【文章內(nèi)容簡(jiǎn)介】 橋接口，對(duì)于NIPS來說，并行部署完全模擬了正常的數(shù)據(jù)流轉(zhuǎn)發(fā)流程。. 產(chǎn)品規(guī)格規(guī)格型號(hào)外形網(wǎng)絡(luò)接口其他天清NIPS600D1U設(shè)備8個(gè)百兆單電源天清NIPS680D1U設(shè)備8個(gè)千兆+1管理口單電源天清NIPS880D1U設(shè)備8個(gè)千兆+1管理口單電源天清NIPS1060D1U設(shè)備12個(gè)千兆Combo接口+1個(gè)千兆電口+1管理口單電源天清NIPS1080D2U設(shè)備12個(gè)千兆Combo接口+1個(gè)千兆電口+1管理口雙電源天清NIPS2060D2U設(shè)備12個(gè)千兆Combo接口+1個(gè)千兆電口+1管理口單電源天清NIPS3060D2U設(shè)備12個(gè)千兆Combo接口+1個(gè)千兆電口+1管理口雙電源天清NIPS5060E2U設(shè)備4個(gè)千兆電口 + 8個(gè)光電口 + 1管理口雙電源天清NIPS7060E2U設(shè)備2GE+10個(gè)千兆Combo接口+ 1個(gè)擴(kuò)展插槽（4個(gè)萬兆XFP或者12個(gè)SFP或者12個(gè)GE）+1個(gè)管理口雙電源；支持萬兆口天清NIPS8060E2U設(shè)備2GE+10個(gè)千兆Combo接口+ 1個(gè)擴(kuò)展插槽（4個(gè)萬兆XFP或者12個(gè)SFP或者12個(gè)GE）+1個(gè)管理口雙電源，支持萬兆口天清NIPS8080E2U設(shè)備2個(gè)12口千兆擴(kuò)展版或者2個(gè)4個(gè)萬兆口擴(kuò)展板雙電源，支持萬兆口天清NIPSWS2001U設(shè)備，最大發(fā)射20dBm；雙天線， amp。 無線IPS天清NIPSWS10001U設(shè)備，最大發(fā)射25dBm；雙天線， amp。 無線IPS. 產(chǎn)品資質(zhì)l 計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證（萬兆、千兆、百兆）l 涉密信息系統(tǒng)產(chǎn)品檢測(cè)證書（千兆、百兆）l EAL3認(rèn)證（千兆、百兆）l 軍用信息安全產(chǎn)品認(rèn)證證書（千兆、百兆））l 國際CVE組織產(chǎn)品兼容認(rèn)證l 計(jì)算機(jī)軟件著作權(quán)登記證書7. 天清異常流量管理與抗拒絕服務(wù)系統(tǒng)ADM. 功能描述 隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，異常流量和DDoS攻擊每時(shí)每刻都在發(fā)生著變化，它們正在變得更強(qiáng)大、更具有針對(duì)性、更有滲透性，對(duì)企業(yè)運(yùn)營和聲譽(yù)造成的影響也越來越大。包括應(yīng)用層DDOS攻擊，典型的應(yīng)用層DDoS攻擊包括針對(duì)于HTTP及HTTPS協(xié)議的攻擊、DNS攻擊、VOIP攻擊等；針對(duì)IPv6的DDoS攻擊浮現(xiàn)，同IPv4相比，IPv6在設(shè)計(jì)之初就對(duì)安全問題做出了更多的考慮，通過在協(xié)議內(nèi)部實(shí)現(xiàn)了IPSec，IPv6的安全性能得到了很大的改善。但I(xiàn)PSec仍然不能解決Flood類的流量型攻擊，將來針對(duì)IPv6網(wǎng)絡(luò)的大規(guī)模DDoS攻擊是可以預(yù)見的。l 針對(duì)應(yīng)用層攻擊的檢測(cè)和清洗針對(duì)應(yīng)用層攻擊，尤其是HTTP/HTTPS、VOIP、DNS攻擊越來越普遍的情況，異常流量處理設(shè)備在應(yīng)用層攻擊檢測(cè)上需要更加全面、準(zhǔn)確。l 確保云數(shù)據(jù)中心網(wǎng)絡(luò)的安全在云計(jì)算時(shí)代，數(shù)據(jù)中心以嶄新的業(yè)務(wù)模式為用戶提供高性能、低成本、彈性的持續(xù)計(jì)算能力和存儲(chǔ)服務(wù)，支持各種不同的企業(yè)級(jí)信息化應(yīng)用。l 針對(duì)下一代網(wǎng)絡(luò)攻擊的檢測(cè)為了滿足IPv6下一代互聯(lián)網(wǎng)的大規(guī)模應(yīng)用，新一代的異常流量管理系統(tǒng)必須適應(yīng)IPv6網(wǎng)絡(luò)的需要，能夠檢測(cè)和清洗IPv6部署下發(fā)生的DDoS攻擊。天清ADM是完善的異常流量檢測(cè)和清洗解決方案，共分為三個(gè)硬件組成部分（圖1）：l 異常流量檢測(cè)系統(tǒng)（ADMDetector，以下簡(jiǎn)稱Detector）：通過對(duì)不同網(wǎng)絡(luò)節(jié)點(diǎn)的流量進(jìn)行實(shí)時(shí)關(guān)聯(lián)分析，發(fā)現(xiàn)異常流量和DDoS攻擊，并及時(shí)通知Guard對(duì)這些流量進(jìn)行清洗。Detector也可以單獨(dú)使用，為用戶提供全網(wǎng)流量可視化、DDoS攻擊告警、路由分析等功能。l 異常流量清洗系統(tǒng)（ADMGuard，以下簡(jiǎn)稱Guard）：根據(jù)Detector提供的信息，完成后續(xù)對(duì)異常流量的牽引、DDoS流量清洗、P2P帶寬控制、流量回注等。Guard也可以單獨(dú)部署，本身具備對(duì)異常流量的檢測(cè)功能。l 異常流量管理中心（ADMManager，以下簡(jiǎn)稱Manager）：Guard和Detector均具備自管理的能力，但在規(guī)模部署的環(huán)境中，可以通過Manager對(duì)多臺(tái)Guard和Detector設(shè)備進(jìn)行統(tǒng)一管理，包括檢測(cè)和清洗策略下發(fā)、狀態(tài)監(jiān)控、系統(tǒng)升級(jí)、日志集中等。圖 天清ADM異常流量檢測(cè)和清洗解決方案. 部署方式 檢測(cè)設(shè)備Detector的部署 異常流量檢測(cè)設(shè)備Detector通過收集路由器等網(wǎng)絡(luò)設(shè)備發(fā)送來的xFlow（如NetFlow、cFlow、sFlow、NetStream等）信息進(jìn)行分析，檢測(cè)出網(wǎng)絡(luò)流量中的DDoS攻擊和異常流量，并通知路由器或者清洗設(shè)備來完成后續(xù)的處理。如果網(wǎng)絡(luò)設(shè)備不支持xFlow外發(fā)（比如較低端的交換設(shè)備），則可以配置端口鏡像，將實(shí)際流量鏡像到Detector（這種方式也稱為SPAN），Detector會(huì)將實(shí)時(shí)流量轉(zhuǎn)化為xFlow信息之后再進(jìn)行分析。Detector采用這兩種不同的流量處理方式時(shí)，均采用旁路部署的方式，不改變用戶的拓?fù)浣Y(jié)構(gòu)（圖2）。圖 流量檢測(cè)設(shè)備Detector的單機(jī)部署在大型行業(yè)、大企業(yè)園區(qū)等網(wǎng)絡(luò)環(huán)境下，用戶需了解出口網(wǎng)絡(luò)以及各個(gè)子網(wǎng)的流量狀況，這時(shí)可以采用多臺(tái)Detector分布式級(jí)聯(lián)部署的方式（圖3）。在需要監(jiān)控的各個(gè)節(jié)點(diǎn)部署Detector，由從級(jí)的Detector將鏡像來的流量轉(zhuǎn)換成Netflow數(shù)據(jù)，對(duì)分支節(jié)點(diǎn)的流量進(jìn)行分析；對(duì)于核心路由器，可以直接啟用xFlow功能，將xFlow流量信息發(fā)送給主級(jí)Detector，進(jìn)行整網(wǎng)和子網(wǎng)的全面流量分析。 圖3 流量檢測(cè)設(shè)備Detector的分布式級(jí)聯(lián)部署 清洗設(shè)備Guard的部署 異常流量清洗設(shè)備Guard根據(jù)Detector提供的信息，或者根據(jù)自己的檢測(cè)結(jié)果，完成對(duì)DDoS攻擊的清洗以及對(duì)其他異常流量的處理，比如限速等。Guard一般有三種單機(jī)部署方式：直連部署、旁路雙臂部署和旁路單臂部署（圖4）。圖4 清洗設(shè)備Guard的不同部署方式直連部署直連部署是將Guard串聯(lián)在骨干網(wǎng)鏈路上，DDoS攻擊和異常流量在經(jīng)過Guard時(shí)，被Guard檢測(cè)到并丟棄（或限制）。在串聯(lián)部署時(shí)，Guard既充當(dāng)異常流量的檢測(cè)設(shè)備，又充當(dāng)了異常流量的清洗設(shè)備。 l 優(yōu)點(diǎn)：Guard可以獨(dú)立部署，不需要依賴Detector；不需要對(duì)流量牽引，直接將流經(jīng)的攻擊流丟棄即可。l 缺點(diǎn)：在線部署改變了網(wǎng)絡(luò)拓?fù)?，增加了故障環(huán)節(jié)。 旁路雙臂部署 旁路雙臂部署需要將Guard分別與兩個(gè)相鄰的骨干網(wǎng)路由器連接，從上游路由器牽引異常流量，再把清洗過的流量從另一條鏈路回注到下游路由器。這種部署方式需要與Detector配合，部署在骨干網(wǎng)上的Detector通過采樣分析發(fā)現(xiàn)對(duì)目標(biāo)的攻擊流量并通報(bào)Guard進(jìn)行牽引、清洗和回注。l 優(yōu)點(diǎn)：對(duì)拓?fù)溆绊戄^小。不用改變骨干路由器的配置；牽引和回注使用不同的端口，有利于設(shè)備發(fā)揮效率。l 缺點(diǎn)：需要兩臺(tái)骨干設(shè)備參與，對(duì)設(shè)備資源占用相對(duì)較多。 旁路單臂部署 旁路單臂部署將Guard與骨干網(wǎng)路由器用單臂連接，從路由器牽引異常流量，再把清洗過的流量從同一個(gè)接口回注到這臺(tái)路由器。這種部署方式需要與Detector配合，部署在骨干網(wǎng)上的Detector通過采樣分析發(fā)現(xiàn)對(duì)目標(biāo)的攻擊流量，于是通報(bào)給Guard，Guard向路由器發(fā)送牽引路由，將異常流量牽引到Guard進(jìn)行過濾，在將干凈的流量回注給路由器。 l 優(yōu)點(diǎn)：對(duì)拓?fù)溆绊懽钚?，基本不用改變骨干路由器的配置。牽引和回注使用相同的端口，?jié)省網(wǎng)絡(luò)資源。l 缺點(diǎn)：配置不當(dāng)可能會(huì)出現(xiàn)環(huán)路問題。 旁路單臂部署的環(huán)路問題是因?yàn)闋恳酚赏瑯右矔?huì)對(duì)回注的流量起作用，會(huì)將回注的流量向牽引數(shù)據(jù)流一樣發(fā)送給Guard，然后Guard再次回注回來，如此產(chǎn)生死循環(huán)（圖5）： 圖5 流量回注環(huán)路示意圖. 產(chǎn)品規(guī)格天清ADM具有豐富的產(chǎn)品型號(hào)，可以滿足從企業(yè)級(jí)用戶到運(yùn)營級(jí)用戶不同規(guī)模的異常流量檢測(cè)和清洗需求。異常流量檢測(cè)設(shè)備ADMDetectorADMDetector3200單電源，標(biāo)配4SFP+4GE，500GB硬盤，企業(yè)級(jí)異常流量檢測(cè)ADMDetector5200單電源，標(biāo)配4SFP+4GE，1TB硬盤，企業(yè)增強(qiáng)級(jí)異常流量檢測(cè)ADMDetector6200雙冗余電源，標(biāo)配4SFP+4GE，雙500GB硬盤并支持RAID，運(yùn)營級(jí)流量分析ADMDetector8200雙冗余電源，標(biāo)配4SFP+4GE，雙1TB硬盤并支持RAID，運(yùn)營商骨干網(wǎng)流量分析異常流量清洗設(shè)備ADMGuardADMGuard1200雙冗余電源，標(biāo)配4SFP+4GE，企業(yè)級(jí)流量清洗ADMGuard3200雙冗余電源，標(biāo)配4SFP+4GE，企業(yè)增強(qiáng)級(jí)流量清洗ADMGuard8200雙冗余電源，標(biāo)配4GE，最大可支持4萬兆SFP+或24個(gè)千兆接口，運(yùn)營級(jí)流量清洗ADMGuard10100雙冗余電源，標(biāo)配4GE，最大可支持4萬兆SFP+或24個(gè)千兆接口，運(yùn)營增強(qiáng)級(jí)流量清洗ADMGuard10200雙冗余電源，標(biāo)配8GE，最大可支持8萬兆SFP+或48個(gè)千兆接口，運(yùn)營商骨干網(wǎng)流量清洗異常流量管理中心ADMManagerADMManager5200單電源，標(biāo)配4SFP+4GE，1TB硬盤，企業(yè)級(jí)異常流量管理中心ADMManager8200雙冗余電源，標(biāo)配4SFP+4GE，雙1TB硬盤并支持RAID，運(yùn)營級(jí)異常流量管理中心8. 天珣內(nèi)網(wǎng)終端安全審計(jì)系統(tǒng). 功能描述天珣內(nèi)網(wǎng)終端安全風(fēng)險(xiǎn)管理與審計(jì)系統(tǒng)（以下簡(jiǎn)稱：天珣），是啟明星辰依據(jù)在終端安全管理和建設(shè)相關(guān)領(lǐng)域多年的實(shí)踐經(jīng)驗(yàn)，自主研發(fā)的業(yè)界領(lǐng)先的內(nèi)網(wǎng)安全管理產(chǎn)品。天珣提供的產(chǎn)品功能覆蓋終端安全管理建設(shè)的“基礎(chǔ)認(rèn)知及運(yùn)維階段”、“合規(guī)建設(shè)階段”和“主動(dòng)防御及強(qiáng)制階段”三個(gè)階段，全部核心功能模塊，如下圖所示：圖 天珣功能模塊示意圖提供的功能模塊有：“資產(chǎn)管理”、“軟件分發(fā)”、“遠(yuǎn)程桌面”、“補(bǔ)丁管理”、“主機(jī)防火墻”、“主機(jī)監(jiān)控審計(jì)”、“非法外聯(lián)控制”、“移動(dòng)存儲(chǔ)管理”、“涉密信息發(fā)現(xiàn)”、“準(zhǔn)入控制”、“安全基線管理”和“增強(qiáng)身份認(rèn)證管理”。. 部署模式天珣分布式多級(jí)服務(wù)器級(jí)聯(lián)管理架構(gòu)，可以支持無限級(jí)的中心服務(wù)器進(jìn)行級(jí)聯(lián)。當(dāng)然，單級(jí)服務(wù)器在又可以分為中心服務(wù)器和多個(gè)本地服務(wù)器，結(jié)合無限級(jí)的服務(wù)器級(jí)聯(lián)，對(duì)終端的管理規(guī)模可以無限擴(kuò)展。實(shí)現(xiàn)集中管理和分級(jí)控制。每臺(tái)中心服務(wù)器又可以與其直接管轄的本地服務(wù)器之間，相互冗余備份，其中一臺(tái)服務(wù)器宕機(jī)，其直接管理的終端將會(huì)自動(dòng)被其他所屬服務(wù)器接管。分布式多級(jí)服務(wù)器管理架構(gòu)使天珣具有優(yōu)秀的容錯(cuò)性、可伸縮性，支持管理的計(jì)算機(jī)終端數(shù)量可以無限擴(kuò)展. 產(chǎn)品規(guī)格型號(hào)產(chǎn)品組件天珣高級(jí)版內(nèi)網(wǎng)安全解決方案包客戶端授權(quán)許可證產(chǎn)品安裝服務(wù)、產(chǎn)品升級(jí)維護(hù)服務(wù)天珣基礎(chǔ)版增強(qiáng)身份認(rèn)證高級(jí)版增強(qiáng)身份認(rèn)證基礎(chǔ)版. 產(chǎn)品資質(zhì)l 公安部信息安全產(chǎn)品銷售許可證l 涉密信息系統(tǒng)產(chǎn)品檢測(cè)證書l EAL1認(rèn)證證書l EAL3認(rèn)證證書l 軍用信息安全產(chǎn)品認(rèn)證l 中國國家信息安全產(chǎn)品認(rèn)證證書l 計(jì)算機(jī)軟件著作權(quán)登記證書9. 天玥網(wǎng)絡(luò)安全審計(jì)系統(tǒng). 功能描述天玥網(wǎng)絡(luò)安全審計(jì)系統(tǒng)（業(yè)務(wù)網(wǎng)審計(jì)）（以下簡(jiǎn)稱天玥系統(tǒng)）是針對(duì)業(yè)務(wù)環(huán)境下的網(wǎng)絡(luò)操作行為進(jìn)行細(xì)粒度審計(jì)的合規(guī)性管理系統(tǒng)。它通過對(duì)業(yè)務(wù)人員訪問系統(tǒng)的行為進(jìn)行解析、分析、記錄、匯報(bào)，以幫助用戶事前規(guī)劃預(yù)防、事中實(shí)時(shí)監(jiān)視、違規(guī)行為響應(yīng)、事后合規(guī)報(bào)告、事故追蹤溯源，加強(qiáng)內(nèi)外部網(wǎng)絡(luò)行為監(jiān)管、促進(jìn)核心資產(chǎn)（數(shù)據(jù)庫、服務(wù)器、網(wǎng)絡(luò)設(shè)備等）的正常運(yùn)營。對(duì)于業(yè)務(wù)系統(tǒng)的核心——數(shù)據(jù)庫的審計(jì)能力表現(xiàn)尤其出色，是國內(nèi)審計(jì)數(shù)據(jù)庫類型最全，解析粒度最細(xì)的審計(jì)產(chǎn)品?！?數(shù)據(jù)庫協(xié)議審計(jì)天玥系統(tǒng)可針對(duì)各種常用數(shù)據(jù)庫進(jìn)行訪問審計(jì)，目前能解析和審計(jì)的協(xié)議覆蓋商業(yè)數(shù)據(jù)庫（Oracle、SQL Server、Informix、DBSybase）、行業(yè)數(shù)據(jù)庫（Teradata、Cache）、開源數(shù)據(jù)庫（MySQL、PostgreSQL）和國產(chǎn)數(shù)據(jù)庫（人大金倉、達(dá)夢(mèng)、南大通用等），對(duì)這些數(shù)據(jù)庫的不同的服務(wù)編碼方式（UTFUTF1GB2312等）和各種訪問客戶端，天玥系統(tǒng)均能有效解析，是目前國內(nèi)支持?jǐn)?shù)據(jù)庫類型最全的審計(jì)產(chǎn)品?！?運(yùn)維協(xié)議審計(jì)在常見的信息網(wǎng)絡(luò)中，數(shù)據(jù)庫管理員經(jīng)常對(duì)數(shù)據(jù)庫服務(wù)器本身進(jìn)行運(yùn)維管理，采用的運(yùn)維方式也不一而同，包括通過字符協(xié)議Telnet、Rlogin、SSH的遠(yuǎn)程登錄，通過圖形協(xié)議RDP、VNC、X11的操作。天玥系統(tǒng)可針對(duì)這些網(wǎng)絡(luò)運(yùn)維協(xié)議進(jìn)行解析，以達(dá)到對(duì)數(shù)據(jù)庫訪問的全面審計(jì)。除了應(yīng)用在數(shù)據(jù)庫運(yùn)維中，如果操作人員對(duì)其他服務(wù)器進(jìn)行運(yùn)維，天玥系統(tǒng)同樣能夠?qū)ζ洳僮鬟M(jìn)行審計(jì)和監(jiān)控。注：加密協(xié)議（包括SSH、RDP等）審計(jì)需要使用天玥系統(tǒng)的在線引擎。除此之外，天玥系統(tǒng)還支持對(duì)郵件協(xié)議（SMTP/POP3）、互聯(lián)網(wǎng)協(xié)議（HTTP）、認(rèn)證協(xié)議（Radius）等網(wǎng)絡(luò)常用協(xié)議進(jìn)行審計(jì)。. 部署模式■ 旁路審計(jì)部署一般情況下，用戶更愿意選擇旁路方式部署他們的審計(jì)產(chǎn)品，避免審計(jì)設(shè)備影響原有的網(wǎng)絡(luò)訪問結(jié)構(gòu)和訪問效果。天玥系統(tǒng)支持旁路模式部署，引擎連接到交換機(jī)SPAN口，收集鏡像數(shù)據(jù)流，對(duì)其進(jìn)行分析。此種部署方式無需改變用戶原有配置，對(duì)業(yè)務(wù)系統(tǒng)和數(shù)據(jù)庫不構(gòu)成任何影響，尤其適用于大訪問流量下的數(shù)據(jù)庫審計(jì)。■ 串聯(lián)審計(jì)部署但是，某些特殊應(yīng)用下，旁路審計(jì)并不能解決所有的問題。在互聯(lián)網(wǎng)環(huán)境中，審計(jì)過程除了記錄以外，還需要關(guān)注控制，而網(wǎng)絡(luò)監(jiān)聽方式無法實(shí)現(xiàn)很好的控制效果；另外，鑒于加密協(xié)議的安全性，部分用戶環(huán)境訪問服務(wù)器使用的是SSH、RDP等加密協(xié)議，對(duì)加密協(xié)議解析和在線產(chǎn)品似乎更加有效。為了解決上面的問題，用戶可以選擇在線部署審計(jì)產(chǎn)品的方式。不過由于數(shù)據(jù)庫環(huán)境存在流量