标签： 启明星辰

　　亚运安保风貌一 赛前两天的紧张等待最难忘

　　2010年广州亚运会开幕式当天，兴奋、激动中带着些许不安。ITCC(信息技术监控中心)有些人表情严肃的关注着帮助平台，有些人电话联系着场馆驻场工作人员，每个人都在忙碌着，气氛异常紧张，各领域的专家都在严阵以待。晚上精彩的开幕式在歌声和火焰表演中顺利结束，虽然在开幕式未发现重大的攻击事件，但我们丝毫不敢放松警惕，我们知道更严峻的考验在等待着我们。

　　赛前项目组讨论时，认为在正式赛第一、第二天是最容易发生问题的时期。在亚运会比赛第一天这个关键时间点，项目组核心成员都来到了ITCC，随时准备去处理各种攻击事件，场馆驻场工程师仍在不断熟悉攻击事件的处理流程、方式。ITCC信息安全专家和信息安全技术经理的电话一整天都处于通话状态。为保证及时处理攻击事件，亚运项目经理刘泽铿在岗位上连续工作长达36小时之久。
...

　　云计算，从概念到实践

　　据统计，当前比较经典的云计算定义超过五十种。不同的专家、企业都从自己的角度对云计算的概念进行定义。其中得到比较一致认可、比较权威的是美国国家标准技术研究所(NIST)的定义。

　　NIST对云计算的定义：云计算是一个模型，这个模型可以方便地按需访问一个可配置的计算资源(例如：网络、服务器、存储设备、应用程序以及服务)的公共集。这些资源可以被迅速提供并发布，同时最小化管理成本或服务提供商的干涉。云模型由五个基本特征、三个服务模型和四个发布模型组成。

　　在云计算具体实践中，一般是从某几个方面开始涉入，与具体的应用结合，找到一条通过云计算技术来提升效率的商务模式成功之路。
...

　　近日，由业内著名IT渠道媒体《电脑商报》所主办的2011年中国电脑商年会在北京国家会议中心隆重举行。同时，中国电脑商500强大型评选活动的结果也在本届年会上揭晓。启明星辰作为国内领先的信息安全产品供应商，凭借巨大的品牌效应、雄厚的资金实力、卓著的商业信誉和出色的方案特性入选中国电脑商500强之供应商100强，这已经是启明星辰连续第六次入选供应商100强。

　　《电脑商报》主办的中国电脑商500强(CPW500)评选活动始创于2003年，至今已经成功举办8届，是业内唯一全景展现IT供应链上下游企业发展风貌的大型专业调查评选活动。该奖项的评选过程从专业媒体的角度出发，本着“发现”、“合作”、“成长”的价值初衷，采用客观而科学的调研方法，对国内几乎所有的IT企业进行多维评选，真实体现了企业的综合实力。由于“500强”绘制的IT生态地图和产业坐标带来的机遇与市场价值已经超越了评选本身，该系列评奖也成为IT产业最具影响力的品牌活动之一。
...

　　刚进入2011年，安全圈就发生了一件大事：启明星辰公司将与联想网御进行战略重组，形成中国安全领域的小航母。这次重组将对中国信息安全产业产生哪些重要影响？

　　安全圈那点事儿

　　《计算机世界》记者 胡英

　　中国安全联合舰队诞生

　　时间还得追溯到2010年12月。

　　2010年12月1日，从内部传来重磅消息，联想网御公司进行资产重组，公司董事长齐舰和总经理刘

岗位：高级咨询顾问
部门：政府事业一部

岗位职责：
1、负责组织制定系统集成项目的技术方案编写、标书的准备、讲解及用户答疑等工作；
2、配合客户经理完成与用户的技术交流、技术方案宣讲、应用系统演示等工作；
3、配合业务部其它部门做好用户沟通、资料共享、技术协调等工作；
4、配合市场人员完成应用系统演示、产品宣传资料撰写等工作；
5、配合做好与合作伙伴厂商的技术交流。

任职资格：
1、本科以上学历，计算机相关专业；
2、了解相关行业知识；
3、3-5年工作经验，其中2年以上项目经验；
4、较好的沟通能力和语言表达能力。
...

　　启明星辰(002439.SZ)是一家为客户提供系列信息安全产品、安全管理平台和专业安全服务的公司，但它却没能保证自己的业绩“安全”，在深交所上市刚满月，中期亏损超过1400万元。

　　尽管公司在招股书中强调产品销售具有季节性，下半年销售比例达到60%以上，但公司在利润构成和业务模式上的缺陷，已经让这颗“启明星”不再耀眼。

　　位于中关村软件园的启明星辰，自1996年成立以来一直专注

北京启明星辰信息安全技术有限公司安全研究中心（原积极防御实验室）招聘安全工程师（渗透测试方向）
要求如下：

1、熟悉渗透测试步骤、方法、流程，熟练使用一定量的渗透测试工具；
2、熟悉攻击的各类技术及方法，对各类操作系统、应用平台的弱点有较深入的理解；
3、熟悉常见脚本语言，能够进行WEB渗透测试，恶意代码检测和分析；
4、分析问题和实际动手能力强，具有良好的团队合作精神；
5、具有良好的沟通能力和文档编写能力；
5、学历不限；
6、有相关工作经验者者优先；

希望有意的朋友发送简历至:
liqiang@owasp.org.cn
...

　　随着内网安全管理产品在市场上的热销，各种理念的产品层出不穷，但产品同质化趋势明显，尤其是针对终端非法接入内网的阻断方面，手段普遍单一，主要采用ARP欺骗的阻断方式。任何技术都存在现实的两面性，ARP欺骗阻断对于内网安全产品而言，需要科学合理运用才能发挥最大的功效。国内信息安全领军企业启明星辰公司在内网安全管理产品的诸多底层技术方面开展了积极的实践探索，并提出了新的防止非法接入的手段和思路。

　　一、 什么是ARP欺骗阻断

　　ARP（Address Resolution Protocol是地址解析协议），是一种将IP地址转化成物理地址的协议。从IP地址到物理地址的映射有两种方式：表格方式和非表格方式。ARP具体说来就是将网络层（IP层，也就是相当于OSI的第三层）地址解析为数据连接层（MAC层，也就是相当于OSI的第二层）。简单说，IP地址与MAC地址之间就必须存在一种对应关系，而ARP协议就是用来确定这种对应关系的协议。
...

　　在华安论坛看到在讨论启明星辰的UTM2
　　说法是叫：UTM2=UTM的平方

　　网路游侠更乐意理解UTM2为“UTM×2”而不是UTM的平方，原因：

　　目前启明星辰的UTM无非为了解决2个问题，或者说2个最重要的问题：
　　1、外网带来的安全隐患
　　2、终端带来的安全隐患
　　UTM2就是为了管理2者带来的安全风险，并进行有效的控制

　　那么，原来意义上的产品：
　　UTM、终端安全管理系统，本来就可以做到一起
　　如：做成硬件的终端安全管理系统也不止一家（服务器端）
　　那么，同样的，基于Linux的UTM+基于linux的终端安全管理系统服务器做到一起就没有任何技术上的问题
　　
　　目前西安的交大捷普、安智科技，终端安全管理系统都可以做在硬件
　　那么，2者还都有防火墙或此类的产品（IDS、IPS等）
　　做到一起完全没有技术上的难度
　　
　　同样的，启明星辰、绿盟、天融信自己也有UTM“类UTM”或“终端安全”管理的产品，做到一起貌似问题也不大

　　并且有启明星辰的人也在华安论坛提到了这个问题
　　说UTM2实际上是天清汉马+天珣内网，也看出来的确是2个产品的融合
　　
　　那么，回到最后：UTM2=网络UTM+终端UTM（貌似只有网路游侠在说终端安全管理系统为“终端UTM”？呵呵）
　　
　　所以，网路游侠的理解是：UTM2=UTM×2

　　随着网站安全形势的日益严峻，如何保障用户上网安全越来越受到重视。近日，国内信息安全领导厂商启明星辰对全球最大中文搜索引擎百度提供了完整的网站安全服务，在线的所有网页进行全面的网站检查及渗透测试，以保障百度网民的安全访问。
　　此次合作对百度在线众多域名下的几百万网页做一次全面的WEB安全检查。为在当前网站安全事件频繁的敏感时期，做好自主的安全风险掌控，防范于未然。启明星辰专门组织了积极防御实验室（ADLAB）的攻防专家和安星WEB安全服务团队的服务专家，共同参与和实施本次项目。安星是启明星辰在奥运前期推出的标准化安全服务化产品，全面检测网站挂马和WEB安全漏洞，为奥运保障做出了重要贡献。在这一项目中，安星团队负责对百度在线进行了全面的安全普查，攻防专家则针对安星团队发现的问题进行深入挖掘和渗透，做到深度与广度的有效结合，保障了本次网站安全服务的质量和进度。另外，启明星辰专门针对网站、电视台、电台、数字出版及有线网络行业而成立了媒体事业部，这一团队在互联网领域和web安全方面具有丰富的经验和成功案例。
...

　　业界多家知名咨询公司报告显示，2008年，启明星辰在IDS/IPS、UTM、SOC等市场的份额稳居国内第一。与此同时，在新兴的专业安全服务、内网安全管理、安全合规审计等多个市场，启明星辰已稳居领导者地位。这些数据和事实表明，在信息安全市场进入“品牌竞争力”时代的当下，启明星辰凭借全面产品布局和自主创新战略的不断推进，正在赢得逆市增长的良好势头和打造民族信息安全第一品牌的强大实力。
　　连续六年领跑IDS市场
　　日前，IDC发布了2008年《中国IT安全硬件市场分析与预测》。报告指出，2008年，中国IT安全市场的市场规模为10.524亿美元，同比增长32.5%.安全硬件市场的市场规模为 4.849亿美元，同比增长28.1%.其中，2008年下半年，入侵检测硬件市场（IDS）同比增长14%;入侵防御硬件市场（IPS）、统一威胁管理硬件市场（UTM）和安全内容管理硬件市场出现了高速增长。
...

近年来，随着网络安全威胁的日趋多样化、复杂化，只部署单一功能的安全网关产品已经不能够完全满足用户的安全需求了，用户对网络安全威胁所采取的防范措施也呈现出复杂化的趋势，出现了“防火墙＋IPS＋AV网关＋VPN＋内容过滤网关”等一连串“糖葫芦”式的网关安全解决方案。这样的网关安全解决方案看似能够给用户构建一个完整的安全防范体系，而实际上带来了非常严重问题——管理使用的困难。

1.管理困难困扰用户

熟悉产品管理界面困难。不同的安全设备具有不同的管理界面，从架构上分有B/S架构和C/S架构；从管理方式上分有GUI和CLI。而且不同安全产品的设计思路完全不一样，自然管理的方式也大相径庭，这会耗费网络管理员大量的精力和时间来学习、理解不同产品的管理系统。
...

2008年7月18日，国内信息安全领导企业启明星辰在京发布了一款专门针对网站安全的标准化服务产品——安星远程网站安全检查服务。Web漏洞、网页木马，这些令管理员头痛的问题可以通过远程方式进行详细的检测，相当于为网站进行了一次全面的“体检”，并提供有针对性的“治疗”措施和健康建议，从而将这些安全隐患带来的损失降到最低。

该产品是目前市场上唯一能够同时对网页木马和Web漏洞进行全……

国内网络安全公司启明星辰推出web业务安全解决方案，提供对SQL注入、XSS(跨站脚本攻击)、DOS/DDOS等多种web业务威胁的防御措施，保障企业web业务系统的安全。

3月5日，北京：2008中国IT市场年会日前在北京落下帷幕，作为国内权威的研究咨询机构，赛迪顾问在会上对IT行业过去一年里优秀企业和产品进行了嘉奖。启明星辰作为国内信息安全领域的领导厂商，表现抢眼，荣获了中国IPS、IDS市场年度成功企业、UTM市场年度成长最快企业等多项殊荣，再次证明了启明星辰在威胁检测和防御领域的技术实力以及来自客户和市场的高度认可。