下载文档原格式
启明星辰相关资料作为中国UTM（统一威胁管理）市场的领导者，启明星辰不断通过技术革新带给用户更高价值的UTM产品。
天清汉马USG一体化安全网关采用了业界最先进的基于MIPS64的多核硬件架构和一体化的软件设计，集防火墙、VPN（虚拟私人网络）、入侵防御（IPS）、防病毒、上网行为管理、内网安全、反垃圾邮件、抗拒绝服务攻击（Anti-DoS）、内容过滤、NetFlow（网络流量分析）等多种安全技术于一身，高性能、绿色低碳，同时全面支持各种路由协议、QoS（服务质量）、高可用性（HA）、日志审计等功能，为网络边界提供了全面实时的安全防护，帮助用户抵御日益复杂的安全威胁。
2008年启明星辰首家发布基于多核架构的万兆UTM平台。
在2009年中国移动防火墙集中采购项目中，启明星辰成为中国移动防火墙集采万兆级产品中唯一入围的中国信息安全厂商。
2010年，启明星辰相继发布了12000D和12000E更高端型号，最大可扩展到8个万兆接口，满足万兆核心网冗余接入等高可用性环境的需求。
启明星辰正以不断创新迎接安全网关万兆时代的到来。
-基于MIPS64的多核硬件架构和一体化的软件设计，打造了高性能、绿色、低碳环保的全新UTM产品。
●完善的防火墙特性——支持基于源IP、目的IP、源端口、目的端口、时间、服务、用户、文件、网址、关键字、邮件地址、脚本、MAC 地址等多种方式进行访问控制；支持流量管理、连接数控制、IP+MAC绑定、用户认证等；——多种型号产品，其网络吞吐量可满足从100M到20Gbps 之间的广泛应用环境；——支持链路备份功能，可以在用户的多条网络出口之间进行自动的切换；——支持双机热备功能，包括主备模式(A/S)，主主模式(A/A)；支持VRRP协议；支持对服务器的负载均衡；动态端口支持流媒体协议：H.323、SIP等；——内嵌VPN功能模块，提供VPN客户端软件，方便建立网关-网关、网关-客户端、客户端-客户端的加密隧道；支持与其他IPSEC VPN设备进行互联、互通。
启明星辰态势感知console启明星辰是一家致力于为用户提供全方位的智慧城市解决方案的企业。
作为智慧城市建设的重要组成部分，态势感知技术在启明星辰的产品中起着至关重要的作用。
本文将介绍启明星辰的态势感知console，详细探讨其功能和应用。
一、什么是启明星辰态势感知console？启明星辰态势感知console是一种集成了各种传感器、数据采集设备和分析算法的综合管理工具。
它能够通过对多源数据的采集、融合和分析，实时获取城市各种重要信息，帮助城市管理者及时了解城市运行状况，做出科学决策。
二、启明星辰态势感知console的功能1. 数据采集与整合：启明星辰态势感知console能够实时采集来自各种传感器和数据源的信息，包括监控视频、气象数据、交通流量等。
通过对这些数据的整合，可以综合了解城市的运行状态和各个方面的情况。
2. 实时监测与预警：通过对采集到的数据进行实时监测和分析，启明星辰态势感知console可以及时发现异常情况，并给出预警。
比如，在交通方面，它可以监测交通拥堵情况，及时预警交通管制部门采取措施；在安防方面，它可以监测异常行为，提供实时预警，保障城市的安全。
3. 多维数据分析与可视化：启明星辰态势感知console提供强大的数据分析功能，可以对采集到的数据进行多维度的分析。
通过可视化的方式展示分析结果，城市管理者可以直观地了解城市的运行状况，及时作出决策。
4. 智能调度与优化：启明星辰态势感知console还具备智能调度和优化的功能。
通过对数据的分析和模型的建立，它可以为城市管理者提供优化方案，比如交通信号灯优化、路线规划等，帮助提升城市的运行效率和服务质量。
三、启明星辰态势感知console的应用1. 交通管理：启明星辰态势感知console可以实时监测交通流量、道路拥堵情况等信息，帮助交通管理部门进行交通调度和拥堵疏导，提高道路通行效率，减少交通拥堵。
2. 环境监测：通过对气象数据、空气质量等信息的采集和分析，启明星辰态势感知console可以及时监测城市的环境状况，帮助环保部门制定相应的环境保护措施，改善城市的生态环境。
平安解决方案的使命就是在先进的理念与方法论的指导下，综合运用平安技术、产品、工具，提供客户化的效劳，全面系统地解决客户面临的平安问题。
1.理念与方法论理念与方法论主要关注如何将各种平安要素有效地配合来满足平安需求。
一个解决方案中最核心的局部是解决方案所基于的理念与方法论，它好比解决方案的神经中枢。
尤其是对那些看起来相似的平安需求，基于不同的理念与方法论会得到大相径庭的平安解决方案。
良好平安理念和方法论力图挖掘和把握信息平安的本质规律，以便为客户提供可行的，易实施的平安解决方案。
2.需求获取客户的平安需求是整个解决方案的起源和持续的推动力。
没有对客户本身、客户的行业、客户的业务、客户系统的平安需求做详细和准确的分析之前，不可能得到切合实际的解决方案。
在需求分析过程中，会采用多种需求分析方法。
比方，BDH方法，就是从业务、分布、层次等三个方向进展分解，同时考虑业务分解后的各要素之间的内在联系，力求完整而准确地获取客户的平安需求。
3.平安措施平安措施是解决方案中具体的方法、技术、效劳和产品等的集合，但又不是简单的堆砌。
一个解决方案除了要有正确的平安理念和方法作为根底，全面、清晰地把握客户平安需求之外，还要对可用的各种平安措施〔产品与效劳〕的特点有准确的了解和把握，深刻理解各种措施之间的内在联系，取长补短，充分发挥效劳和产品的特性，最终提供有效的实施方案。
4.平安实现平安实现是解决方案的最后一步。
所谓“行百里者半九十〞，优秀的平安解决方案必须通过完美地实现才能真正生效，满足客户的平安需求。
在努力完善理念和方法论的同时，要注重平安实现与执行。
从工程管理、质量保障等方面全面加强。
二、解决方案指导思路三观平安包括：微观平安、宏观平安和中观平安。
三观平安的一个典型模型就是上图的执行模型。
上面的执行模型分为底层的实现层，表现为平安部件，即平安产品和标准化的平安效劳；中间的运营层，表现为对于平安产品的集成管理和各种平安任务的流程管理；顶层的决策层，包括决策支持、剩余风险确认，以及顶尖上的“使命〞。
启明星辰全线产品
序号设备名称产品描述优势
威胁管理类
1 天阗入侵检测
与管理系统
新一代威胁检测、分析与管理产品。
对于病
毒、木马、DDos、扫描、SQL注入、XXS、缓
冲区溢出、欺骗劫持等攻击行为以及网络资
源滥用行为等威胁具有高精度的检测能力，
通过智能过滤技术，仅向使用者展示真正需
要关注的威胁，在减轻使用者工作量的同时，
保障威胁处理的及时性。
1、业界领先的威胁检测和识别
技术（专利）；
2、稳居国内市场第一位；
3、国内针对APT攻击检测解决
方案第一人；
4、安全类认证齐全。
2
天清
入侵防御系统
天清入侵防御系统NIPS系列在判定为攻击
行为后立即予以阻断，主动而有效的保护网
络的安全，并集防火墙、防病毒、上网行为
管理、无线安全模块、抗拒服务器攻击、内
容过滤、NetFlow等多种安全技术于一身，
同时全面支持Qos、高可用性、日志审计等
功能，为网络提供全面的实时的安全防护。
1、业界领先的威胁检测和识别
技术（专利）；
2、多核技术架构，芯片级高级
数据处理，低延时低功耗；
3、IPv6金牌认证；
4、安全类认证齐全。
3 天清web应用
安全网关
新一代Web安全防护与应用交付类应用安全
产品，主要针对Web服务器进行HTTP/HTTPS
流量分析，防护以Web应用访问各方面进行
优化，通过网页防篡改及负载均衡等技术来
提高Web或网络协议应用的可用性、性能及
安全性，确保Web业务应用能够快读、安全、
可靠的交付。
1、采用国际领先的MIPS64多
核处理器架构（非Intel）
2、芯片级高效数据处理能力，
低延迟低功耗；
3、IPv6金牌认证；
4、拥有SQL注入攻击国家专利
技术及其他多项技术专利；
5、安全类认证齐全。
4 天清无线安全
引擎
无线安全引擎是一款专门针对无线网络的安
全硬件设备，能够监听空间区域内的无线信
号，检测扫描、欺骗、Dos、暴力破解等各针
对无线网络链路等的攻击行为，并采取阻断
和报警措施，自动发现覆盖区域内的无线设
备及终端，并可通过安全策略阻断流氓AP及
非法终端、提升无线网络的使用效果。
1、业界领先的威胁检测与识别
技术（专利）；
2、综合安全厂商唯一拥有该产
品；
3、IPv6金牌认证；
4、安全类认证齐全。
安全网关类
1 天清汉马USG
防火墙
高性能、易管理、可升级的新一代防火墙产
品，基于多核硬件架构和一体化的软件设计，
集防火墙、VPN、内容过滤、上网行为管理、
抗拒绝服务攻击等多种安全技术于一身，全
面支持Qos、高可用性、防病毒、入侵防御
和垃圾邮件过滤特性，并能与IDS、天珣内
网安全管理系统进行全方位联动安全防护。
1、采用国际领先的MIPS64多
核处理架构（非Intel）；
2、芯片级高级数据处理能力，
低延迟低功耗；
3、IPv6金牌认证；
4、各类安全认证齐全。
