【正文】 用戶目前接受的安全策略建議普遍存在著 以偏蓋全 的現象，它們過分強調了某個方面的重要性，而忽略了安全構件（產品）之間的關系。 安全策略是一切安全行動（包括管理組織、管理制度、培訓、操作、實施、監(jiān)控、響應等）的指南。 2 CSAS詮釋 啟明星辰信息技術有限公司基于全新的安全理念，提出并實施客戶化安全保障服務（ Customer Security Assurance Service）。 安全策略： 安全策略是一切安全行動（包括管理組織、管理制度、培訓、操作、實施、監(jiān)控、響應等）的指南。 安全服務： 服務工程主要包含安全策略、風險評估、體系設計、實施防御和動態(tài)響應，能夠體現次序性、階段性和循環(huán)性。 安全理念： 安全理念是人的思想在安全領域中的體現，是服務提供者和服務使用者達成共識的根本基礎。對攻擊者進行安全法律法規(guī)教育，對執(zhí)行者進行安全技能培訓，這項工作應貫穿整個安全過程。 客戶化安全策略 客觀來講不存在一個 TOTAL SECURITY SOLUTION（完全的安全解決方案），來解決所有的安全問題。因此在準備實施一個安全項目工程，構筑自身的防御體系機制時，我們認為：網絡安全不能僅僅依賴于眾多安全產品的作用，也不能僅僅 只停留在 三分技術，七分管理 的概念上，安全不應該作為一個目標去看待，而應該作為一個過程去考慮、設計、實現、執(zhí)行。/50X/聲卡 應用平臺： Windows 98se 滿足了對防黑客、內部文件保護、撥號網絡防護和注冊表的保護方面的需 要，受到客戶的好評。安星網絡版基于 TCP/IP協議，在 ICMP 方面主要保護了 ping功能，在 TCP/IP 方面保護了 IP、 TCP、 UDP 通信。 安星二級控制中心 安星二級控制中心的功能主要體現在兩個方面，一是監(jiān)控安星客戶端的運行，二是維護整個網絡的封閉性。如果沒有設置，系統將禁止撥號上網功能。保護范圍包括系統的網絡通信信息、文件訪問控制、系統配置信息和防止通過 Modem進行電話盜撥。 日志管理 提供完整的日志記錄，易于查閱、管理，同時也可以進行合法修改的日志過濾，免除因日志記錄過多造成的管理員負擔過重。 主要功能 實時阻斷和自動恢復 在對網頁文件、 ASP 頁面的控制原理上采用兩種保護機制：產品即可以對被保護內容的非法操作進行實時阻斷而拒絕非法修改、替換和刪除，也可以通過實時監(jiān)控和定期掃描的方式對已被非法操作的文件進行自動恢復。特別在 Lotus notes下，由于 Lotus Notes 的 39。天蘅安防同時擁有世界五大病毒庫之一的 FSecure公司的病毒定 義庫和國內完備的病毒定義數據庫，使得天蘅安防的病毒檢測和清除能力技高一籌，無論是國際上流行的病毒還是國內流行的病毒，天蘅安防都可以及時準確的將其檢測和清除。 Orion世界上第一個也是僅有的提供啟發(fā)式的和模擬方式的掃描引擎，可探測出基于設備文件的變體 WIN32病毒。策略管理器 包括三個關健部件： 管理臺（ ADMINISTRATOR） 管理臺是基于 Java的應用程序，可以跨不同平臺上運行，提供集中式的管理控制臺，以保障網絡中被管理的主機安全。 天蘅安防防病毒系統是世界上最綜合的集中式管理的防病毒系統，適用于企業(yè)的各類計算系統，包括移動設備、工作站、服務器、防火墻和網關。 多種形式的報表 全面詳細的分析報告能力 ，可根據用戶的不同需求提供不同層次的報告，并提供安全補丁供應商的熱連接，快速及時的修補漏洞。 系統特點 內置了多種預定義策略，并允許用戶添加修改策略； 防火墻進行聯合行動，阻斷任何非法連接； 實時顯示分析結果； 開放式事件特征庫，任何人都可以自行定義和添加特征事 件； 包含一個報表分析軟件，事后可對日志進行二次分析； 網絡流量分析，可以幫助分析網絡故障； 提供固化版本的網絡探測器，即插即用，方便安裝； 系統運行環(huán)境 天闐主機版 探測引擎： Solaris 7 (SPARC) 控制中心： Windows 2020 天闐網絡版 探測引擎： RedHat Linux 控制中心： windows 2020 天鏡 網絡漏洞掃描系統 (鏡：古有 明鏡高懸 一說，即可以照人，又可以耀物，真實反映客觀現狀，拾缺補漏。 天闐網絡入侵檢測系統是通過監(jiān)視網絡中的數據包來發(fā)現黑客的入侵企圖，它可以運行在一臺單獨的計算機上監(jiān)視整個網絡的信息。他能自動、實時的入侵檢測和響應系統。 天闐概述 天闐正是適應入侵檢測這一實際需求的產物。 IDS分類入侵檢測通過對入侵行為的過程與特征進行研究，使安全系統對入侵事件和入侵過程作出實時響應。 3．識別反映已知進攻的活動模式并向相關人士報警。再者，由于性能的限制，防火墻通常不 能提供實時的入侵檢測能力，而這一點，對于現在層出不窮的攻擊技術來說是至關重要的。目前，人們也開始重視來自網絡內部的安全威脅。 ) 一般認為，計算機網絡系統的安全威脅主要來自黑客攻擊、計算機病毒和拒絕服務攻擊 3個方面。其次，防火墻完全不能阻止來自內部的襲擊，而通過調查發(fā)現， 70%的攻擊都將來自于內部，對于企業(yè)內部心懷不滿的員工來說，防火墻形同虛設。 2．系統構造變化和弱點的審計。入侵檢測系統在發(fā)現入侵后，會及時作出響應，包括切斷網絡連接、記錄事件和報警等。如計算和比較文件系統的校驗和 能夠實時對檢測到的入侵行為進行反應。 天闐主機入侵檢測系統目前支持 Solaris 7（ SPARC）系統。 網絡版天闐 網絡版天闐是基于網絡的入侵檢測系統，以下稱為天闐網 絡入侵檢測系統。 控制中心可以編輯，修改和分發(fā)下屬網絡探測器和下屬分控制中心的策略定義，給下屬網絡探測器升級事件庫。 遠程在線升級 遠程下載升級模塊，自動完成升級過程 靈活的策略配置 可按照特定的需求配置多種掃描策略和掃描參數，實現不同內容、不同級別、不同程度、不同層次的掃描。 天蘅安防網絡防病毒系統是啟明星辰公司推出的國產化防病毒產品，它使用了國際著名的殺毒軟件廠商 FSecure公司的殺毒技術。 集中安裝和管理 全球唯一通過策略管理器（ Policy Manager）來進行集中管理和配置的防病毒產品。 AVP最好的多態(tài)文件病毒檢測和清除引擎，一流的宏病毒檢測和清除能力。 完備的病毒定義數據庫 病毒定義數據庫的內容是衡量防病毒產品檢測和清除病毒能力的一個重要指標。一旦接通，繼續(xù)正常工作。 啟明星辰信息技術有限公司最新研發(fā)的網絡安全產品 WebKeeper ，結合實時觸發(fā)和比較 掃描的雙重技術的各自優(yōu)點，采用貼近操作系統內核方式的控制技術，有效保障網站數據的安全性和真實性，為您的網站提供實時自動的安全監(jiān)護。 遠程控制 可以進行遠端控制，也能進行本機操作，用戶可根據實際情況靈活應用。 安星主機保護系統 1 安星單機版 系統定義 安 星個人主機防護系統是對 Windows9X環(huán)境下的資源進行保護的一個應用，用于防止黑客入侵、木馬程序和重要的個人系統信息泄露的信息安全保護系統。 撥號網絡防護 主要是保護用戶在撥號上網時只能撥打用戶自定義的 ISP的接入電話，保證了用戶的電話不被盜撥到其它地方 。其次是獲取安星客戶端的信息，這些信息包括主機 IP、 IP是否合法（包括合法和非法兩種狀態(tài)）、受控狀態(tài)（包括受控、不受控、關機三種狀態(tài)）、統計信息描述（客戶端的網絡報警和撥號報警的數量）、 IP變化情況（包括無變化和 IP由 x變化為 Y）。 系統應用環(huán)境 控制中心： 包括一級控制中心和二級控制中心 硬件： CPU： 80586 (建議 Pentium 166以上 ) 內存