启明星辰IDS产品白皮书.docVIP

天阗入侵检测与管理系统产品白皮书

全面检测、有效呈现

二零零九年十二月

版权声明

启明星辰公司版权所有，并保留对本文档及本声明的最终解释权和修改权。

本文档中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外,其著作权或其他相关权利均属于启明星辰公司。未经启明星辰公司书面同意，任何人不得以任何方式或形式对本手册内的任何部分进行复制、摘录、备份、修改、传播、翻译成其它语言、将其全部或部分用于商业用途。

“天阗”为启明星辰公司的注册商标，不得侵犯。

免责条款

本文档依据现有信息制作，其内容如有更改，恕不另行通知。

启明星辰公司在编写该文档的时候已尽最大努力保证其内容准确可靠，但启明星辰公司不对本文档中的遗漏、不准确、或错误导致的损失和损害承担责任

信息反馈

如有任何宝贵意见，请反馈：

信箱：北京市海淀区东北旺西路8号中关村软件园21号楼启明星辰大厦邮编：100193

电话：010传真：010您可以访问启明星辰网站：获得必威体育精装版技术和产品信息。

启明星辰公司简介

启明星辰公司成立于1996年，是一家由中国留学生创立的，拥有自主知识产权的网络安全高科技企业。启明星辰公司的使命是：提供具有国际竞争力的自主创新的安全产品和最佳实践服务，帮助客户全面提升其IT基础设施的安全性和生产效能，成为中国最具有主导地位的企业级网络安全供应商，稳步迈入国际网络安全领导企业行列。启明星辰公司的目标和宗旨是：“诚信为先、技术领先、服务本地化、用户第一，成为国际一流的TSP——诚信的网络安全产品、服务与管理平台提供商。”

启明星辰公司目前已经形成三条业务主线：在安全管理平台（SOC）方面，启明星辰的泰合信息安全运营中心系统可以满足用户对于多种信息安全产品管理的需要，它包括面向事件的泰合关联管理平台、基于安全域的泰合业务风险监控管理平台、针对处理和响应的泰合工作流管理平台，具有开放性、全方位性以及客户化的特点。在安全服务方面，启明星辰公司强调“以人为本”的实时安全过程，可提供M2S国际化管理咨询、M2S专业化风险评估、M2S实时性管理监控、M2S专家型应急响应以及CISP认证培训服务。在安全产品方面，启明星辰公司可提供入侵检测、入侵防御、漏洞扫描、防火墙/UTM、内网管理系统、上网行为监控系统、非法外联监控系统、安全审计系统、网络与数据容灾系统、网站监测与自动恢复系统等主流网络安全产品。

目录TOC\o1-3\h\z\u

版权声明 i

免责条款 i

信息反馈 i

启明星辰公司简介 ii

1关于天阗 1

2产品综述 1

2.1产品架构 1

2.2产品型号 2

3产品特点 2

3.1旁路检测 2

3.2入侵检测 3

3.3报表分析 3

4产品技术特点 3

4.1全面检测 3

4.2有效呈现 5

5产品典型应用 6

6服务支持 7

关于天阗

天阗入侵检测与管理系统是是启明星辰公司自行研制开发的入侵检测类网络安全产品。通过旁路方式部署在网络中，实时抓取分析网络数据，判断是否有违规或者是恶意行为发生并告知网络管理员。

天阗入侵检测系统作为风险管理类安全产品，其主要作用是协助用户了解网络的内部状况，为用户的网络安全建设提供决策依据。

启明星辰在入侵检测技术领域的成就深受国家权威部门的肯定和认可，是国家计算机网络应急技术处理协调中心(CNCERT)和CNCVE的承建单位.同时，启明星辰公司的天阗入侵检测通过了CVE严格的标准评审，获得最高级别的CVE兼容性认证（CVE?Compatible），从而成为国内IDnVA市场中较少的获得CVE认证的厂商之一，这标志着启明星辰公司在入侵检测方面的技术实力已与国际接轨，其研发成果已得到了国际权威组织的充分认可。

天阗入侵检测系统凭借强大的功能、简单的操作、友好的用户界面、全面的技术支持深得用户信赖，因此天阗入侵检测系统已经连续五年保持了中国入侵检测市场第一品牌。

产品综述

产品架构

天阗入侵检测与管理系统由软件版本的入侵检测控制中心与硬件形式的入侵检测引擎组成，其产品架构如图所示：

入侵检测控制台包括四个可独立也可组合部署的部件，管理控制台负责向入侵检测引擎下发策略以及接受引擎上报事件，这些上报的事件依据响应策略实时显示在报警监控台和存储在日志数据库中，存储在日志数据库中的历史信息可以通过报表分析组件进行报告的生成和查询。

产品型号

天阗入侵检测与管理系统提供了适应百兆和千兆环境的产品型号：

表一：天阗入侵检测与管理产品型号设置

型号

适用网络

NS100

基本百兆

NS200

基本百兆

NS500

高端百兆

NS1