启明星辰产品介绍课件.ppt

启明星辰安全产品全产品介绍 启明星辰全流程安全产品布局 终端管理 启明星辰全流程安全产品布局 星辰本部 泰合本部 星云本部 全产品天阗入侵检测 恶意代码检测 敏感信息检测 异常流量检测 天玥网络安全审计 数据库审计 数据库防火墙 业务审计 天清安全防护 WEB应用安全网关 入侵防御系统 无线安全系统 WAG负载均衡应用交付 天镜扫描检查系统 系统扫描 WEB应用扫描 无线安全检测 全产品统一安全管理平台TSOC泰合综合日志审计系统互联网行为管控 上网行为管理 4A管控系统 全产品P系列防火墙安全隔离与信息交换系统 网闸 启明星辰全流程布局安全产品由星辰本部 泰合本部以及星云本部负责 D检测技术 I入侵研究 S系统 设备 审计 管理 防护 产品 违规 入侵 异常 服务 安全工具 威胁检测 IDS 基于用户价值延伸 漏洞 入侵事件延伸到威胁事件 延伸出的产品 扫描 检测技术应用延伸 TDS WAG Audit Scanner 以检测技术为本的衍生技术 安全防护 安全审计 IPS DLP WSE 其他 MDS 以检测技术为圆心的安全产品布局 天玥网络安全审计系统 数据库防火墙 系统扫描 天清Web应用安全网关 远程网站安全检查服务 天阗入侵检测系统 天玥网络安全审计系统 数据库审计 敏感信息检测 恶意代码检测 异常流量检测 天清无线安全系统 威胁检测系 安全防护系 安全审计系 安全工具系 WEB扫描 无线扫描 天玥网络安全审计系统 业务审计 天清WAG负载均衡应用交付控制器 扫描 合规 防护 检测 天清入侵防御系统 威胁检测系 天阗系列 对各类入侵事件的全面检测和集中分析有助于业务系统的安全对网络中深层次行为的检测便于应对APT攻击对网络威胁行为的全面呈现便于提供处置决策对关键敏感信息的及时发现便于符合内审规定对异常流量量化评价有助于业务系统的连续性 非法入侵发现 预防APT攻击 IDS 部署示意 间谍软件预防 蠕虫病毒治理 异常攻击防范 关键资料过滤 流量牵引 恶意代码防范 敏感信息防护 针对问题 病毒后门发现 产品功能 威胁检测系 追求检测的深度需要垂直检测 入侵检测系统 恶意代码检测系统 敏感信息检测系统 异常流量检测系统 关键需求 假如有一天 黑客穿透我的防火墙访问内网怎么办 假如有一天 我的内网中有服务器被中上恶意代码了怎么办 假如有一天 我的内网中敏感的工资单被外发了怎么办 假如我的网络遭到大量半联接的访问 网络威胁可视化能对网络中实时数据流量进行分析 准确发现各类入侵行为和网络异常现象 可视化IDS 威胁检测系 入侵检测与管理让安全事件呈现变得简单 重点事件可视化内置事件辅助预分析系统 对所有发现的安全事件进行预分析 找出需要关注处理的重点事件并突出显示 帮助您轻松面对海量报警事件 事件处理可视化提供了详尽的向导式事件处理指导意见 按步骤指导使用者进行安全事件的处理操作 并通过处理过程管理系统 对安全事件进行批量自动处理 降低事件处理的技术门槛 并同时节约了事件处理工作量 安全态势可视化可对指定时间段内的安全事件进行统计分析 并自动对需要关注的事件 IP进行总结概述 展现整体网络安全态势 同时 还能自动与历史数据进行对比分析 帮助您分析网络安全发展趋势 为您的安全建设决策提供支撑依据 垂直引擎 遭到非法入侵 软件系统信息 身份证信息 敏感信息获取 银行卡卡号信息 天阗入侵检测系统 恶意代码检测系统 异常流量检测系统 敏感信息检测系统 正常访问受阻 管理权限获取 文档信息 服务器账户管理 威胁检测系 垂直检测让安全事件呈现变得简单 安全审计系 天玥系列 数据库安全解决方案 对常用数据库服务器的业务访问和运维操作全面审计SQL语义解析实现数据库操作的细粒度审计三层架构下的WEB业务关联审计 实现数据库访问精确溯源到业务用户对数据库访问的命令级访问控制和审计对业务访问行为进行审计 了解业务运行状况 发现异常 保障业务系统运行 数据库审计 访问控制 部署示意 业务行为统计 数据库扫描 业务热度排名 业务故障定位 特权用户监控 针对问题 三层关联 产品功能 安全审计系 精确溯源才能实现安全审计目标 天玥网络安全审计系统 数据库防火墙 天玥网络安全审计系统 数据库审计 天玥网络安全审计系统 业务审计 运维操作监控 认证授权管理 内网操作审计 WEB业务审计 关键需求 假如有一天 我的业务服务器被维护工程师误删除了一张表怎么办 假如有一天 有人绕开4A平台维护我的业务服务器怎么办 假如领导需要我提供违规数据库访问行为的证据怎么办 假如上级主管单位做合规性大检查怎么办 说明 业务审计系列 需要定制开发 安全审计系 深层监测让精确溯源变得简单 数据库访问关联 实时三层关联 跳转访问审计 嵌套操作审计 数据库细粒度审计控制 操作对象细分 操作类型细分 客户端类型细分 数据库响应细分 全面协议支持 数据库协议 Oracle等12种 字符协议 Telnet SSH 图形协议 RDP VNC 文件协议 Netbios FTP NFS 邮件协议 SMTP POP3 其他 Radius HTTP 产品特性 数据库审计 业务网合规审计 客户价值 审计日志处理 高速日志记录 有效日志检索 客户化审计报表 业务审计 数据库防火墙 内网全审计解决方案 高性能处理 关键需求 安全防护系 天清系列 保障企业Web服务的应用安全 实现Web应用可用 安全 快速复杂攻击安全防护需要更加专注边界安全防护需要具备精确阻断能力从边界安全角度 对全网形成防护 弥补入侵检测的阻断能力不足满足无线边界安全需求 提升无线接入的安全防护能力流量负载 访问负载 WEB网站防护 内外网络防护 部署示意 网站访问负载 TOP10攻击防护 全局负载均衡 非法接入防范 广域网加速 2 7层防护 无线安全管控 针对问题 万兆级吞吐WAF 产品功能 天清Web应用安全网关 天清入侵防御系统 天清无线安全系统 天清WAG负载均衡应用交付控制器 安全防护系 精确阻断是安全防护的根本 WEB服务器 假如有一天 我的网页被篡改 网站信息被窃了怎么办 假如有一天 我的网络遭到大量攻击怎么办 假如只能内部使用的笔记本无意访问了陌生的无线网络造成泄密 假如我内部服务器数量多访问需要负载均摊 安全防护系 WEB安全防护让网站安全变得简单 VSID专有检测算法HTTP正向安全模型 SQL注入攻击防护 VXID专有检测算法HTTP正向安全模型 XSS攻击防护 专有检测算法特征检测自定义特征检测 Web恶意扫描防护 HTTPFlood防护CC攻击防护XMLDoS防护 应用层DoS防护 2020 1 29 13 可编辑 违规行为 自动攻击 手动攻击 攻击准备 事前 脆弱口令行为 扫描探测 攻击 事中 攻击利用 事后 即时通讯行为 P2P 网络游戏 流行蠕虫攻击 恶意代码 溢出攻击 SQL注入攻击 异常协议行为 数据库漏洞攻击 系统漏洞攻击 木马后门 间谍软件 僵尸程序 广告软件 精确阻断 安全防护系 入侵防御让威胁防御变得简单 正常访问 深层攻击 外部AP 外部客户端 访客电脑 无线安全准入策略实时监控WLAN设备执行无线阻断动作 射频安全区 WS1000 访客手机 安全防护系 无线安全防护让边界安全变得简单 安全工具系 天镜系列 假如有一天 我要向领导汇报网络中都有哪些风险点 对各类操作系统 应用系统 Web网站及网络设备的脆弱性的全面检测对各类安全风险及隐患的全面呈现量化资产面临的风险并提供修复建议 操作系统扫描 部署示意 应用系统扫描 Web网站扫描 针对问题 产品功能 系统扫描 Web应用扫描 安全工具系 网络风险需要清晰呈现 无线安全检测 无线脆弱检测 弱口令检测 风险综合评估 修复建议指导 威胁集中呈现 关键需求 假如有一天 领导需要我提交网络升级方案怎么办 假如上级主管机关检查 需要我提交合规报告怎么办 安全工具系 清晰呈现让风险掌控变得简单 4A管控系统 20 全网IT资源 安全管理平台 统一安全管理平台TSOC 综合日志审计系统 22 海量异构日志采集 日志范式化与分类过滤归并 实时事件流 关联分析 实时安全监视 备份 恢复 压缩