榕基网络安全产品线(RJ-iTop篇)2011.ppt

强大的检测漏洞库 22大类，涵盖了所有常见的操作系统 拒绝服务攻击测试 远程文件访问测试 Ftp测试 …… 兼容CVE国际标准的5个风险级别 紧急、高、中、低、信息 超过3000条漏洞数据 每周升级数目大于5条 风险评估报表 支持多种报表输出格式 html、word、pdf、txt、xml、excel等 根据角色定义报表样式 主管领导、安全专家、技术人员及自定义 漏洞信息各类排序功能 可选的IP范围 漏洞概要信息 详细的漏洞信息和解决方案 直观的图形信息展现 报表邮件通知 自身高安全性 限定可扫描IP 抗攻击设计 多级管理权限 传输数据的加密 4、产品应用场合 公安、保密、安全机关组织的安全性检查 定期的自我网络安全检测、评估 安装新软件、启动新服务后的安全性检查 网络建设前的安全规划与之后的成效评估 网络的安全系统建设方案和建设成效评估 网络承担重要任务前的安全性测试 网络安全事故后的分析调查 重大网络安全事件前的准备 议题 榕基软件简介 漏洞概述 安全模型 扫描系统的必要性 扫描系统概述 RJ－ITOP产品简介 同类产品比较 同类产品比较 与国外产品比较 　　（ISS、Symantec、SSS） 与国内产品比较 　　（绿盟、启明、三零盛安、中科网威） 产品比较一 RJ-iTop 国外产品 知识产权 自主产权 国外拥有 源代码拥有 863项目转化 中科院核心技术 国外拥有 使用障碍 全中文界面 使用简单 英文界面 使用存在障碍 涉密资质 和认证 获得国内所有测评和认证证书 基本没有 同类产品比较二 RJ-iTop 国内产品 知识产权 自主产权、全系列产品 部分产品是国外的OEM 扫描技术 智能扫描、分布扫描、邮件通知 无或少部分 联动 补丁管理中心等 无或少部分 漏洞库 数量3000、每周升级 数量＜3000、两周以上 扫描速度 扫描一台30至60秒左右 需要90秒以上 报表功能 细腻化、人性化 基本功能 国际标准 兼容CVE国际标准 基于CVE国际标准 自身安全 高度安全 安全性一般 服务体系 完善的三级服务 基本服务 资质认证 获得国内所有证书 基本不全 专攻 专注 专业 * * * * 企业立足自主软件开发和技术积累，目前已拥有“榕基”品牌的自主知识产权39项，12项获得国家级、省部级奖项；专利数量：7项，其中4项发明专利。 * * * 项目的意义 国家信息化建设尤其是政务信息化建设对网络安全产品的需求是十分迫切的 国外产品的现状和技术发展趋势 不符合中国国情、知识产权为国外拥有 自主权和自控权 国内产品现状和技术水平 扫描能力差，对最新的国际标准如CVE、BS7799支持不足 产品本身的抗攻击性 后续的服务体系 * 成果来源及知识产权情况 来源是国家科技部高技术研究计划（863计划）信息安全技术应急项目“网络隐患扫描”的课题成果 1999年中国科学院科技进步一等奖 2000年国家科技进步二等奖 已完成的研究开发工作和鉴定年限 漏洞数量1200，检测能力强 基于脚本语言SASL的系统核心 培养了专业的网络安全技术队伍 积累了大量安全隐患的修补措施和安全建议 网络隐患扫描系统技术交流 议题 榕基软件简介 漏洞概述 安全模型 扫描系统的必要性 扫描系统概述 RJ－ITOP产品简介 同类产品比较 福建榕基软件股份有限公司 成立于1993年，公司研发总部位于福州软件园内.公司于2002年至2010年连续九年被国家发改委、工业和信息化部、商务部和国家税务总局四部委联合评定为“国家规划布局内重点软件企业”, 拥有“计算机信息系统集成壹级资质”、“涉及国家秘密的计算机信息系统集成甲级资质”，是国家火炬计划重点高新技术企业、国家863计划成果产业化基地，通过了ISO9001：2000和CMMI-L3认证，2007 年10月入选国家发改委的“国家高技术产业化示范工程”中国十大创新软件企业。 公司在北京、上海、深圳、杭州、郑州建立了3家分公司、3家全资子公司和1家合资子公司，在全国设有44个分支机构和办事处。公司拥有员工700多人，技术研发人员占比超过70%。 榕基企业于2010年8月2日通过中国证监会IPO审核，并于9月份上市（股票代码：002474），目前公司市值已达到45.22亿元. 一、榕基简介 主营业务定位 政府、质检、军事机关、电力、电信 行业应用软件研发、推广，及计算机信息系统集成和服务业务 主营业务 服务行业 细分市场 市场地位 电子政务 京、闽、浙、豫、沪等区域电子政务领先企业之一，1千多家用户 电子政务应用组件 新一代电子政务应用平台 网络安全 网络安全性与漏洞管理 细分市场龙头，23.8％ 隐患扫描 入侵监测 风险评估 补丁管理等 质检行业“