构建国家金融系统网络安全典范工程

　　人民银行近期在新时代大酒店隆重举行了内联网入侵检测系统和漏洞扫描系统建设项目的签约仪式，这是人民银行迄今为止最大规模的针对入侵检测系统和漏洞扫描系统的安全项目。对于人民银行信息化建设来说，内联网安全建设是其重要的内容，入侵检测系统和漏洞扫描系统的部署也是人民银行信息安全保障的重要措施，同时其和防火墙等网络安全产品的配合，可构成目前最理想的深度防御体系。启明星辰公司在这次人行招标中提供了全部的漏洞扫描产品和大部分入侵检测产品，再一次显示了其作为国际一流的网络安全企业的雄厚实力。同时启明星辰公司知名品牌产品——天阗入侵检测系统和天镜漏洞扫描系统也成为了金融业首选重点安全产品。

　　人民银行内联网是人民银行信息系统的重要基础设施，它承载着人民银行许多重要业务系统。启明星辰公司的入侵检测系统将根据人民银行内联网架构和管理体制等特点部署其引擎及控制台，并在总行、总行局域网和分行/省会中设立两级安全监控管理中心，同时启明星辰公司的漏洞扫描系统还将在总行、分行和省会各中心支行进行部署。

　　人民银行对自身信息系统的安全建设一直非常重视，而启明星辰信息技术有限公司作为国际一流的网络安全产品、服务与解决方案供应商，从2000年就开始与人民银行进行合作，并且是当时唯一一家防病毒、入侵检测、漏洞扫描产品同时都入围的厂商。在随后两年中又陆续中标人行数省分行的安全项目。同时启明星辰公司几年来还为中国银行、农业银行、建设银行、国家开发银行、中信实业银行、民生银行、华夏银行、深圳发展银行等银行的信息系统安全建设添砖加瓦，并为各银行提供了完善的安全解决方案或安全产品，而且目前也是唯一一家在人行、中行、农行、建行、交行五大银行全面入围的IDS厂商。

　　启明星辰公司还将会凭借以往深厚的技术积累和经验积累，来不断增强其在市场上的竞争力，为中国的金融行业用户提供更为完善的安全保障。

　　附：

　　启明星辰公司这次中标的天阗（tián）入侵检测系统，是启明星辰公司自行研制开发的，它以国际最先进的协议分析技术为核心，涵盖成熟的模式匹配技术，同时采用了下一代异常行为分析技术。天阗适合于各种不同网络环境，可用于大规模分布式部署，能够全面、高效、准确地检测各类黑客攻击行为以及新型的未知的攻击行为。它具有全局性的网络安全管理能力以及世界一流的大规模监控响应能力。天阗也是一种动态的入侵检测与响应系统，它能够实时监控网络传输，自动检测可疑行为，及时发现来自网络外部或内部的攻击，并可以实时响应，切断攻击方的连接。而且，天阗可以与防火墙紧密结合，弥补了防火墙的访问控制不严密的问题。以天阗入侵检测系统为核心，配以其他网络安全产品，可以构成目前最理想的深度防御体系。

　　启明星辰公司另一自行研制的天镜漏洞扫描系统也是这次招标中的一个亮点，它是基于网络的安全性能评估分析系统。它采用实践性的方法扫描分析网络系统，综合检测网络系统中存在的弱点和漏洞，并以报表的方式提供给用户，适时提出修补方法和安全实施策略。天镜网络漏洞扫描系统内含基于国际标准建立的安全漏洞库，并通过网络升级与国际最新标准保持同步，是新一代的网络漏洞扫描产品。该产品的推出填补了国内相关市场领域的空白。天镜漏洞扫描系统还可实现实时及定时漏洞扫描任务，从而辅助强化组织统一安全策略的落实，其还可以与启明星辰公司的天阗入侵检测系统进行联动验证和关联分析，在大规模网络环境中，二者的紧密配合将能够极大地提高对网络的安全保障能力。从而体现了“全面部署、分级管理、纵深防御、整体安全”的原则。