漏洞扫描技术和天镜产品介绍

启明星辰整体实力
国家和行业技术标准的制订者
参与国标、保密标准多项安全标准制订
行业技术的带头人
国家CNCVE建立单位 国内第一个CVE成员 国家漏洞扫描项目承担
核心技术掌握者
独立发现多种操作系统及应用程序的漏洞 独立发布漏洞的原理代码分析 Microsoft在中国网络安全领域的战略合 作伙伴
启明星辰整体实力
启明星辰整体实力
全国市场诚信示范单位（人民日报社）； 2004年度最具成长性的中小企业21强第六名， 网络安全行业排名第一（《中国企业家》杂 志）； 位居首位的2004年度网络安全产品采Fra Baidu bibliotek首选 品牌（中国计算机用户协会）； 中国信息业2003年度行业用户诚信企业（中 国计算机用户协会) 连续两年（2002/2003）中国电子政务IT100 强排名第一的网络安全企业（《互联网周 刊》）；
多项安全加固服务
中国电信安全加固服务（含评估） 湖南移动安全加固服务（含评估） 北京商业银行安全加固服务（含评估）
介绍提纲
漏洞分析整体实力 为什么要漏洞扫描 漏洞扫描选择要点 漏洞扫描应用技术 天镜漏洞扫描系统
为什么要漏洞扫描
目录
安全现状 基本定义 漏洞分类 产生原因 典型漏洞 主要作用
8000 7000 6000 5000 4000 3000 2000 1000
启明星辰整体实力
参与中国信息产业商会信息安全产业分 会发起和成立，担任副理事长职务； 经国家人事部批准，在启明星辰公司设 立企业博士后工作站，这是国内第一家 网络安全博士后工作站； 获得中国信息安全产品测评认证中心授 权的“CISP”安全培训认证服务； 获得中国信息安全产品测评认证中心首 批“信息系统安全服务商认证”；
电信领域 中国电信集团 吉林电信公司 上海电信公司 山东网通公司 中国移动通信集团 河南移动通信公司 广东移动通信公司 湖南移动通信公司 福建移动通信公司 ……
启明星辰整体实力
电力
军队
华能国际电力公司 中国兵器工业集团
华中电力
中国航空一集团
东北电力管理局 中国空军某部
西北电力公司
解放军总参谋部
青海电力公司
2001年1月24日，江泽民总书记亲切 视察启明星辰公司
启明星辰整体实力
政府领域 信息产业部 安全部 公安部 海关总署 国家统计局 国家信息中心 上海公务网 上海社保 云南省政府 ……
金融领域 中国人民银行 中国农业银行 国家开发银行 中信实业银行 中国交通银行 华夏银行 招商银行 深圳发展银行 北京市商业银行 ……
天镜脆弱性扫描与管理系统介绍
2004-12-15 tian_chunyang@venustech.com.cn
介绍提纲
启明星辰整体实力 为什么要漏洞扫描 漏洞扫描选择要点 漏洞扫描应用技术 天镜漏洞扫描系统
启明星辰整体实力
成立于1996年 归国留学生创立的 当前员工320余人 总部位于北京，在上海设有子公 司，在武汉、深圳、沈阳、重庆 设有分公司，在广州、南京、杭 州、济南、郑州、长沙、福州、 昆明、西安设有办事处
……
启明星辰整体实力
ICSA在中国的唯一合作伙伴 最早加入国际安全漏洞公布组织 CVE（Common Vulnerability Exposure），并公布独立发现的网 络安全漏洞的国内厂商； FIRST、CC、ISSE、AUSCERT会 议成员 Microsoft在中国网络安全领域的战 略合作伙伴 CNCERT指定的安全服务单位
0 1995 1996 1997 1998 1999 2000 2001 2002 2003e
目录
安全现状 基本定义 漏洞分类 产生原因 典型漏洞 主要作用
为什么要漏洞扫描
漏洞
由于操作系统或应用程序在设计中对于安全性没有 考虑完善，导致黑客能够利用其缺陷和错误对系统 本身进行攻击。我们把这类存在的安全问题叫做安 全漏洞。
启明星辰整体实力
Trusted Security
Product Solution Provider Service
诚信 技术领先 服务本地化 用户第一 成为国际一流的TSP
启明星辰整体实力
启明星辰公司是迄今为止中国网络安全 业内唯一享有如此殊荣的网络安全公司
2003年1月24日，胡锦涛总书记亲切 接见启明星辰公司CEO严望佳博士
启明星辰公司沈阳分公司
启明星辰整体实力
中国网络安全产业领导企业，中国入侵 检测/漏洞扫描产品领导厂商 中国国家网络安全技术与产品科研基地， 先后承担国家级、省部级重点网络安全 科研项目40余项 提供国际一流的安全管理产品 提供国际一流的安全管理咨询、整体解 决方案和安全培训 提供中国最强大的网络安全应急响应服 务
启明星辰整体实力
启明星辰公司北京总部 上海启明星辰公司
启明星辰公司杭州办事处 启明星辰公司南京办事处
启明星辰公司武汉分公司 启明星辰公司长沙办事处 启明星辰公司福州办事处 启明星辰公司济南办事处 启明星辰公司郑州办事处 启明星辰公司西安办事处
启明星辰公司深圳分公司 启明星辰公司广州办事处
启明星辰公司重庆分公司 启明星辰公司成都办事处 启明星辰公司昆明办事处
解放军总装备部
湖北电力公司
解放军总司令部
江西电力公司
解放军总后勤部
河北省电力公司 武警司令部
陕西电力公司
重庆警备区
……
……
湖北 湖北省政府 湖北省机要局 湖北省农业厅 湖北电力 湖北农行 武汉商业银行 武钢集团 东风汽车 武汉大学 ……
启明星辰整体实力
多项风险评估服务
新华社安全评估服务 重庆IDC风险评估服务 湖北移动BOSS风险评估服务 银河证券风险评估服务 广东移动风险评估服务
扫描
采取主动的方式来进行信息收集和检测网络系统中 是否存在安全漏洞的过程。进行扫描是需要相应的 授权许可，否则就等同于主动攻击行为，要承担相 应的法律责任。
天镜
由启明星辰公司自主研发的商业化网络漏洞扫描系 统，注册商标为天镜。
安全产品获得国家公安部、安全部、保 密局和军队的全部认证 安全集成 国家保密局首批“涉及国家 秘密的计算机信息系统集成”资质 安全服务 国家首批13家计算机网络安 全服务A类试点单位资质 国家首批信息安全服务商资质 中国互联网协会理事单位中唯一的网络 安全企业 2003年荣获“中国信息安全软件信赖品 牌”