FAQ问题表20111115_decrypt.doc

关于客户对昂楷公司提到的问题1. 我公司是什么时候成立的，公司有多少人？答：09年7月份成立，目前公司35人左右，研发人员占多数。2. 公司有哪些相关的信息安全资质？答：取得AAS销售许可证和网页防撰改销售许可证，以及软件著作权。3 公司产品有哪些行业及部门或企业有成功案例？答：政府，金融，企业等有大规模数据库应用的。（深圳的期货,深圳教育局，东莞理工学院,江苏的农信社等4. FES产品可支持那些文件格式，加密机制是怎么样的？答：支持所有的文件类型包括源代码和java等程序代码加密机制是AES高强度256位加密，普遍高于业界AES128，RC5，RC4等加密强度。5 .FES产品是主动防御产品，哪么主动防御是怎么防御的？答：是文件智能加密系统，不同于传统的病毒主动防御产品6. AAS数据库审计是怎么部署的。如三层审计等具体的主要性能那个参数能否支持？答：昂楷公司数据库审计多重审计系统支持旁路监听，串联阻断（用于金融行业，2012年6月份支持），分级审计（用于运营商等行业用户大规模数据库应用2012年支持。7.本公司的产品与市场上的忆塞通，IP-GUARD ，安恒，网御神州，天存，有什么区别。答FES产品在文件防破损，系统自身安全，系统状态监控，系统部署，权限审批，软件兼容等，方面均优于同类产品，详见产品彩页.AAS数据库审计产品在数据库类型的支持，国产数据库的支持，数据库的立体防护（防护，传送，加密三位一体）等方面等都优于同类产品，对内容的审计可达到零丢失(传统的审计在数据记录超过64K时采用丢弃不审计策略），提供合规性报表和合规性的持续跟踪标准的能力也优于同类产品。8. AAS合规性报表是指哪个规定？答：符合国家的等保，分保等相关法规对信息安全提出的相关的报表要求。9. 低端和高端数据库审计的产品都可以堆叠吗？答;可以堆叠10. FES文档加密用了什么加密算 答：AES25611 .数据库审计用什么指标来衡量答：1数据库审计的种类2,数据库审计的完整性3数据库审计的报表丰富性，合规性，灵活性4数据库审计每秒SESIONS（连接数的意思）数5数据库审计硬件端口数（4个千兆端口）6单台数据库审计数据库的数量7多台数据库审计同一数据库的能力。12 .怎么去判断用数据库审计的低端和高端型号答：1根据数据库审计每秒SESIONS数量（并发数）2所需数据库审计产品的硬件接口数(跟数据库分布有关)13 .高端和低端产品对数据库数量有没有限制？答：没有限制，只有处理能力的限制。14. 网页防撰改被撰改后，如何恢复？答：从备份系统恢复15. 网页防撰改这套系统的备份文件放哪？答：用户手动指定。16. 使用这个数据库的用户的日常行为，是否能监控到每时每刻的操作行为？答：只要是通过业务系统发起的对数据库发起的访问，或者通过远程对数据库发起都可以，通过对本地对数据库的访问赞不支持。17. web规则管理有哪些具体的策略？答：1一般SQL注入猜测，2.SQL写操作关键字3 SQL存储过程关键字 4系统SHELL关键字 5 一般注入测试 6 XSS攻击 7 拦截,MDB文件下载 8 拦截EXE文件上传18. 网页防撰改如何对发布端目录做保护？答：发布端部署在内网环境中，外部访问不到，本身是安全的19.网站的操作的系统是否全部都支持？答：几乎全部都支持 22网站的信息如何保护安全？答：这个问题属于我公司的研发的技术机密，不公开详细解答。22.加密是否支持离线功能，加密的文件是否有可以定制？答：支持，可以定制23：日志的内容是否可以修改？答：不可以修改24. 网页防撰改产品是按哪种数量来购买？监控端和后台服务端是否是分开购买？答;均是按服务器数量来购买的，到用户的价格3万左右。不能化分开购买，解释：监控和服务器端相互配合构成一个完整的系统。25.假如2个网站域名放在服务器里面怎么算来网页防撰改的套数，是按照一套服务器来收，还是2套来服务器来收费呢？答：以物理服务器计算，这种情况就是一套；26.数据库审计里的数据量非常大的情