【正文】 用戶目前接受的安全策略建議普遍存在著 以偏蓋全 的現(xiàn)象，它們過分強調(diào)了某個方面的重要性，而忽略了安全構(gòu)件（產(chǎn)品）之間的關(guān)系。 安全策略是一切安全行動（包括管理組織、管理制度、培訓(xùn)、操作、實施、監(jiān)控、響應(yīng)等）的指南。 2 CSAS詮釋 啟明星辰信息技術(shù)有限公司基于全新的安全理念，提出并實施客戶化安全保障服務(wù)（ Customer Security Assurance Service）。 安全策略： 安全策略是一切安全行動（包括管理組織、管理制度、培訓(xùn)、操作、實施、監(jiān)控、響應(yīng)等）的指南。 安全服務(wù)： 服務(wù)工程主要包含安全策略、風(fēng)險評估、體系設(shè)計、實施防御和動態(tài)響應(yīng)，能夠體現(xiàn)次序性、階段性和循環(huán)性。 安全理念： 安全理念是人的思想在安全領(lǐng)域中的體現(xiàn)，是服務(wù)提供者和服務(wù)使用者達成共識的根本基礎(chǔ)。對攻擊者進行安全法律法規(guī)教育，對執(zhí)行者進行安全技能培訓(xùn)，這項工作應(yīng)貫穿整個安全過程。 客戶化安全策略 客觀來講不存在一個 TOTAL SECURITY SOLUTION（完全的安全解決方案），來解決所有的安全問題。因此在準(zhǔn)備實施一個安全項目工程，構(gòu)筑自身的防御體系機制時，我們認(rèn)為：網(wǎng)絡(luò)安全不能僅僅依賴于眾多安全產(chǎn)品的作用，也不能僅僅 只停留在 三分技術(shù)，七分管理 的概念上，安全不應(yīng)該作為一個目標(biāo)去看待，而應(yīng)該作為一個過程去考慮、設(shè)計、實現(xiàn)、執(zhí)行。/50X/聲卡 應(yīng)用平臺： Windows 98se 滿足了對防黑客、內(nèi)部文件保護、撥號網(wǎng)絡(luò)防護和注冊表的保護方面的需 要，受到客戶的好評。安星網(wǎng)絡(luò)版基于 TCP/IP協(xié)議，在 ICMP 方面主要保護了 ping功能，在 TCP/IP 方面保護了 IP、 TCP、 UDP 通信。 安星二級控制中心 安星二級控制中心的功能主要體現(xiàn)在兩個方面，一是監(jiān)控安星客戶端的運行，二是維護整個網(wǎng)絡(luò)的封閉性。如果沒有設(shè)置，系統(tǒng)將禁止撥號上網(wǎng)功能。保護范圍包括系統(tǒng)的網(wǎng)絡(luò)通信信息、文件訪問控制、系統(tǒng)配置信息和防止通過 Modem進行電話盜撥。 日志管理 提供完整的日志記錄，易于查閱、管理，同時也可以進行合法修改的日志過濾，免除因日志記錄過多造成的管理員負(fù)擔(dān)過重。 主要功能 實時阻斷和自動恢復(fù) 在對網(wǎng)頁文件、 ASP 頁面的控制原理上采用兩種保護機制：產(chǎn)品即可以對被保護內(nèi)容的非法操作進行實時阻斷而拒絕非法修改、替換和刪除，也可以通過實時監(jiān)控和定期掃描的方式對已被非法操作的文件進行自動恢復(fù)。特別在 Lotus notes下，由于 Lotus Notes 的 39。天蘅安防同時擁有世界五大病毒庫之一的 FSecure公司的病毒定 義庫和國內(nèi)完備的病毒定義數(shù)據(jù)庫，使得天蘅安防的病毒檢測和清除能力技高一籌，無論是國際上流行的病毒還是國內(nèi)流行的病毒，天蘅安防都可以及時準(zhǔn)確的將其檢測和清除。 Orion世界上第一個也是僅有的提供啟發(fā)式的和模擬方式的掃描引擎，可探測出基于設(shè)備文件的變體 WIN32病毒。策略管理器 包括三個關(guān)健部件： 管理臺（ ADMINISTRATOR） 管理臺是基于 Java的應(yīng)用程序，可以跨不同平臺上運行，提供集中式的管理控制臺，以保障網(wǎng)絡(luò)中被管理的主機安全。 天蘅安防防病毒系統(tǒng)是世界上最綜合的集中式管理的防病毒系統(tǒng)，適用于企業(yè)的各類計算系統(tǒng)，包括移動設(shè)備、工作站、服務(wù)器、防火墻和網(wǎng)關(guān)。 多種形式的報表 全面詳細(xì)的分析報告能力 ，可根據(jù)用戶的不同需求提供不同層次的報告，并提供安全補丁供應(yīng)商的熱連接，快速及時的修補漏洞。 系統(tǒng)特點 內(nèi)置了多種預(yù)定義策略，并允許用戶添加修改策略； 防火墻進行聯(lián)合行動，阻斷任何非法連接； 實時顯示分析結(jié)果； 開放式事件特征庫，任何人都可以自行定義和添加特征事 件； 包含一個報表分析軟件，事后可對日志進行二次分析； 網(wǎng)絡(luò)流量分析，可以幫助分析網(wǎng)絡(luò)故障； 提供固化版本的網(wǎng)絡(luò)探測器，即插即用，方便安裝； 系統(tǒng)運行環(huán)境 天闐主機版 探測引擎： Solaris 7 (SPARC) 控制中心： Windows 2020 天闐網(wǎng)絡(luò)版 探測引擎： RedHat Linux 控制中心： windows 2020 天鏡 網(wǎng)絡(luò)漏洞掃描系統(tǒng) (鏡：古有 明鏡高懸 一說，即可以照人，又可以耀物，真實反映客觀現(xiàn)狀，拾缺補漏。 天闐網(wǎng)絡(luò)入侵檢測系統(tǒng)是通過監(jiān)視網(wǎng)絡(luò)中的數(shù)據(jù)包來發(fā)現(xiàn)黑客的入侵企圖，它可以運行在一臺單獨的計算機上監(jiān)視整個網(wǎng)絡(luò)的信息。他能自動、實時的入侵檢測和響應(yīng)系統(tǒng)。 天闐概述 天闐正是適應(yīng)入侵檢測這一實際需求的產(chǎn)物。 IDS分類入侵檢測通過對入侵行為的過程與特征進行研究，使安全系統(tǒng)對入侵事件和入侵過程作出實時響應(yīng)。 3．識別反映已知進攻的活動模式并向相關(guān)人士報警。再者，由于性能的限制，防火墻通常不 能提供實時的入侵檢測能力，而這一點，對于現(xiàn)在層出不窮的攻擊技術(shù)來說是至關(guān)重要的。目前，人們也開始重視來自網(wǎng)絡(luò)內(nèi)部的安全威脅。 ) 一般認(rèn)為，計算機網(wǎng)絡(luò)系統(tǒng)的安全威脅主要來自黑客攻擊、計算機病毒和拒絕服務(wù)攻擊 3個方面。其次，防火墻完全不能阻止來自內(nèi)部的襲擊，而通過調(diào)查發(fā)現(xiàn)， 70%的攻擊都將來自于內(nèi)部，對于企業(yè)內(nèi)部心懷不滿的員工來說，防火墻形同虛設(shè)。 2．系統(tǒng)構(gòu)造變化和弱點的審計。入侵檢測系統(tǒng)在發(fā)現(xiàn)入侵后，會及時作出響應(yīng)，包括切斷網(wǎng)絡(luò)連接、記錄事件和報警等。如計算和比較文件系統(tǒng)的校驗和 能夠?qū)崟r對檢測到的入侵行為進行反應(yīng)。 天闐主機入侵檢測系統(tǒng)目前支持 Solaris 7（ SPARC）系統(tǒng)。 網(wǎng)絡(luò)版天闐 網(wǎng)絡(luò)版天闐是基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)，以下稱為天闐網(wǎng) 絡(luò)入侵檢測系統(tǒng)。 控制中心可以編輯，修改和分發(fā)下屬網(wǎng)絡(luò)探測器和下屬分控制中心的策略定義，給下屬網(wǎng)絡(luò)探測器升級事件庫。 遠(yuǎn)程在線升級 遠(yuǎn)程下載升級模塊，自動完成升級過程 靈活的策略配置 可按照特定的需求配置多種掃描策略和掃描參數(shù)，實現(xiàn)不同內(nèi)容、不同級別、不同程度、不同層次的掃描。 天蘅安防網(wǎng)絡(luò)防病毒系統(tǒng)是啟明星辰公司推出的國產(chǎn)化防病毒產(chǎn)品，它使用了國際著名的殺毒軟件廠商 FSecure公司的殺毒技術(shù)。 集中安裝和管理 全球唯一通過策略管理器（ Policy Manager）來進行集中管理和配置的防病毒產(chǎn)品。 AVP最好的多態(tài)文件病毒檢測和清除引擎，一流的宏病毒檢測和清除能力。 完備的病毒定義數(shù)據(jù)庫 病毒定義數(shù)據(jù)庫的內(nèi)容是衡量防病毒產(chǎn)品檢測和清除病毒能力的一個重要指標(biāo)。一旦接通，繼續(xù)正常工作。 啟明星辰信息技術(shù)有限公司最新研發(fā)的網(wǎng)絡(luò)安全產(chǎn)品 WebKeeper ，結(jié)合實時觸發(fā)和比較 掃描的雙重技術(shù)的各自優(yōu)點，采用貼近操作系統(tǒng)內(nèi)核方式的控制技術(shù)，有效保障網(wǎng)站數(shù)據(jù)的安全性和真實性，為您的網(wǎng)站提供實時自動的安全監(jiān)護。 遠(yuǎn)程控制 可以進行遠(yuǎn)端控制，也能進行本機操作，用戶可根據(jù)實際情況靈活應(yīng)用。 安星主機保護系統(tǒng) 1 安星單機版 系統(tǒng)定義 安 星個人主機防護系統(tǒng)是對 Windows9X環(huán)境下的資源進行保護的一個應(yīng)用，用于防止黑客入侵、木馬程序和重要的個人系統(tǒng)信息泄露的信息安全保護系統(tǒng)。 撥號網(wǎng)絡(luò)防護 主要是保護用戶在撥號上網(wǎng)時只能撥打用戶自定義的 ISP的接入電話，保證了用戶的電話不被盜撥到其它地方 。其次是獲取安星客戶端的信息，這些信息包括主機 IP、 IP是否合法（包括合法和非法兩種狀態(tài)）、受控狀態(tài)（包括受控、不受控、關(guān)機三種狀態(tài)）、統(tǒng)計信息描述（客戶端的網(wǎng)絡(luò)報警和撥號報警的數(shù)量）、 IP變化情況（包括無變化和 IP由 x變化為 Y）。 系統(tǒng)應(yīng)用環(huán)境 控制中心： 包括一級控制中心和二級控制中心 硬件： CPU： 80586 (建議 Pentium 166以上 ) 內(nèi)存