天阗入侵检测系统介绍销售售前V.ppt

天阗入侵检测与管理系统介绍,针对版本,目录,公司介绍 风险威胁 产品理念 产品介绍,目录,公司介绍 风险威胁 产品理念 产品介绍,公司基本情况介绍,启明星辰是1996年由归国留学生创办的专业信息安全公司，拥有多项自主知识产权的信息安全产品 天阗IDS的用户覆盖政府、军队、银行、证券、电信、电力、企业等领域，用户遍及全国31个省、近1,000家 天阗IDS占有国产入侵检测产品的最大市场份额，已经成为国家信息安全重点基础设施的重要组成部分 启明星辰先后承担了40余项国家信息安全项目，包括两个国家计委产业化项目、五个863项目、多个基金项目，其中大部分与入侵检测系统有关 启明星辰拥有140多人的研发队伍，其中30%用于天阗NIDS的研发，相关技术支持人员60余人,公司简介-技术,国家、行业标准的制订者 参与公安部、保密局、信息产业部、人民银行多项安全标准制订 行业技术的带头人 国家863计划研发任务(4项) 国家科研攻关项目承接者(30余项) 核心技术掌握者 国家应急机构CNCERT基础库建设 CVE组织中第一家中国网络安全公司 独立发现多种操作系统及应用程序的漏洞,公司简介-领导关怀,2000年1月24日，江泽民、李岚清、曾庆红 等党和国家领导人亲切视察启明星辰公司 2003年1月24日，胡锦涛总书记亲切 接见启明星辰公司CEO严望佳博士 启明星辰是业内迄今为止唯一享有如此殊荣的公司,公司简介-分支机构,启明星辰公司北京总部,启明星辰公司上海子公司,启明星辰公司深圳分公司,启明星辰公司济南办事处,启明星辰公司成都分公司,启明星辰公司郑州办事处,启明星辰公司武汉分公司,启明星辰公司广州办事处,启明星辰公司杭州办事处,启明星辰公司长沙办事处,启明星辰公司福州办事处,启明星辰公司南京办事处,启明星辰公司沈阳分公司,启明星辰公司昆明办事处,启明星辰公司重庆分公司,启明星辰公司长春办事处,启明星辰公司广西办事处,启明星辰公司哈尔滨办事处,启明星辰公司西安分公司,公司简介综合实力,高素质的技术队伍 计算机相关专业博士11名 3 CISSP + 28 CISP 系统集成高级项目经理 5 人 + 项目经理 10 人 其它相关认证：BS7799、CCIE、OCP9i 信息安全多项核心技术积累 完备过硬的资质 CISP授权培训 ISO 9001质量体系认证 信息产业部二级集成资质 ,公司简介-IDS市场占有率,市场占有率2006第一季度,目录,公司介绍 风险威胁 产品理念 产品介绍,风险威胁,蠕虫病毒 溢出攻击 信息泄露 网络钓鱼 ,一些例子,Worm_Klez.E 求职信病毒第一次出现是在2002年，但在2006年7月2日国家计算机病毒应急处理中心发布的病毒预警中，其变种又将发作。,一些例子,2006年6月23日消息，美国农业部宣布，一个黑客突破了美国农业部的计算机系统，可能窃取了2.6万名在华盛顿地区的雇员和承包商的姓名、社会保险号码和照片等个人信息 。,一些例子,2004年，三名高中文化程度的电脑黑客仿冒著名投资公司北京首放公司网站（www.S)，制作了一个域名为“www.S”的网站，股民只要点击或误入该网站，电脑就会感染木马病毒，最终股民的账号及密码，都会被发送到指定的电子邮箱中。然后，三人利用窃得的账号密码，大量盗卖、盗买股票，以此获利。在短短一个多月时间内，截获股民股票账户、密码，盗买、盗卖股票价值一千多万元。,一些例子,据Gartner的数据，2005年，财务欺诈使消费者和企业蒙受了近150亿美元的损失，其中1000万人受到了身份盗窃攻击。,CNCERT的报告,下图是CNCERT2005年的报告,目录,公司介绍 风险威胁 产品理念 产品介绍,入侵检测系统的作用,类似于摄像系统： 忠实记录网络发生了什么 用非计算机语言描述事件 提供针对事件的解决方法 对历史事件进行报表查询,天阗系产品,天阗系产品包括： 天阗网络入侵检测系统 天阗网络异常流量监测系统 天阗网络入侵事件定位系统 天阗网络入侵风险评估系统 天阗主机入侵检测系统,IMS的指导思想,三观思想,问题在哪？,运行层： 又感染病毒了。 办公用机系统崩溃！ 服务器怎么这几天特别的慢？ 我访问不了数据库了 ,怎么解决？解决了什么？,怎么做？ 提供安全建议 提供补丁热链接 提供手动解决方案 解决了什么？ 降低了技术要求 提升了工作效率 锻炼了技术人员 降低调查取证成本,问题在哪？,运营层 计费系统被人篡改了数据 邮件系统遭受拒绝服务了 对外的WEB服务访问不了 ,怎么解决？解决了什么？,怎么做？ 每日报告 事件统计 事件定位 异常流量 解决了什么？ 风险转移 确保业务的正常运营 提升重要数据/系统的安全系数,问题在哪？,决策层 如何定义各级行为规范 网络的整体安全程度如何 ,怎么解决？