【導(dǎo)讀】泰合信息安全運(yùn)營(yíng)中心。啟明星辰信息技術(shù)有限公司。地址：北京市海淀區(qū)東北旺西路8號(hào)中關(guān)村軟件園21號(hào)樓啟明星辰大廈

　　

【正文】 算法可通過(guò)采用高級(jí)關(guān)聯(lián)技術(shù)而檢測(cè)出不同類型的威脅和攻擊，可使企業(yè)識(shí)別出雜音、減少假肯定次數(shù)并迅速識(shí)別出真正的威脅，從而加快響應(yīng)速度。 對(duì)網(wǎng)絡(luò)中資產(chǎn)（主機(jī) 及其應(yīng)用系統(tǒng)、網(wǎng)絡(luò)設(shè)備、安全設(shè)備）的安全事件的收集和管理，資產(chǎn)的脆弱狀態(tài)信息收集和管理，結(jié)合事件、脆弱狀態(tài)信息和資產(chǎn) /域所承載業(yè)務(wù)的 CIA 屬性及價(jià)值進(jìn)行綜合關(guān)聯(lián)分析計(jì)算，形成統(tǒng)一 5 級(jí)風(fēng)險(xiǎn)級(jí)別，便于安全管理人員及時(shí)掌握網(wǎng)絡(luò)中各個(gè)業(yè)務(wù)域 /安全域 /地理域 /行政域及關(guān)鍵資產(chǎn)的最新安全風(fēng)險(xiǎn)動(dòng)態(tài)。通過(guò)各種風(fēng)險(xiǎn)的計(jì)算，并將計(jì)算后的結(jié)果提交給風(fēng)險(xiǎn)計(jì)算與監(jiān)測(cè)模塊形成統(tǒng)一的預(yù) /告警信息，便于信息安全管理人員從全局動(dòng)態(tài)把握網(wǎng)絡(luò)中各個(gè)業(yè)務(wù)域 /安全域 /地理域 /行政域及關(guān)鍵資產(chǎn)的安全風(fēng)險(xiǎn)趨勢(shì)。 其功能示意圖如下： 事件 資產(chǎn) ( a ) 價(jià)值 C IA 脆弱性 BU （安全域 或 業(yè)務(wù)單元 ） 資產(chǎn) ( n ) 價(jià)值 C IA 脆弱性 威脅 風(fēng)險(xiǎn)計(jì)算與監(jiān)測(cè) 多樣化的 安全預(yù)警 安全預(yù)警是一種有效預(yù)防措施。結(jié)合安全漏洞的跟蹤和研究，及時(shí)發(fā)布有關(guān)的安全漏洞信息和解決方案，督促和指導(dǎo)各級(jí)安全管理部門(mén)及時(shí)做好安全防范工 TSOC 技術(shù)白皮書(shū) 啟明星辰信息技術(shù)有限公司 地址：北京市海淀區(qū)東北旺西路 8 號(hào)中關(guān)村軟件園 21 號(hào)樓 啟明星辰大廈 電話： 01082779088 傳真： 01082779151 網(wǎng)址： 22 作，防患于未然。同時(shí)通過(guò)安全威脅管理模塊所掌握的全網(wǎng)安全動(dòng)態(tài)，有針對(duì)性指導(dǎo)各級(jí)安全管理機(jī)構(gòu)做好安全防范工作，特別是針對(duì)當(dāng)前發(fā)生頻率較高的攻擊做好預(yù)警和防范工作。 安全預(yù)警對(duì)來(lái)自于不同威脅事件和脆弱性模塊的資產(chǎn)漏洞狀態(tài)信息，根據(jù)規(guī)則的事件關(guān)聯(lián)分析、漏洞關(guān)聯(lián)分析和風(fēng)險(xiǎn)評(píng)估的進(jìn)行準(zhǔn)確分析計(jì)算，形成統(tǒng)一的 5級(jí)風(fēng)險(xiǎn)級(jí)別，為安全管理人員進(jìn)行安全預(yù)警。 ? 基于脆弱性的預(yù)警 在接到安全廠商 及軟件系統(tǒng)發(fā)布廠商的新的漏洞通告時(shí)，安全預(yù)警模塊調(diào)用關(guān)聯(lián)分析中的基于漏洞的關(guān)聯(lián)分析等模塊，計(jì)算出該漏洞所影響的設(shè)備、系統(tǒng)和業(yè)務(wù)情況，從而得到該漏洞的風(fēng)險(xiǎn)等級(jí)。 ? 基于事件的預(yù)警 在接到新的威脅事件時(shí)，安全預(yù)警模塊將調(diào)用基于規(guī)則的事件關(guān)聯(lián)、基于統(tǒng)計(jì)的關(guān)聯(lián)分析等模塊，得到本威脅事件的影響值及影響范圍，當(dāng)該事件的影響值超過(guò)一定閥值后，將其進(jìn)行展示，從而指導(dǎo)管理人員做好有效的防范工作。 兼容國(guó)際的 漏洞 標(biāo)準(zhǔn) 啟明星辰 TSOC 的 漏洞評(píng)估管理 通過(guò)人工審計(jì)和漏洞掃描工具兩種方式，收集整個(gè)網(wǎng)絡(luò)的弱點(diǎn)情況并進(jìn)行統(tǒng)一管理，使得管理 人員可以清楚的掌握全網(wǎng)的安全健康狀況。 漏洞 評(píng)估管理具有統(tǒng)一的可視界面，顯示各個(gè)系統(tǒng)的安全漏洞分布情況，包括以下內(nèi)容： ? 以顯著的圖示方式表示各個(gè)系統(tǒng)的漏洞級(jí)別； ? 該漏洞相關(guān)的鏈接信息，包括 CVE 編號(hào)、漏洞描述、受影響的系統(tǒng)類型以及漏洞的解決方案等信息； ? 統(tǒng)計(jì)信息，即給出漏洞的分布、數(shù)量等統(tǒng)計(jì)信息。 TSOC 技術(shù)白皮書(shū) 啟明星辰信息技術(shù)有限公司 地址：北京市海淀區(qū)東北旺西路 8 號(hào)中關(guān)村軟件園 21 號(hào)樓 啟明星辰大廈 電話： 01082779088 傳真： 01082779151 網(wǎng)址： 23 可視化的 設(shè)備 狀態(tài) 集中監(jiān)控 自動(dòng)掃描網(wǎng)絡(luò)，圖形化顯示整個(gè)網(wǎng)絡(luò)連接狀況，能夠監(jiān)測(cè)網(wǎng)絡(luò)設(shè)備的 CPU、內(nèi)存等占用率，并在設(shè)備異?；蜴溌樊惓r(shí)提示告警。實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)設(shè)備的拓?fù)涔芾?、故障管理、性能管理、告警管理、日志和?bào)表管理 。保障網(wǎng)絡(luò)環(huán)境運(yùn)行質(zhì)量，降低網(wǎng)絡(luò)出現(xiàn)故障的頻率，幫助管理員對(duì)整個(gè)系統(tǒng)的分析、管理和優(yōu)化。 多樣化 的 顯示方式 提供不同的數(shù)據(jù)視圖，包括：整個(gè)網(wǎng)絡(luò)的可視化視圖、具體應(yīng)用服務(wù)器的深入視圖、關(guān)于以規(guī)則為基礎(chǔ)的相關(guān)數(shù)據(jù)的交叉視圖，以及可顯示與最優(yōu)風(fēng)險(xiǎn)水平不同的統(tǒng)計(jì)視圖。還可實(shí)現(xiàn)關(guān)于以資產(chǎn)及業(yè)務(wù)為基礎(chǔ)的風(fēng)險(xiǎn)的視圖，如“對(duì)資產(chǎn)及業(yè)務(wù)的影響”和“攻擊的可能性”等簡(jiǎn)單而有效的視圖，使企業(yè)能更輕松地根據(jù)自身的獨(dú)特需求來(lái)安排糾正措施的優(yōu)先級(jí)。 全面 的 知識(shí)管理 啟明星辰 TSOC 的知識(shí)管理 模塊 既提供一般知識(shí)管理功能，比如安全知識(shí)庫(kù)、培訓(xùn)和人員考核等，也提供了強(qiáng)大的漏洞庫(kù)、事件特征庫(kù)、安全配置知識(shí)庫(kù)和案例庫(kù)等。 另外， 啟明星辰公司作為國(guó)家 CNCVE 項(xiàng)目的承擔(dān)單位擁有自主產(chǎn)權(quán)的漏洞庫(kù)和事件特征庫(kù)， TSOC 的漏洞庫(kù)和事件特征庫(kù)兼容了國(guó)內(nèi)國(guó)際上流行的各種漏洞庫(kù)，比如 CNCVE， CVE 等，同時(shí)啟明星辰的積極防御實(shí)驗(yàn)室會(huì)及時(shí)發(fā)布最新發(fā)現(xiàn)的各種安全漏洞，并定期對(duì)已知漏洞進(jìn)行總結(jié)。 TSOC 技術(shù)白皮書(shū) 啟明星辰信息技術(shù)有限公司 地址：北京市海淀區(qū)東北旺西路 8 號(hào)中關(guān)村軟件園 21 號(hào)樓 啟明星辰大廈 電話： 01082779088 傳真： 01082779151 網(wǎng)址： 24 靈活 部署 具有極強(qiáng) 可擴(kuò)展性 啟明星辰 TSOC 采 用典型的 B/S/D 架 構(gòu)和三層體系架構(gòu)（數(shù)據(jù)采集層、分析處理層和安全管理呈現(xiàn)表示層） ，系統(tǒng) 采用模塊化設(shè)計(jì)，擁有多層次的分布計(jì)算能 力和多級(jí)靈活的大規(guī)模部署能力，具備極強(qiáng)可擴(kuò)展性。 支持多平臺(tái) 啟明星辰 TSOC 目前支持 Windows、 Linux、 Solaris（ For SPARC） 三個(gè)操作系統(tǒng)平臺(tái)，并易于移植到其它平臺(tái) 。 5 典型 部署 SMP 由數(shù)據(jù)庫(kù)服務(wù)器，管理服務(wù)器，事件采集服務(wù)器組成；應(yīng)用軟件部署在相應(yīng)的上述硬件平臺(tái)上，事件采集代理 (Agent)根據(jù)被管理的數(shù)據(jù)源（資產(chǎn)）的類型及拓?fù)鋵?shí)際情況，在工程實(shí)施中具體部署。 各類事件采集可采用分布式部署： 中心網(wǎng)絡(luò) 部署事件集中采集服務(wù)器，各個(gè)被管網(wǎng)絡(luò)分布部署事件采集服務(wù)器，負(fù)責(zé)各自網(wǎng)絡(luò)內(nèi)的事件集中 采集。維護(hù)人員通過(guò)通用運(yùn)維終端 采用基于 Http/Https 協(xié)議 進(jìn)行 遠(yuǎn)程管理 和 日常維護(hù)； 其他授權(quán)用戶亦可采用 基于Http/Https 協(xié)議 從安全管理角度針對(duì)所管理的網(wǎng)絡(luò)范圍進(jìn)行綜合風(fēng)險(xiǎn)分析監(jiān)控。 典型的部署如下圖所示： TSOC 技術(shù)白皮書(shū) 啟明星辰信息技術(shù)有限公司 地址：北京市海淀區(qū)東北旺西路 8 號(hào)中關(guān)村軟件園 21 號(hào)樓 啟明星辰大廈 電話： 01082779088 傳真： 01082779151 網(wǎng)址： 25 6 服務(wù)支持 北京啟明星辰信息技術(shù)有限公司 技術(shù)咨詢服務(wù)電話： 01082779088 售后服務(wù)統(tǒng)一電話： 8008106038 傳真： 01082779151 地址： 北京市海淀區(qū)東北旺西路 8 號(hào)中關(guān)村軟件園 21 號(hào)樓 啟明星辰大廈 郵編： 100094 上海啟明星辰信息技術(shù)有限公司 技術(shù)支持電話： 02150801133 傳真： 02150803515 TSOC 技術(shù)白皮書(shū) 啟明星辰信息技術(shù)有限公司 地址：北京市海淀區(qū)東北旺西路 8 號(hào)中關(guān)村軟件園 21 號(hào)樓 啟明星辰大廈 電話： 01082779088 傳真： 01082779151 網(wǎng)址： 26 地址：上海浦東張江高科技園區(qū)松濤路 563 號(hào)海外創(chuàng)新樓 A 座 6 層 郵編： 202003 北京啟明星辰信息技術(shù)有限公司深圳分公司 技術(shù)支持電話： 075525951188 傳真： 075525951088 地址：深圳市福田區(qū)深南中路 2 號(hào)新聞大廈 14 層 郵編： 518027 在線支持 電子郵件： Web 網(wǎng)址： 7 關(guān)于啟明星辰 啟明星辰信息技術(shù)有限公司成立于 1996 年，是一家由中國(guó)留學(xué)生創(chuàng)立的，擁有自主知識(shí)產(chǎn)權(quán)的網(wǎng)絡(luò)安全高科技企業(yè)。啟明星辰公司的目標(biāo)和宗旨是： “誠(chéng)信為先、技術(shù)領(lǐng)先、服務(wù)本地化、用戶第一，成為國(guó)際一流的 TSP——誠(chéng)信的網(wǎng)絡(luò)安全產(chǎn)品、服務(wù)與解決方案提供商。 ” 啟明星辰公司目前已經(jīng)形成三條業(yè)務(wù)主線：在安全解決方案方面，啟明星辰提供行業(yè)化的網(wǎng)絡(luò)安全整體解決 方案，已經(jīng)形成了一套 “從客戶安全體系架構(gòu)出發(fā)，結(jié)合宏觀監(jiān)控和整體響應(yīng)，構(gòu)建實(shí)時(shí)的動(dòng)態(tài)風(fēng)險(xiǎn)管理系統(tǒng)的啟明星辰安全管理運(yùn)營(yíng)解決方案 ”，幫助客戶實(shí)現(xiàn) “用管理驅(qū)動(dòng)技術(shù)，用技術(shù)實(shí)現(xiàn)管理 ”的理想目標(biāo)；在安全服務(wù)方面，啟明星辰公司結(jié)合以 “安全人 ”為核心的網(wǎng)絡(luò)安全服務(wù)體系，在國(guó)際安全標(biāo)準(zhǔn) BS ISO/IEC 17799 規(guī)范下，提供完整的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估、應(yīng)急響應(yīng)服務(wù)以及 CISP 認(rèn)證培訓(xùn)服務(wù)，以此形成國(guó)際一流的安全服務(wù)能力；在安全產(chǎn)品方面，啟明星辰公司提供以入侵檢測(cè)、鉗制以及阻斷技術(shù)為核心的網(wǎng)絡(luò)安全系列 TSOC 技術(shù)白皮書(shū) 啟明星辰信息技術(shù)有限公司 地址：北京市海淀區(qū)東北旺西路 8 號(hào)中關(guān)村軟件園 21 號(hào)樓 啟明星辰大廈 電話： 01082779088 傳真： 01082779151 網(wǎng)址： 27 產(chǎn)品，并和網(wǎng)絡(luò)安全管理 技術(shù)融合，構(gòu)筑包括入侵檢測(cè)、漏洞掃描、入侵取證、物理隔離檢查、主機(jī)保護(hù)、安全審計(jì)、網(wǎng)絡(luò)防病毒、安全網(wǎng)管系統(tǒng)、災(zāi)難備份等安全設(shè)備在內(nèi)的整體網(wǎng)絡(luò)安全主動(dòng)防御體系。 長(zhǎng)期以來(lái)，啟明星辰公司得到了黨和國(guó)家領(lǐng)導(dǎo)人的關(guān)懷與鼓勵(lì)， 2020 年 1 月24 日 ，江澤民主席、李嵐清、曾慶紅等國(guó)家領(lǐng)導(dǎo)人親切視察啟明星辰公司； 2020年 1 月 24 日 ，胡錦濤總書(shū)記親切接見(jiàn)了啟明星辰公司 CEO 嚴(yán)望佳博士。 啟明星辰公司幾年來(lái)始終堅(jiān)持技術(shù)創(chuàng)新，確保技術(shù)水平與國(guó)際同步，先后承擔(dān)國(guó)家 863 項(xiàng)目、計(jì)委產(chǎn)業(yè)化項(xiàng)目等國(guó)家級(jí)、省部級(jí)重點(diǎn) 信息安全科研項(xiàng)目四十多項(xiàng)。目前啟明星辰公司擁有包括積極防御實(shí)驗(yàn)室、北京研發(fā)中心、上海研發(fā)中心、國(guó)內(nèi)首家網(wǎng)絡(luò)安全博士后工作站、 CERT 小組在內(nèi) 的 100 余人的技術(shù)力量，是國(guó)內(nèi)實(shí)力最為雄厚的網(wǎng)絡(luò)安全科研隊(duì)伍之一。 不斷學(xué)習(xí)和創(chuàng)新的啟明星辰公司，已經(jīng)連續(xù) 7 年實(shí)現(xiàn)了超過(guò) 100%的增長(zhǎng)，2020 年公司營(yíng)業(yè)額突破億元，其主力產(chǎn)品天闐（ ti225。n）入侵檢測(cè)與管理系統(tǒng)以絕對(duì)的優(yōu)勢(shì)占據(jù)中國(guó) IDS 市場(chǎng)第一的位置。同時(shí)，隨著網(wǎng)絡(luò)安全服務(wù)在政府、金融、電信等許多領(lǐng)域得到越來(lái)越廣泛的重視，啟明星辰公司所提供的風(fēng)險(xiǎn)評(píng)估、應(yīng)急響 應(yīng)、安全培訓(xùn)等網(wǎng)絡(luò)安全服務(wù)項(xiàng)目已經(jīng)成為公司業(yè)務(wù)新的增長(zhǎng)點(diǎn)，并且在這個(gè)新興的市場(chǎng)上占據(jù)著領(lǐng)先的地位。 啟明星辰公司總部位于北京，在上海設(shè)有子公司，在深圳、重慶、沈陽(yáng)、武漢、成都設(shè)有分公司，在廣州、南京、杭州、濟(jì)南、鄭州、長(zhǎng)沙、福州、昆明、西安、長(zhǎng)春等地設(shè)立辦事處和技術(shù)支持中心，并且擁有覆蓋東北、華北、華中、華東、西北、西南的全國(guó)性的渠道體系。