公司与NIMS产品介绍.ppt

网络一体化监控记录系统 NIMS 北京国都兴业科技发展有限公司 公司介绍 北京国都兴业科技发展有限公司 公司介绍 北京国都兴业科技发展有限公司成立于1998年，2001年根据IT市场发展的需要，特别是为适应信息安全市场的发展需求，公司进行了业务重组，一批在国内信息安全技术研究机构和军队长期从事网络攻防技术研究的高技术人才加盟到公司。 公司重组后成为一家专门从事IP网络监控产品研制生产的专业公司。公司技术方向以IP网络监控技术为核心，研究、开发和整合网络监测、系统监测、安全入侵检测、 网络信息内容监测、关键业务流监测等技术， 采用基于WBEM的安全网管平台，支持XML技术接口，研制一体化、多功能的IP网络监控记录系统。 公司介绍 公司技术骨干队伍组成： 原公司从事电信网络增值服务开发、网络防病毒应用、视频监控等技术的研发及工程人员。 在国家信息安全测评认证中心系统工程实验室从事过信息安全技术与产品研发工作的人员。 在总参三部（北方计算中心）从事过网络攻防技术研究、网络入侵监控及信息监测技术研发与应用的人员。 市场背景 市场背景 国外IP监控市场现状： 在美国有 80% 以上的企业网络使用IP网络监控设备，其主要原因是为了网络的安全，规范人员上网行为，保护商业秘密不被泄露，优化管理网络的使用效率，增强整个企业的生产力和竞争力，使企业轻松面对日益激烈的挑战 。 市场背景 国外监控市场现状： 联邦入侵侦测网FIDNET 美国服务管理总局、关键基础设施确保办公室、国家安全局和联邦调查局(由其下属的“国家基础设施防护中心”参加)等正在联合开发称作“ 联邦入侵侦测网 ” (FIDNET)的技术，该网技术将要为联邦政府所有的计算机／通信系统提供安全监控服务并对入侵定位(还具有入侵隔离和系统恢复功能)。 市场背景 市场背景 国外IP监控产品现状： 以色列ECTEL公司产品：IPMRS （IP Monitor and Recording System ） 法国GN Nettest公司产品：Fastnet 美国CA公司产品：Etrust 市场背景 国内IP监控市场现状： 安全监控技术的发展：1999年以后 技术研究与应用： ? 网络级入侵检测十几家，通过国家测评认证 机构认证的6-7家 ?主机级监测的很少 ?应用级监测的只有个别职能管理部门使用 （互联网内容监测） ? 关键业务（银行、证券、电子政务、电力电 信、航空、铁路等等）业务流与过程监测几乎空 白。 市场背景 国内IP监控产品现状： ?单一监测类型产品：功能单一 ?低性能的网络数据流采集：漏包率高 ?IDS行为监测细粒度低：误报率高 ?二级系统结构：限定了监测的网络规模 ?无XML插件接口：无法实现设备之间联动，不能统一管理。 ?监控对象缺乏可视化：不能方便快速地事件定位。 市场背景 国内信息安全应用现状： 用户为构筑一个安全系统去购买各种安全产品或系统，诸如防火墙、防病毒、加密机、入侵检测、漏洞扫描、身份认证等，面对这一个个的产品，经常由于各有一个控制台，界面风格、操作方式各异，用户要一一掌握，对用户的技术素质要求较高，影响应用效果。最关键的问题是这些产品或系统互相没有联系，不能形成一个联动体系，难以实现快速反应机制；由于资源不能共享，重复采集监测信息，影响了应用系统性能，网络系统效率降低，故障点增加，可靠性下降。 市场背景 安全监控技术发展的几个方向： ?分布式大规模互动安全监控系统与安全部件互动接口标准和协议。 ?安全综合监控管理平台与联动反应机制。 市场背景 市场对安全监控产品的需求： ?高速网络数据流的监听与采集设备。 ?应用级的安全监控技术（信息内容、关键业务过程） ?基于拓扑结构监测的预警功能。 ?实现统一管理、配置、监控的安全管理系统 市场研究方向和路线 公司在跟踪国内外信息监控技术特别是安全监测与控制技术以及近二年的技术与市场摸索和积累的基础上，确定了研究与开发方向的定位。 技术研究与开发方向和路线 以提高政府、军队、金融以及要害部门的信息网络系统安全、可信、可靠的工作为研究方向；确定以系统化、体系化的安全监控技术及应用为研究主攻目标；采用体系化的（网络、系统、应用）监控和安全网管的技术方案，研制出硬件与软件相结合的IP网络一体化监控管理系统。