安码科技产品与解决方案白皮书.doc

产品和解决方案白皮书 北京安码科技有限公司 北京邮电大学信息安全中心 教育部网络攻防重点实验室 灾备技术国家工程实验室 ?2006-2010安码科技 目 录 一. 概述 4 二. 自主产品介绍 6 2.1 WEB应用防火墙 6 2.2 上网行为管理系统 9 2.3 网页防篡改系统 10 2.4 网络漏洞扫描系统 13 2.5 主机安全管理系统 15 2.6 安全配置检查工具 17 2.7 网络单向物理隔离系统 19 2.8 网络安全隔离系统 21 2.9 一体化安全防护设备 24 2.10 安全运营中心 26 2.11 VPN产品 30 2.12 信息安全试验室系统平台 35 三. 解决方案产品 39 3.1 网络舆情监控解决方案 39 3.2 网络电子渠道运营分析与安全监控解决方案 41 3.3 WEB网站安全解决方案 42 3.4 4A解决方案 46 四. 信息系统定制开发 49 4.1 外籍人员管理信息系统 49 4.2 CSAW网站建设与运维 52 4.3 北京市旅游局信息管理系统 54 五. 软件著作权和专利介绍 57 5.1 软件著作权 57 5.2 专利 57 六. 合作与代理产品介绍 59 6.1 服务器安全加固系统 59 6.2 数据库安全审计系统 61 6.3 流量控制产品 62 6.4 桌面虚拟化产品 64 6.5 软件缺陷测试系统 65 6.6 端到端性能管理测试产品 67 6.7 防病毒产品 68 6.8 储存虚拟化产品 69 七. 合作伙伴 72 八. 成功案例 73 概述 北京安码科技有限公司（简称“安码科技”）是一家孵化于北京邮电大学信息安全中心与灾备技术国家工程实验室的高新技术企业，由长江学者教授率领一批具有博士学位的管理技术骨干创立。研发团队主要由具有博士、硕士学位的优秀人才构成，业务服务涉及通信、互联网、信息安全等多个领域，客户遍及包括世界500强在内的多个企业及军政单位。 自主产品介绍 WEB应用防火墙 产品概述 安码Web 应用防火墙是一款能够深入理解Web应用层数据，真正运行在OSI 7层的应用层防火墙。与其他主要查看网络层、传输层信息，并简单匹配应用层头信息的传统安全产品不同，Web 应用防火墙基于对HTTP应用层数据的理解，采用积极主动安全模型和被动消极安全模型双向深度防护Web流量对未知及已知的Web攻击进行彻底防护，来达到保护企业关键Web应用的目的。 产品功能 Web应用防火墙针对客户端请求及服务器响应进行双向深度、立体防护，来确保Web服务的安全性。在http请求到达服务器的过程中，需要经过网络防火墙、协议有效性验证、基于静态请求限制及自学习安全模型的积极主动防御、基于签名特征库的被动防御(入侵防御)等一系列防护，而对于服务器端返回的响应过程将会进行Web服务器隐身、自学习安全模型、敏感信息泄漏等处理。 具体涉及的功能包括： 网络防火墙；协议有效性验证；积极主动防御；自学习安全模型；请求限制；被动安全模型；用户自定义应用层规则；SSL加密检测；Cookie安全；Web服务器隐身；防止敏感信息泄露；QoS功能；用户行为审计功能；防页面篡改。 典型应用 网桥模式 最简单的部署方式，不需要配置IP地址，不需要对用户的网络和应用做任何修改。 单臂模式 需要L4设备的配合 转发模式 适用于非对称路由环境 HA模式 支持Active-Standby部署，支持Fail-Over功能 产品规格 型号 说明 SC-WAF1100 1U；全功能；100M；1 路；单电源； SC-WAF1200 1U；全功能；400M；1路；单电源； SC-WAF2100 2U；全功能；1G；1路；光口(选配）冗余电源； SC-WAF2200 2U；全功能；2G；1路（电口）；光口（选配）冗余电源； 上网行为管理系统 产品概述 上网行为管理系统是北京安码科技拥有自主知识产品的、软硬件一体化的访问控制和深度包检测产品。可以有效帮助用户实现各种安全管理策略、规范网络使用行为、杜绝信息外发安全隐患、提高生产效率，以保证用户安全、高效、合理地使用互联网。产品拥有以下主要功能：限制高带宽应用，优化网络带宽；规范上网行为，杜绝安全隐患；限制网络应用，提高工作效率；外发信息管控，确保信息机密；应用内容审计，降低法律风险；遵从法律法规，网络审计存档；灵活策略设置，细分网络群体。 产品功能 管控部分：包括访问控制、HTTP访问控制、IM控制、P2P控制、网络视频控制、邮件关键字控制、webmail