8 远东网安公司的硬件安全产品.ppt

1、Copyright by Fareast-tech 2001,网络安全的答案 The Networking Secure Answer 远东科技简介,Copyright by Fareast-tech 2001,公司概况（一）,远东科技 （全称常州远东科技有限公司）是一家拥有自主知识产权的、提供全方位计算机信息网络安全产品和技术服务、计算机系统集成的专业公司。 扬民族品牌之帆，保国人网络平安 公司立志于制造信息安全的民族精品，为用户提供信息安全的全面解决方案，创造安全、畅通的信息高速公路。 雄厚的基础 远东科技的技术力量依托是由远东股份与中科院所属的信息安全国家重点实验室共同建立的北京远东网络

2、安全研究院 。,Copyright by Fareast-tech 2001,公司概况（二）,远东股份 （全称远东实业股份有限公司）是深沪两地上市公司综合实力百强企业之一，主要致力于信息安全业和服装业 。 信息安全国家重点实验室 是我国目前唯一开放的国家级信息安全科研机构。实验室技术力量雄厚，成立十余年，拥有中国一流的信息安全专家、博士、硕士36人，客座研究人员40余人，其科研成果一直在中国信息安全乃至世界居于领先地位。,Copyright by Fareast-tech 2001,公司概况（三）,江苏省首批软件企业 江苏省高新技术企业 江苏省保密设备（设施）定点生产单位 “黑客煞星”已通过国

3、家公安部检测并获得销售许可证 “黑客煞星”已通过国家保密局的检测并被推荐使用,Copyright by Fareast-tech 2001,Copyright by Fareast-tech 2001,Copyright by Fareast-tech 2001,Copyright by Fareast-tech 2001,Copyright by Fareast-tech 2001,公司定位,“远东网安”系列网络安全产品 网络安全服务 计算机系统集成/企业管理软件,Copyright by Fareast-tech 2001,Copyright by Fareast-tech 2001,其他

4、,Copyright by Fareast-tech 2001,提供全方位的信息网络安全解决方案,网络安全服务,为您量身定制系统安全,多种形式的网络安全服务措施,（详细情况请与本公司联系或参见公司网站说明）,Copyright by Fareast-tech 2001,计算机系统集成,提供计算机系统集成服务,Copyright by Fareast-tech 2001,您最关心的是： 内部资料不被窃取？ 公司网页不被篡改？防止受到拒绝服务攻击？ 其它？ 您需要什么样的日志记录和报警？ 您希望主动参与定义安全检测的响应策略和过滤规则吗？ 您需要一个可以灵活配置的系统，还是一个无需手工干预的系统？

5、,您的安全需求,Copyright by Fareast-tech 2001,您的安全需求,您希望您的网站出现这样的情况吗？！,Copyright by Fareast-tech 2001,黑客入侵事件增长速度惊人,Copyright by Fareast-tech 2001,黑客入侵手段类型增长速度惊人,Copyright by Fareast-tech 2001,黑客来源广泛,Copyright by Fareast-tech 2001,防火墙有不足的地方,不是所有对外的访问都通过防火墙 不是所有的威胁都来自防火墙外部 防火墙的技术缺陷 针对开放端口的攻击 针对特定应用的攻击 防火墙自身受

6、到攻击的威胁 防火墙的配置问题,Copyright by Fareast-tech 2001,安全存在真空区间,Copyright by Fareast-tech 2001,我们需要更强大有力的安全工具防火墙+入侵检测,被动的“防护”仅仅是安全的一个方面， 而且是最薄弱的一环， 行之有效的安全策略还应该包括实时的检测和响应， 它们是主动的和积极的。,Copyright by Fareast-tech 2001,有效阻击非法入侵/网络安全系统V3.0,动静结合 智能防卫 全程管理 安全胜握,Copyright by Fareast-tech 2001,黑客煞星是一个基于网络的分布式系统，集入侵检

7、测、响应控制为一体，有效阻止网络入侵，它集成了多种入侵检测,预警及响应技术,将分布式技术和知识发现技术精巧的结合起来,提供实时的安全控制,监测和入侵阻击之功能,提升和扩展了系统管理员的安全管理能力(包括安全审计、监视、进攻识别和响应控制等)。,黑客煞星介绍,Copyright by Fareast-tech 2001,Sensor 网络感应器 监视指定的网段, 检查网段上的数据包,将发现的可疑数据及时向控制台报告。 Console 管理控制台 接受多个感应器的报告,根据不同的风险程度,向切断中心发出是否切断的命令,同时进行详细的日志记录。 Response Center 响应控制中心 接受管理

8、控制台的指令,根据用户预定义的响应策略切断与攻击者的网络连接。,黑客煞星组成部件,Copyright by Fareast-tech 2001,黑客煞星系统功能,网络入侵的实时检测 入侵行为的即时响应：切断入侵者的网络连接、记录事件、报警等 定制网络系统的安全策略（定制安全） 多功能模块的添加（防火墙、防病毒等） 全程管理功能,Copyright by Fareast-tech 2001,黑客煞星典型拓扑,工作原理,黑客正在攻击Web服务器,工作原理,黑客正在攻击Web服务器,感应器检测到黑客攻击后通知控制台,工作原理,感应器检测到黑客攻击后通知控制台,控制台记录 攻击信息,控制台通知响应控制器封锁黑客的IP地址,黑客正在攻击Web服务器,工作原理,感应器检测到黑客攻击后通知控制台,控制台记录 攻击信息,控制台通知响应控制器封锁黑客的IP地址,黑客与Web服务器的连接被切断,工作原理,Copyright by Fareast-tech 2001,后门攻击 拒绝服务攻击 分布式拒绝服务攻击 扫描攻击 缓冲区溢出攻击 远程过程调用攻击 网络蠕虫,黑客煞星能够阻击入侵手段列举,基于IIS的Web攻击 （UNICODE攻击） 基于Coldfusion的