我國網絡安全技術邁上新臺階

我國網絡安全技術邁上新臺階

   “天闐千兆入侵檢測與預報警系統”達到國際先進水平
 
    ２００２年底北京啟明星辰信息技術有限公司自行研制、生產的“天闐千兆入侵檢測與預報警系統”通過了國家有關部門的科技成果鑒定，由于該系統采用了本領域的多項最新技術并有所突破創新，標志著我國在網絡安全技術的重要領域——入侵檢測系統的技術已達到了世界先進水平。目前該千兆系統的產品已成功地部署在國內一個電力系統和一家電信公司，即將進入大規模應用階段。
    隨著計算機局域網、廣域網的發展，特別是隨著互聯網的出現和迅猛發展，計算機網絡和信息的安全日益引起各國政府和社會各界的關注，其重要性是不言而喻的。在網絡安全領域必須擁有自主知識產權的核心技術及其系列產品，才能更有效地維護自己的計算機網絡及信息的安全。在計算機網絡中，黑客入侵，病毒蔓延的事件層出不窮，簡單的以防病毒＋防火墻的靜態保護已遠遠不能抗衡新的威脅，建立在防御＋檢測＋響應模型基礎上的動態防御體系已經在國際上得到了廣泛的認同和采納。入侵檢測技術正是實現這一戰略思想的基礎，它和應急響應服務相結合，在現代信息網絡安全的動態防御體系中發揮著核心的作用。
    入侵檢測系統按照檢測目標環境可以分為網絡型入侵檢測系統和主機型入侵檢測系統。網絡型入侵檢測系統主要用于實時監控網絡關鍵路徑的信息，如同大樓內無處不在的電子監控系統，它采用旁路方式全面偵聽網上信息流，動態監視網上流過的所有數據包，對其進行檢測和實時分析，從而實時甚至提前發現非法或異常行為，并且執行報警、阻斷等功能，對事件的響應提供在線幫助，以最快的方式阻止入侵事件的發生。并且能夠全面地記錄和管理日志，從而便于進行離線分析，對特殊事件提供智能判斷和實現回放功能。主機入侵檢測系統是基于對主機的審計系統的信息進行檢測，及時發現系統及用戶的非法操作行為，可以用來實時監視可疑的連接、非法訪問的闖入，并對系統日志進行檢測。
    在目前典型的網絡安全動態防御體系中，傳統的防火墻是最外圍的第一道防線，而網絡型入侵檢測正以它強大的實時預警功能、旁聽式無額外負荷的檢測手段對網絡狀態進行全面監控、預警，而防病毒系統和主機入侵檢測系統則作為內層的防護。從安全角度來說，盡量讓入侵事件在更早、更外層的情況下被發現，配合以入侵檢測與防火墻互動、與漏洞掃描的互動，再加上認證加密以及審計系統對大量歷史數據的定期分析、統計、挖掘，從而可以最大限度地降低安全風險。
    天闐入侵檢測系統是一種動態的入侵檢測與響應系統，它能夠實時監控網絡上的信息傳輸，自動檢測分析可疑行為，發現來自網絡外部或內部以及針對主機的攻擊，并可以實時響應，通過多種方式發出警報，并切斷與攻擊方的連接。
    天闐入侵檢測系統由系列產品組成，它包括網絡型的Ｎ１００，Ｎ５００和Ｎ１０００三種型號和主機型的Ｈ１２０和Ｈ２２０兩種型號。每一種“天闐”型號的產品都由控制中心和探測引擎兩部分組成，其中控制中心（軟件）作為入侵檢測系統的管理和配置工具，它也接受來自每個探測器的實時報警信息。探測引擎分為硬件式的網絡探測引擎和軟件式主機入侵探測系統程序。
    “天闐”采用了國際一流的協議分析技術，內含國內最完備的協議分析型入侵檢測事件庫。“天闐”還具有基于異常的檢測技術，這種檢測方法可以發現可疑的網絡行為，也能夠對未知的攻擊方式發出預警信號，這是對其他方法的有力補充，是“天闐”獨創的一項先進技術。行為關聯技術的引入是因為一個真正的攻擊不是一個單獨的行為就可以發現，必須分析一系列的單獨行為，找到其中的關聯關系，才能更好地識別攻擊，這又是“天闐”與其他一般入侵檢測系統的一項重要區別。狀態遷徙技術應用于主機入侵檢測系統中，以發現不同狀態的關聯，檢測可能的入侵行為，這也是“天闐”的一項獨特技術。
    “天闐”系列產品由于采用了國際上目前最先進的協議分析技術，而協議分析技術已經成為入侵檢測產品達到新一代國際先進水平的衡量標準。它涵蓋了成熟的模式匹配技術及異常行為分析技術，因此能夠全面、高效、準確地檢測各類黑客攻擊行為，包括變型和新型攻擊。“天闐”適合于各種不同的網絡環境，便于分布式部署，并具有全局性的網絡安全管理功能，具備世界一流的大規模監控響應能力。
    ２００２年７月份、天闐Ｎ１０００大規模高速型千兆入侵檢測系統通過了公安部的銷售許可認證，國內第一套千兆入侵檢測系統由此誕生，２００２年底通過鑒定的“天闐”Ｎ１０００大規模高速型千兆入侵檢測系統是國內第一個突破“千兆”處理速度的網絡型入侵檢測系統，又通過了國家保密局的科學成果鑒定。該項技術在２００２年將我國的網絡安全市場推向“千兆時代”，這將推動我國該項技術邁向“千兆時代”，它可以支持政府、大型企業和軍隊系統對兆級骨干網的大規模安全監控。
    網絡安全離不開技術的應用，也需要管理的完善。網絡應用是極其復雜的，性能再好的入侵檢測系統，如果管理不善也無法保障安全。“天闐”采用集中管理，多層控制，可以實現不同級別的網絡入侵檢測以及主機入侵檢測統一管理。在一個控制中心即可以管理同級別或低級別的網絡探測引擎，又可以管理主機的探測引擎，針對不同的引擎制定不同的策略，使“天闐”系統具有廣泛的適用性和生命力。天闐Ｎ１０００型入侵檢測系統在管理上采用先進的拓撲發現和地址定位技術。結合ＧＩＳ，能夠直觀顯示并及時準確定位攻擊源；該系統采用入侵檢測為核心的新一代操作協議，配合防火墻、漏洞掃描、防病毒、網絡管理等網絡安全產品帶外聯動，可以構成目前理想的深層動態防御體系。
    北京啟明星辰信息技術有限公司能夠研制成功這套達到國際先進水平的天闐入侵檢測與預警系統系列產品是該公司的科研團隊經６年來努力奮斗的結果。從早期的黑客防御技術研究開始，啟明星辰公司先后組建了“網絡安全研發中心”、“積極防御實驗室”，在美國硅谷成立了“啟明星辰黑客研發中心”，在公司研發中心設立了博士后工作站，在此期間公司先后承擔了國家級、部級重點信息安全科研項目３０項，是這些科技成果的積累和不斷創新，才使他們能夠提供系統完整的網絡安全產品和安全解決方案，能為用戶提供高水平的安全服務。在剛剛過去的２００２年里，啟明星辰公司被列為最具成長性的中國軟件企業３０強之一，并入選中國電子政務ＩＴ１００強，其名次列網絡安全公司之首。啟明星辰也逐步成長為我國信息安全領域的龍頭企業。該公司的ＣＥＯ嚴望佳被評選為“中關村科技園十大優秀創業者”和“北京市優秀青年企業家”，并獲得了“五四青年獎章”。 

【我國網絡安全技術邁上新臺階】相關文章：

邁上新臺階優秀作文04-16

那一刻，我邁上新臺階作文04-25

那一刻我邁上新臺階作文02-08

那一刻我邁上新臺階作文06-03

(精)那一刻我邁上新臺階作文10-30

圍繞中心任務推動企業信息工作邁上新臺階08-10

那一刻我邁上新臺階作文7篇05-08

那一刻我邁上新臺階作文（精選22篇）08-03

那一刻我邁上新臺階作文（通用25篇）05-30

那一刻我邁上新臺階作文（通用21篇）09-15