：上海市浦东张江高科技园区松涛路563号海外创新楼A座6层邮编：201203电话：021-50801133,启明星辰深圳分公司地址：深圳市福田区深南中路2号新闻大厦十四层邮编：518027电话：0755-25951188,启明星辰重庆分公司地址：重庆市高新区科园一路200号渝高广场C座15-1号邮编：400039电话：023-89099838,启明星辰沈阳分公司地址：沈阳市和平区文化路19号金科大厦910室邮编：110004电话：024-23898819,启明星辰广州分公司地址：广州市天河区林和东路侨林街43号中旅商务大厦1902室邮编：510610电话：020-38860833,启明星辰武汉分公司地址：武汉市武昌武珞路717号兆富国际大厦3005室邮编：430072电话：027-87862885,