20141201_主打胶片_天阗IDS（NT系列）_V7020.ppt

典型应用—多子网分布式部署方案 方案特点： 信息多点采集； 集中统一分析； 安全全局把控； 内网区 服务器区 天阗入侵检测与管理系统 INTERNET 天阗入侵检测与管理系统 典型应用—广域网多级管理部署方案 省级网络 市级网络 区县级网络 区县级网络 区县级网络 区县级管理中心 省级管理中心 市级管理中心 区县级网络 市级网络 方案特点： 多级统一管理； 报警多级上报； 策略多级下发； 成功案例—政府、军队、军工、运营商、金融、能源、大企业 欢 迎 光 临 启 明 星 辰 大 厦 参 观 指 导 ！ 谢谢！ * * * * * * * * * * * * * * * * 启明星辰 检测本部 2014.12 天阗入侵检测与管理系统 -主打胶片 全面、智能、简单 目录 产品技术亮点 产品简要介绍 产品发展历程和定位 产品型号介绍 典型应用与成功案例 1996年 启明星辰公司成立 2000年 2003年 2006年 2007年 2008年 推出国内第一款入侵检测产品天阗及漏洞管理产品天镜 推出适用大型网络环境的天阗高端千兆入侵检测产品 推出与泰合安全管理平台统一管理的高端入侵检测产品 推出天阗入侵检测V6.0版本 天阗入侵检测产品奥运会四大官网提供检测服务。 推出与WEB安全相结合的入侵检测产品 发布多核架构的高端万兆入侵检测产品 2009年 2011年 深交所中小板挂牌上市 推出国内第一款网络安全科普教材 2012年 2014年 2010年 基于智能威胁与分析系统TDS发布 推出天阗入侵检测V7.0版本 产品发展历程 2013年 推出天阗入侵检测V7.0.2.0版本：高性能EP平台，与APT引擎联动 天阗 中国最好的IDS 组织保障 先进的组织保证技术前瞻性：积极防御实验室、博士后工作站、专业安全服务团队M2S等 技术保障 市场第一份额保障业内最大研发投入 市场保障 政府、军队、银行、证券、电信、电力、企业等领域，全国31个省、近1,000家 40余项国家信息安全项目，包括两个国家计委产业化项目、五个863项目、多个基金项目， 产品市场地位 连续十年国内IDS市场份额第一 多年市场成功销售，保证产品持续发展 客户遍布全行业，树立良好的用户口碑 销售全过程体系成熟：销售、售前、售后以及商务经验传承 多次权威测评产品排名第一 最全面的资质认证，国际CVE产品兼容证书 各种专利技术保证产品检测能力和性能领先 IDS领域的技术先驱 出版中国最早普及入侵检测知识的书籍 中国第一个硬件IDS产品 第一个千兆IDS产品、第一个万兆IDS产品 第一个IDS多级分布式部署 第一个基于拓扑的管理 第一个入侵定位系统 第一个与漏洞扫描相结合的风险评估系统 强大的技术支撑体系 最早的博士后工作站 攻防研究团队AD－Lab 可查看微软源代码，CNCVE的首席合作伙伴 和CNCERT的合作，最新的安全事件收集 最好的入侵检测系统 拥有多项入侵检测相关专利 与国际权威机构达成战略合作 IDS的定位 工作原理 ：部署于互联网关口、威胁传播关键路径，用于分析威胁蔓延态势，定位威胁，科学指导事件处理，衡量防御体系的效果； 关键价值：产品需要嵌入入侵事件库，对事件做深度检测； 一句话介绍IDS：是对黑客入侵行为深度检测的安全产品 Internet 办公网络 定位于关键威胁路径入侵检测 分析威胁态势，管理威胁 用户/黑客 服务器区 IDS产品的功能定位 目录 产品技术亮点 产品简要介绍 产品发展历程和定位 产品型号介绍 典型应用与成功案例 天阗入侵检测与管理系统设计理念—智能辅助运维 安全漏洞层出不穷 攻击工具铺天盖地 网络用户迅猛增长 如何识别真正威胁？ 攻击事件数量 巨大 天阗入侵检测与管理系统 Protection Detection Response Threat Policy 多元化响应 一体化防护 多重检测机制 智能威胁检测与管理 策略重定义 威胁智能分析技术 威胁闭环管理机制 流行程度； 威胁程度； 事件关注度； 结论性威胁呈现方式 分析、确认； 处理、记录； 事件环比分析； 事件处理分析； 事件发展分析； 攻击者分析； 威胁智能分析技术 智能分析引擎 智能分析算法！ 发生频率 流行程度 威胁能力 用户关注度 资产属性 海量事件 重点事件 001011010100100010001 攻击者分析 攻击过程分析 被攻击者分析 001011010100100010001 001011010100100010001 分析 1