【導讀】泰合信息安全運營中心。啟明星辰信息技術有限公司。地址：北京市海淀區(qū)東北旺西路8號中關村軟件園21號樓啟明星辰大廈

　　

【正文】 算法可通過采用高級關聯(lián)技術而檢測出不同類型的威脅和攻擊，可使企業(yè)識別出雜音、減少假肯定次數并迅速識別出真正的威脅，從而加快響應速度。 對網絡中資產（主機 及其應用系統(tǒng)、網絡設備、安全設備）的安全事件的收集和管理，資產的脆弱狀態(tài)信息收集和管理，結合事件、脆弱狀態(tài)信息和資產 /域所承載業(yè)務的 CIA 屬性及價值進行綜合關聯(lián)分析計算，形成統(tǒng)一 5 級風險級別，便于安全管理人員及時掌握網絡中各個業(yè)務域 /安全域 /地理域 /行政域及關鍵資產的最新安全風險動態(tài)。通過各種風險的計算，并將計算后的結果提交給風險計算與監(jiān)測模塊形成統(tǒng)一的預 /告警信息，便于信息安全管理人員從全局動態(tài)把握網絡中各個業(yè)務域 /安全域 /地理域 /行政域及關鍵資產的安全風險趨勢。 其功能示意圖如下： 事件 資產 ( a ) 價值 C IA 脆弱性 BU （安全域 或 業(yè)務單元 ） 資產 ( n ) 價值 C IA 脆弱性 威脅 風險計算與監(jiān)測 多樣化的 安全預警 安全預警是一種有效預防措施。結合安全漏洞的跟蹤和研究，及時發(fā)布有關的安全漏洞信息和解決方案，督促和指導各級安全管理部門及時做好安全防范工 TSOC 技術白皮書 啟明星辰信息技術有限公司 地址：北京市海淀區(qū)東北旺西路 8 號中關村軟件園 21 號樓 啟明星辰大廈 電話： 01082779088 傳真： 01082779151 網址： 22 作，防患于未然。同時通過安全威脅管理模塊所掌握的全網安全動態(tài)，有針對性指導各級安全管理機構做好安全防范工作，特別是針對當前發(fā)生頻率較高的攻擊做好預警和防范工作。 安全預警對來自于不同威脅事件和脆弱性模塊的資產漏洞狀態(tài)信息，根據規(guī)則的事件關聯(lián)分析、漏洞關聯(lián)分析和風險評估的進行準確分析計算，形成統(tǒng)一的 5級風險級別，為安全管理人員進行安全預警。 ? 基于脆弱性的預警 在接到安全廠商 及軟件系統(tǒng)發(fā)布廠商的新的漏洞通告時，安全預警模塊調用關聯(lián)分析中的基于漏洞的關聯(lián)分析等模塊，計算出該漏洞所影響的設備、系統(tǒng)和業(yè)務情況，從而得到該漏洞的風險等級。 ? 基于事件的預警 在接到新的威脅事件時，安全預警模塊將調用基于規(guī)則的事件關聯(lián)、基于統(tǒng)計的關聯(lián)分析等模塊，得到本威脅事件的影響值及影響范圍，當該事件的影響值超過一定閥值后，將其進行展示，從而指導管理人員做好有效的防范工作。 兼容國際的 漏洞 標準 啟明星辰 TSOC 的 漏洞評估管理 通過人工審計和漏洞掃描工具兩種方式，收集整個網絡的弱點情況并進行統(tǒng)一管理，使得管理 人員可以清楚的掌握全網的安全健康狀況。 漏洞 評估管理具有統(tǒng)一的可視界面，顯示各個系統(tǒng)的安全漏洞分布情況，包括以下內容： ? 以顯著的圖示方式表示各個系統(tǒng)的漏洞級別； ? 該漏洞相關的鏈接信息，包括 CVE 編號、漏洞描述、受影響的系統(tǒng)類型以及漏洞的解決方案等信息； ? 統(tǒng)計信息，即給出漏洞的分布、數量等統(tǒng)計信息。 TSOC 技術白皮書 啟明星辰信息技術有限公司 地址：北京市海淀區(qū)東北旺西路 8 號中關村軟件園 21 號樓 啟明星辰大廈 電話： 01082779088 傳真： 01082779151 網址： 23 可視化的 設備 狀態(tài) 集中監(jiān)控 自動掃描網絡，圖形化顯示整個網絡連接狀況，能夠監(jiān)測網絡設備的 CPU、內存等占用率，并在設備異?；蜴溌樊惓r提示告警。實現(xiàn)對網絡設備的拓撲管理、故障管理、性能管理、告警管理、日志和報表管理 。保障網絡環(huán)境運行質量，降低網絡出現(xiàn)故障的頻率，幫助管理員對整個系統(tǒng)的分析、管理和優(yōu)化。 多樣化 的 顯示方式 提供不同的數據視圖，包括：整個網絡的可視化視圖、具體應用服務器的深入視圖、關于以規(guī)則為基礎的相關數據的交叉視圖，以及可顯示與最優(yōu)風險水平不同的統(tǒng)計視圖。還可實現(xiàn)關于以資產及業(yè)務為基礎的風險的視圖，如“對資產及業(yè)務的影響”和“攻擊的可能性”等簡單而有效的視圖，使企業(yè)能更輕松地根據自身的獨特需求來安排糾正措施的優(yōu)先級。 全面 的 知識管理 啟明星辰 TSOC 的知識管理 模塊 既提供一般知識管理功能，比如安全知識庫、培訓和人員考核等，也提供了強大的漏洞庫、事件特征庫、安全配置知識庫和案例庫等。 另外， 啟明星辰公司作為國家 CNCVE 項目的承擔單位擁有自主產權的漏洞庫和事件特征庫， TSOC 的漏洞庫和事件特征庫兼容了國內國際上流行的各種漏洞庫，比如 CNCVE， CVE 等，同時啟明星辰的積極防御實驗室會及時發(fā)布最新發(fā)現(xiàn)的各種安全漏洞，并定期對已知漏洞進行總結。 TSOC 技術白皮書 啟明星辰信息技術有限公司 地址：北京市海淀區(qū)東北旺西路 8 號中關村軟件園 21 號樓 啟明星辰大廈 電話： 01082779088 傳真： 01082779151 網址： 24 靈活 部署 具有極強 可擴展性 啟明星辰 TSOC 采 用典型的 B/S/D 架 構和三層體系架構（數據采集層、分析處理層和安全管理呈現(xiàn)表示層） ，系統(tǒng) 采用模塊化設計，擁有多層次的分布計算能 力和多級靈活的大規(guī)模部署能力，具備極強可擴展性。 支持多平臺 啟明星辰 TSOC 目前支持 Windows、 Linux、 Solaris（ For SPARC） 三個操作系統(tǒng)平臺，并易于移植到其它平臺 。 5 典型 部署 SMP 由數據庫服務器，管理服務器，事件采集服務器組成；應用軟件部署在相應的上述硬件平臺上，事件采集代理 (Agent)根據被管理的數據源（資產）的類型及拓撲實際情況，在工程實施中具體部署。 各類事件采集可采用分布式部署： 中心網絡 部署事件集中采集服務器，各個被管網絡分布部署事件采集服務器，負責各自網絡內的事件集中 采集。維護人員通過通用運維終端 采用基于 Http/Https 協(xié)議 進行 遠程管理 和 日常維護； 其他授權用戶亦可采用 基于Http/Https 協(xié)議 從安全管理角度針對所管理的網絡范圍進行綜合風險分析監(jiān)控。 典型的部署如下圖所示： TSOC 技術白皮書 啟明星辰信息技術有限公司 地址：北京市海淀區(qū)東北旺西路 8 號中關村軟件園 21 號樓 啟明星辰大廈 電話： 01082779088 傳真： 01082779151 網址： 25 6 服務支持 北京啟明星辰信息技術有限公司 技術咨詢服務電話： 01082779088 售后服務統(tǒng)一電話： 8008106038 傳真： 01082779151 地址： 北京市海淀區(qū)東北旺西路 8 號中關村軟件園 21 號樓 啟明星辰大廈 郵編： 100094 上海啟明星辰信息技術有限公司 技術支持電話： 02150801133 傳真： 02150803515 TSOC 技術白皮書 啟明星辰信息技術有限公司 地址：北京市海淀區(qū)東北旺西路 8 號中關村軟件園 21 號樓 啟明星辰大廈 電話： 01082779088 傳真： 01082779151 網址： 26 地址：上海浦東張江高科技園區(qū)松濤路 563 號海外創(chuàng)新樓 A 座 6 層 郵編： 202003 北京啟明星辰信息技術有限公司深圳分公司 技術支持電話： 075525951188 傳真： 075525951088 地址：深圳市福田區(qū)深南中路 2 號新聞大廈 14 層 郵編： 518027 在線支持 電子郵件： Web 網址： 7 關于啟明星辰 啟明星辰信息技術有限公司成立于 1996 年，是一家由中國留學生創(chuàng)立的，擁有自主知識產權的網絡安全高科技企業(yè)。啟明星辰公司的目標和宗旨是： “誠信為先、技術領先、服務本地化、用戶第一，成為國際一流的 TSP——誠信的網絡安全產品、服務與解決方案提供商。 ” 啟明星辰公司目前已經形成三條業(yè)務主線：在安全解決方案方面，啟明星辰提供行業(yè)化的網絡安全整體解決 方案，已經形成了一套 “從客戶安全體系架構出發(fā)，結合宏觀監(jiān)控和整體響應，構建實時的動態(tài)風險管理系統(tǒng)的啟明星辰安全管理運營解決方案 ”，幫助客戶實現(xiàn) “用管理驅動技術，用技術實現(xiàn)管理 ”的理想目標；在安全服務方面，啟明星辰公司結合以 “安全人 ”為核心的網絡安全服務體系，在國際安全標準 BS ISO/IEC 17799 規(guī)范下，提供完整的網絡安全風險評估、應急響應服務以及 CISP 認證培訓服務，以此形成國際一流的安全服務能力；在安全產品方面，啟明星辰公司提供以入侵檢測、鉗制以及阻斷技術為核心的網絡安全系列 TSOC 技術白皮書 啟明星辰信息技術有限公司 地址：北京市海淀區(qū)東北旺西路 8 號中關村軟件園 21 號樓 啟明星辰大廈 電話： 01082779088 傳真： 01082779151 網址： 27 產品，并和網絡安全管理 技術融合，構筑包括入侵檢測、漏洞掃描、入侵取證、物理隔離檢查、主機保護、安全審計、網絡防病毒、安全網管系統(tǒng)、災難備份等安全設備在內的整體網絡安全主動防御體系。 長期以來，啟明星辰公司得到了黨和國家領導人的關懷與鼓勵， 2020 年 1 月24 日 ，江澤民主席、李嵐清、曾慶紅等國家領導人親切視察啟明星辰公司； 2020年 1 月 24 日 ，胡錦濤總書記親切接見了啟明星辰公司 CEO 嚴望佳博士。 啟明星辰公司幾年來始終堅持技術創(chuàng)新，確保技術水平與國際同步，先后承擔國家 863 項目、計委產業(yè)化項目等國家級、省部級重點 信息安全科研項目四十多項。目前啟明星辰公司擁有包括積極防御實驗室、北京研發(fā)中心、上海研發(fā)中心、國內首家網絡安全博士后工作站、 CERT 小組在內 的 100 余人的技術力量，是國內實力最為雄厚的網絡安全科研隊伍之一。 不斷學習和創(chuàng)新的啟明星辰公司，已經連續(xù) 7 年實現(xiàn)了超過 100%的增長，2020 年公司營業(yè)額突破億元，其主力產品天闐（ ti225。n）入侵檢測與管理系統(tǒng)以絕對的優(yōu)勢占據中國 IDS 市場第一的位置。同時，隨著網絡安全服務在政府、金融、電信等許多領域得到越來越廣泛的重視，啟明星辰公司所提供的風險評估、應急響 應、安全培訓等網絡安全服務項目已經成為公司業(yè)務新的增長點，并且在這個新興的市場上占據著領先的地位。 啟明星辰公司總部位于北京，在上海設有子公司，在深圳、重慶、沈陽、武漢、成都設有分公司，在廣州、南京、杭州、濟南、鄭州、長沙、福州、昆明、西安、長春等地設立辦事處和技術支持中心，并且擁有覆蓋東北、華北、華中、華東、西北、西南的全國性的渠道體系。