启明星辰产品介绍.pptx

安全产品快速预览启明星辰
002439

Since1996北京研发总部全系列网络安全产品启明星辰系一体化应用安全解决方案【应用监管类】——天清异常流量管理与抗拒绝服务系统启明星辰系一体化应用安全解决方案USG-320C启明星辰系一体化应用安全解决方案产品技术产品型号NT系列功能亮点启明星辰系一体化应用安全解决方案丰富的产品型号和性能规格，覆盖绝大多数用户的部署需求启明星辰系一体化应用安全解决方案2011：窃取RSA令牌种子FW/IDS/IPS/防病毒/垃圾邮件/审计文件还原通过内部集成的AV引擎与病毒库，对已知的木马、蠕虫、病毒、僵尸网络等已知恶意代码进行有效检测
通过内部集成的前置检测引擎、后置检测引擎对文件中含有的未知恶意代码进行有效检测
通过内部集成的前置检测引擎、后置检测引擎对利用未知漏洞（0day）传播恶意代码的行为进行有效检测
通过内部集成的前置检测引擎、后置检测引擎可以对试图绕过沙箱的智能恶意代码进行有效检测
在检测利用漏洞传播恶意代码行为的同时，能够明确区分出所利用的漏洞是已知漏洞（Nday）还是未知漏洞（0day）
在检测到恶意代码的同时，能够提取出完整的含恶意代码的文件样本
提供远程深度云检测平台，对恶意代码进行深度分析，同时结合恶意代码样本人工分析服务，对恶意代码的行为进行深度人工分析，并出具详细的专业分析报告
结合人工分析服务，对复杂的APT攻击（高级持续性威胁）进行攻击过程还原与攻击溯源
国家网络安全机构（A6）使用天阗恶意代码检测系统在重庆试点，一个月内捕获到12个有价值的恶意代码
国家某涉密军网使用天阗恶意代码检测系统发现了一个潜伏长达七年之久的恶意代码
国家下一代军网建设（栅格网）中的安全检测IDS已经明确将天阗恶意代码检测系统的核心能力列为最关键的产品需求
还在继续……启明星辰系一体化应用安全解决方案流量深入分析与可视化(高性价比的网络可视化)
全面的异常流量检测与处理(广泛全面的威胁管理)
流量数据多层次备份与回溯分析（流量数据中心服务）
路由稳定性分析服务
提供灵活、定制化服务结合特征分析的流量行为异常检测流量行为可视化：全网流量分析启明星辰系一体化应用安全解决方案高性能：模块化的高速数据通讯平台，并行处理大大提高性能和海量数据处理能力
稳定性：软，硬件By-pass;双机热备（HA）;系统与数据独立存储
精准的协议与应用分析：超过95%应用与协议识别率
实时性：全面的URL库，应用与协议库实时在线升级
多角色管理：可以完全按照组织的行政机构进行划分
审计精准：独有的小包阻断功能，支持对微博的审计控制，可根据规则设置进行过滤和阻断
全文检索：智能全文检索功能，减少用户投资，避免系统资源占用启明星辰系一体化应用安全解决方案产品优势覆盖面最广的漏洞库知识库启明星辰系一体化应用安全解决方案解决Web网站（应用）面临的威胁五维保障-让Web安全交付变得简单国内第一家获得
OWASP国际组织颁发的
“WEB应用防火墙认证证书”启明星辰系一体化应用安全解决方案天清WAG网页防篡改主机版启明星辰系一体化应用安全解决方案启明星辰系一体化应用安全解决方案审计的作用内容细粒度－协议种类只有天玥通过此认证，其他厂家审计产品不具备此资质启明星辰系一体化应用安全解决方案系统运维现状对策主要功能运维协议支持启明星辰系一体化应用安全解决方案日志产生审计层面

支持多种审计数据源启明星辰系一体化应用安全解决方案最佳解决方案启明星辰系一体化应用安全解决方案无线安全产品【无线安全检测】——天镜无线扫描器WLANScanner能够检测多种无线风险，包括8大类100多种无线安全事件扫描检测
无线安全策略类
无线扫描探测类
无线欺骗类
无线DOS攻击类
无线破解类
无线配置类
无线审计类
无线干扰类WLAN安全检查界面WLAN安全检查及防护要求【无线安全防护】——天清无线安全引擎【安全工具类】——天清无线安全引擎无线设备内外网分类
通过有线网口定期发送特定探测报文
通过其无线网络接口持续侦听，当侦听到自己通过有线网络发送的特殊探测报文时，无线安全引擎即可以确认转发探测报文的AP是工作在局域网络内部。
持续口侦听所在区域的无线局域网络，学习到更多的无线网络设备，根据既定的分类原则，将无线网络设备进行分类
检测过程
会持续侦听网络中攻击特征
并不断汇总无线网络攻击特征、无线网络设备属性、有线网络侧的设备特征和属性
实时进行一体化的关联分析
一旦发现预定义的安全威胁类型，实时上报给数据分析中心射频干扰阻断
通过长时间、大功率发送所在频段的干扰信号，来干扰无线设备的接收。
干扰信号场强越大，干扰效果越好
不能违反国家电磁辐射相关规定
通常干扰器的发射功率多≤1W，
作用范围从几十平米至几百平米不等
协