【正文】 . 客戶收益l 降低網(wǎng)站運營成本——不必為查找網(wǎng)站安全問題而投入過多人力物力l 規(guī)避政治風(fēng)險——尤。l 獲得準(zhǔn)確的標(biāo)準(zhǔn)化網(wǎng)站安全檢查報告安星最終交付的檢查報告是在自動化檢測的結(jié)果基礎(chǔ)上，通過安全專家的審核后形成，避免了誤報發(fā)生，確保檢測結(jié)果的準(zhǔn)確性。l 檢查Web網(wǎng)頁是否存在網(wǎng)頁掛馬安星基于行為檢測機理（即模擬網(wǎng)頁運行）來充分暴露木馬行為，結(jié)合啟明星辰專家審核，能夠發(fā)現(xiàn)所有網(wǎng)頁木馬，并準(zhǔn)確定位掛馬鏈接位置。16. 安星遠(yuǎn)程網(wǎng)站安全檢查服務(wù). 功能描述安星遠(yuǎn)程網(wǎng)站安全檢查服務(wù)（簡稱“安星”）是啟明星辰依托安全檢測技術(shù)成果和專業(yè)安全服務(wù)團隊，為客戶互聯(lián)網(wǎng)網(wǎng)站提供的Web頁面遠(yuǎn)程安全檢查的標(biāo)準(zhǔn)化服務(wù)。：天玥無線安全引擎作為天玥審計網(wǎng)關(guān)的無線安全模塊，可以完成無線連接審計、違規(guī)無線訪問審計、涉密無線審計等功能，協(xié)助天玥審計網(wǎng)關(guān)共同完成有線網(wǎng)絡(luò)、無線網(wǎng)絡(luò)的一體化審計。：天清無線安全引擎作為天清漢馬USG網(wǎng)關(guān)的無線安全模塊，提供無線安全策略管理、無線攻擊檢測與阻斷、以及無線信號的審計等功能，配合天清漢馬USG網(wǎng)關(guān)共同完成有線、無線的一體化安全防護任務(wù)。圖1. WSE無線覆蓋模型. 產(chǎn)品規(guī)格：天清無線安全引擎作為天清NIPS入侵防御系統(tǒng)的無線安全模塊，提供無線安全策略管理、無線攻擊檢測與阻斷、以及無線信號的審計等功能，配合天清NIPS入侵防御系統(tǒng)共同完成有線、無線的一體化安全防護任務(wù)。. 部署方式、垂直極化、水平360度覆蓋的5dB全向天線。無線入侵防御，提供包括無線掃描、欺騙、DoS、破解等多個大類數(shù)十種無線攻擊的檢測、告警、阻斷功能，同時提供多種類型流氓AP的檢測與阻斷，徹底杜絕內(nèi)網(wǎng)機密通過無線網(wǎng)絡(luò)向外泄露。. 產(chǎn)品規(guī)格組件名稱描述系統(tǒng)介質(zhì)包軟件包。 不用擔(dān)心主動泄密：不管是通過外設(shè)拷貝還是病毒傳輸抑或是設(shè)備遺失，都不會導(dǎo)致泄密事件的發(fā)生. 部署方式天榕電子文檔安全系統(tǒng)包含兩個主要的組成部分，防泄密客戶端和管理服務(wù)器。 強化安全性：用戶無法自已產(chǎn)生明文文檔，更加有效地保障機密文件不會外泄252。l 產(chǎn)品特點為創(chuàng)建、存儲、使用和傳輸過程中的電子文檔提供全方位防護：252。安裝天榕電子文檔安全系統(tǒng)客戶端的用戶在使用文件時，用戶終端會自動對文件進(jìn)行實時加解密，未安裝天榕電子文檔安全系統(tǒng)客戶端的用戶無法查看加密文件內(nèi)容，從源頭上保證了企業(yè)的電子文檔安全。14. 天榕電子文檔保護系統(tǒng)DLP. 功能描述啟明星辰天榕電子文檔安全系統(tǒng)是一個綜合的數(shù)據(jù)防泄密解決方案，用于幫助企業(yè)和組織保護敏感或重要信息不被意外泄露和主動泄露。型號規(guī)格指標(biāo)TSOCSA2100– 2U標(biāo)準(zhǔn)機架式，專用硬件平臺和安全操作系統(tǒng)– 日志審計性能可達(dá)平均3000EPS（約合每天120GB） – 5個千兆電口，1個百兆電口，支持多端口采集– 1個Console口– 有效存儲容量2TBTSOCSA5100– 2U標(biāo)準(zhǔn)機架式，帶冗余電源，專用千兆硬件平臺和安全操作系統(tǒng)– 日志審計性能可達(dá)平均6000EPS（約合每天240GB） – 4個千兆電口，支持多端口采集；可擴展4個千兆采集口（電口/光口） – 1個Console口– 標(biāo)配采用Raid5，有效存儲容量3TB. 產(chǎn)品優(yōu)勢TSOCSA融合多種信息安全技術(shù)和管理理念，充分實現(xiàn)組織、管理、技術(shù)三個體系的合理調(diào)配，幫助用戶進(jìn)行基于日志的綜合審計和日志全生命周期管理，從而最大化的保障網(wǎng)絡(luò)、主機和應(yīng)用系統(tǒng)安全機制的有效性。軟件型規(guī)格TSOCSA軟件型是一套軟件包，可以安裝在獨立的服務(wù)器上運行，系統(tǒng)所需運行環(huán)境如下：平臺支持的操作系統(tǒng)系統(tǒng)需求Windows– Windows Server 2003– Windows XP Professional– Windows 7– Windows 2008 Server– 最低Intel酷睿雙核CPU，推薦使用Intel 至強4核以上CPU– 至少2GB內(nèi)存，推薦4GB以上內(nèi)存– 500GB以上磁盤空間Linux– Redhat Enterprise Linux4– Redhat Enterprise Linux5– CentOS– 最低Intel酷睿雙核CPU，推薦使用Intel 至強4核以上CPU– 至少2GB內(nèi)存，推薦4GB以上內(nèi)存– 500GB以上磁盤空間在雙Intel至強4核CPU，24GB內(nèi)存下，TSOCSA的日志審計性能可達(dá)到平均9000EPS。(2) 多級部署如下圖所示，系統(tǒng)支持多級級聯(lián)部署。如下圖所示：目前，TSOCSA支持的部分廠商設(shè)備類型如下表所示：設(shè)備類型廠商或產(chǎn)品交換機Cisco、Extreme、Juniper、博科、華為、H3C、神州數(shù)碼、銳捷路由器Cisco、Extreme、Juniper、華為、H3C、神州數(shù)碼、銳捷防火墻/UTM/USG啟明星辰、網(wǎng)御星云、Cisco、Juniper Netscreen、飛塔、Checkpoint、Nokia、Bluecoat、天融信、東軟、方正科技、網(wǎng)御神州、億陽信通、中科網(wǎng)威、中網(wǎng)、阿姆瑞特、衛(wèi)士通、H3C、迪普、山石VPN網(wǎng)御星云、天融信、Array、Juniper網(wǎng)閘網(wǎng)御星云、國保金泰、鴻瑞、南瑞IDS/IPS/IDP啟明星辰、網(wǎng)御星云、Cisco、McAfee、IBM、Snort、Tipping Point、綠盟、東軟、H3C、天融信、安氏、三零盛安、網(wǎng)御神州、理工先河防病毒Symantec、TrendMicro、McAfee、瑞星、金山、江民、冠群金辰AntiDDoS網(wǎng)御星云、綠盟WAF啟明星辰、Imperva、綠盟、中創(chuàng)InfoGuard負(fù)載均衡設(shè)備F信安世紀(jì)安全審計系統(tǒng)啟明星辰、復(fù)旦光華、漢邦、格爾、中軟、三零盛安操作系統(tǒng)IBM AIX 、HPUX 、Microsoft Windows、SUN Solaris、Linux及其變種數(shù)據(jù)庫Oracle、SQL Server、DBMySQL、Informix、Sybase、國產(chǎn)數(shù)據(jù)庫中間件Weblogic、WebShpere、JBoss、Apache、Tomcat、Domino網(wǎng)管系統(tǒng)HP OpenView NNM、IBM NetCool、CiscoWorks存儲系統(tǒng)HP、IBM、EMC、VERITA業(yè)務(wù)系統(tǒng)各種用戶自有的業(yè)務(wù)系統(tǒng)（需要定制）其它任意Syslog日志源、SNMP Trap日志源. 部署方式(1) 單級部署如下圖所示，顯示了系統(tǒng)的一個單級部署場景。同時，審計中心自身也可以直接收集審計數(shù)據(jù)源的日志信息。TSOCSA包括審計中心、日志采集器和日志代理三個部件。TSOC具有國內(nèi)最廣泛的應(yīng)用范圍和客戶群，在政府、電信、金融、電力、軍工、軍隊、媒體、教育等行業(yè)均有成功的應(yīng)用，已經(jīng)連續(xù)4年位居國內(nèi)市場銷量第一。. 產(chǎn)品規(guī)格TSOC是一套軟件包，建議安裝在獨立的服務(wù)器上運行。. 部署方式TSOC部署對于客戶網(wǎng)絡(luò)的要求比較簡單，只要系統(tǒng)的管理中心與管理對象之間網(wǎng)絡(luò)可達(dá)即可。l 產(chǎn)品組成及功能TSOC包括管理中心、日志采集器、性能采集器和日志代理四個部件。. 統(tǒng)一管理統(tǒng)一的脆弱性掃描與管理體系更加適合大型的信息系統(tǒng)，除了能夠減少人力資源投入外，還能夠?qū)φ麄€網(wǎng)絡(luò)的脆弱性管理實施統(tǒng)一掃描策略和有效監(jiān)管，降低了上下級間的溝通成本，提高了脆弱性掃描與管理工作的效率。. 部署模式. 獨立掃描中小型企業(yè)和單位可以通過部署單個天鏡掃描單元實現(xiàn)對全網(wǎng)各個區(qū)域的自主掃描，部署如下圖示。磁盤空間4T，支持RAID存儲. 產(chǎn)品資質(zhì)l 《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》（國標(biāo)增強級）l 中國信息安全認(rèn)證中心頒發(fā)的信息安全產(chǎn)品認(rèn)證證書（增強級）l 中國人民解放軍信息安全測評認(rèn)證中心的軍用信息安全產(chǎn)品認(rèn)證證書l 中國國家保密局測評中心頒發(fā)的《涉密信息系統(tǒng)產(chǎn)品檢測證書》l 國家版權(quán)局頒發(fā)的《計算機軟件著作權(quán)登記證書》11. 天鏡脆弱性掃描與管理系統(tǒng). 功能描述天鏡脆弱性掃描與管理系統(tǒng)（以下簡稱“天鏡”）是啟明星辰自主研發(fā)的基于網(wǎng)絡(luò)的漏洞掃描、分析、評估與管理系統(tǒng)。OG2300千兆堡壘機，認(rèn)證數(shù)據(jù)中心和審計引擎二合一，單硬件。磁盤空間4T，支持RAID存儲OG500百兆堡壘機，認(rèn)證數(shù)據(jù)中心和審計引擎二合一，單硬件。OM2300千兆堡壘機，認(rèn)證數(shù)據(jù)中心和審計引擎分離部署，雙硬件。圖 天玥多級分布式管理示意圖. 產(chǎn)品規(guī)格OM500百兆堡壘機，認(rèn)證數(shù)據(jù)中心和審計引擎分離部署，雙硬件。適用于省級規(guī)模的骨干網(wǎng)，用來采集各實施點的安全策略與操作日志，并監(jiān)控各個實施點產(chǎn)品的健康狀態(tài)。. 多級分布式管理為了方便大型網(wǎng)絡(luò)客戶的使用，適應(yīng)不同的網(wǎng)絡(luò)管理結(jié)構(gòu)，天玥實現(xiàn)了多級和分布式管理。此種方式適用于支持策略路由的三層交換機：思科的3550以上的三層交換機；華為的33 EI系列以上的三層交換機等。在代理模式下，可以采用雙機熱備的方式保證訪問可靠性。圖 服務(wù)器模式部署示意圖為避免數(shù)據(jù)庫防火墻被繞過，需要在交換機/FW/主機上設(shè)定ACL，指定只接受來自天玥的連接。. 部署模式. 獨立部署天玥業(yè)務(wù)堡壘機在網(wǎng)絡(luò)中的獨立部署示意圖如下：u 代理模式代理模式可以理解為：將數(shù)據(jù)庫防火墻當(dāng)作后臺資源的發(fā)布服務(wù)器，用戶對后臺資源的訪問都需要經(jīng)過數(shù)據(jù)庫防火墻。168。d) 集中管理——集中管理各類審計引擎168。 路由模式，支持以路由方式部署，從網(wǎng)絡(luò)層開始進(jìn)行訪問控制，集中管理所有用戶操作；168。c) 多種部署方式——底層采用防火墻基礎(chǔ)架構(gòu)，支持多種部署方式168。 數(shù)據(jù)倉庫，支持Teradata數(shù)據(jù)庫；168。168。 細(xì)粒度操作日志展現(xiàn)， 支持按照源目的IP/端口、帳號、訪問方式、訪問對象、對數(shù)據(jù)庫影響等內(nèi)容進(jìn)行日志的細(xì)粒度分類展現(xiàn)，便于用戶的查詢和統(tǒng)計。168。打造業(yè)內(nèi)最先進(jìn)的數(shù)據(jù)庫防火墻系統(tǒng)，是啟明星辰天玥數(shù)據(jù)庫防火墻的追求目標(biāo)。. 產(chǎn)品規(guī)格型號CA500ECA2300ECA2800ECA2300ERCA2800ER抓包速度100M1000M1000M1000M1000M入庫速度N/AN/AN/AN/AN/A日處理事件數(shù)N/AN/AN/AN/AN/A缺省DB審計服務(wù)數(shù)N/AN/AN/AN/AN/A端口數(shù)量4電4電4SFP插槽4電4SFP插槽6電4SFP插槽6電4SFP插槽默認(rèn)業(yè)務(wù)端口2電監(jiān)聽口2電監(jiān)聽口2電監(jiān)聽口2電監(jiān)聽口2電監(jiān)聽口業(yè)務(wù)端口擴充不可擴可擴2口可擴2口可擴2口可擴2口光口支持不支持支持支持支持支持存儲容量N/AN/AN/AN/AN/AMTBF50000小時50000小時50000小時50000小時50000小時外形尺寸1U 19428*320*1U 19430*320*1U 19430*320*2U 19440*390*2U 19440*390*重量凈重:6 KG 凈重: KG 毛重10KG凈重: KG 毛重10KG凈重:13KG 毛重 凈重:13KG 毛重 電源AC 110220V6050HzAC 110220V6050HzAC 110220V6050HzAC 110220V6050HzAC 110220V6050Hz功率180W180W180W350W350W氣壓86106KPa86106KPa86106KPa86106KPa86106KPa工作溫度（℃）0～40℃0～40℃0～40℃0～40℃0～40℃存儲溫度（℃）40～70℃40～70℃40～70℃40～70℃40～70℃相對濕度（非凝結(jié)）8%90%8%90%8%90%8%90%8%90%型號CA500GCA2300GRCA2800GRCA500SCA2300S抓包速度100M1000M1000MN/AN/A入庫速度N/AN/AN/A8000條/秒16000條/秒日處理事件數(shù)N/AN/AN/A800萬條1200萬條缺省DB審計服務(wù)數(shù)N/AN/AN/A2020端口數(shù)量6電6電4SFP插槽6電4SFP插槽6電6電（ge5口為百兆）默認(rèn)業(yè)務(wù)端口1路監(jiān)聽1路監(jiān)聽1路監(jiān)聽1日志口、1管理口1日志口、1管理口業(yè)務(wù)端口擴充可擴1路可擴1路可擴1路N/AN/A光口支持不支持支持支持不支持不支持存儲容量N/AN/AN/A2TMTBF50000小時50000小時50000小時50000小時50000小時外形尺寸1U 19*404*2U 19440*390*2U 19440*390*2U 19440*500*89mm2U 19440*500*89mm重量凈重: 毛重 凈重:13KG 毛重 凈重:13KG 毛重 凈重: 毛重 18KG凈重:15KG 毛重