《电子政务安全系统框架PPT课件》由会员分享，可在线阅读，更多相关《电子政务安全系统框架PPT课件（35页珍藏版）》请在金锄头文库上搜索。
1、198-0413, CobraPC screen北京远东网络安全研究院北京远东网络安全研究院北京远东网络安全研究院北京远东网络安全研究院http:/http:/FERC 北京远东网络安全研究院北京远东网络安全研究院2PC screen98-0413, CobraFERCFareast Research Center内容提要内容提要第一部分：研究单位介绍第一部分：研究单位介绍第一部分：研究单位介绍第一部分：研究单位介绍第二部分：电子政务应用系统第二部分：电子政务应用系统第二部分：电子政务应用系统第二部分：电子政务应用系统第三部分：电子政务安全系统第三部分：电子政务安全系统第三部分：电子政务安全系
2、统第三部分：电子政务安全系统第四部分：远东第四部分：远东第四部分：远东第四部分：远东RealGovRealGov安全解决方案安全解决方案安全解决方案安全解决方案FERCFareast Research Center3PC screen98-0413, CobraFERCFareast Research Center第一部分第一部分第一部分第一部分研究单位简介研究单位简介FERCFareast Research Center4PC screen98-0413, CobraFERCFareast Research Center北京远东网络安全研究院北京远东网络安全研究院 由远东股份和信息安全国家重
3、点实验室联合组建由远东股份和信息安全国家重点实验室联合组建由远东股份和信息安全国家重点实验室联合组建由远东股份和信息安全国家重点实验室联合组建 以将实验室的安全理论和安全技术研究工程化为目标以将实验室的安全理论和安全技术研究工程化为目标以将实验室的安全理论和安全技术研究工程化为目标以将实验室的安全理论和安全技术研究工程化为目标 以专用网络安全系统的研究和开发为主要任务，安全以专用网络安全系统的研究和开发为主要任务，安全以专用网络安全系统的研究和开发为主要任务，安全以专用网络安全系统的研究和开发为主要任务，安全产品包括：产品包括：产品包括：产品包括：RealCert CARealCert CAR
4、ealCert CARealCert CA认证系统认证系统认证系统认证系统RealGuard VPNRealGuard VPNRealGuard VPNRealGuard VPN系统系统系统系统RealEye RealEye RealEye RealEye 防火墙系统防火墙系统防火墙系统防火墙系统RealHundred RealHundred RealHundred RealHundred 入侵检测系统入侵检测系统入侵检测系统入侵检测系统RealDID RealDID RealDID RealDID 动态口令认证系统动态口令认证系统动态口令认证系统动态口令认证系统 提供整体的安全解决方案和安全
5、技术服务提供整体的安全解决方案和安全技术服务提供整体的安全解决方案和安全技术服务提供整体的安全解决方案和安全技术服务FERCFareast Research Center5PC screen98-0413, CobraFERCFareast Research Center中国科学院信息安全国家重点实验室中国科学院信息安全国家重点实验室 国内信息安全领域唯一的国家级重点实验室国内信息安全领域唯一的国家级重点实验室国内信息安全领域唯一的国家级重点实验室国内信息安全领域唯一的国家级重点实验室 国家商用密码管理委员会指定的七家定点研制单位之国家商用密码管理委员会指定的七家定点研制单位之国家商用密码管理
6、委员会指定的七家定点研制单位之国家商用密码管理委员会指定的七家定点研制单位之一一一一 承接了包括承接了包括承接了包括承接了包括863863和和和和973973在内的众多国家重点支持的课在内的众多国家重点支持的课在内的众多国家重点支持的课在内的众多国家重点支持的课题研究，并获得多个国家级奖项题研究，并获得多个国家级奖项题研究，并获得多个国家级奖项题研究，并获得多个国家级奖项 拥有知名的密码学专家和大量专业技术人员拥有知名的密码学专家和大量专业技术人员拥有知名的密码学专家和大量专业技术人员拥有知名的密码学专家和大量专业技术人员 研究领域包括：研究领域包括：研究领域包括：研究领域包括：密码学算法和协
7、议密码学算法和协议密码学算法和协议密码学算法和协议加密芯片和加密卡加密芯片和加密卡加密芯片和加密卡加密芯片和加密卡/ / / /加密机加密机加密机加密机PKIPKIPKIPKI构架和构架和构架和构架和CACACACA认证系统认证系统认证系统认证系统安全传输系统和安全传输系统和安全传输系统和安全传输系统和VPNVPNVPNVPN防火墙和入侵检测系统防火墙和入侵检测系统防火墙和入侵检测系统防火墙和入侵检测系统DIDDIDDIDDID动态口令认证系统动态口令认证系统动态口令认证系统动态口令认证系统国家级国家级国家级国家级CERTCERTCERTCERT网络应急响应中心网络应急响应中心网络应急响应中心
8、网络应急响应中心FERCFareast Research Center6PC screen98-0413, CobraFERCFareast Research Center第二部分第二部分第二部分第二部分电子政务系统电子政务系统FERCFareast Research Center7PC screen98-0413, CobraFERCFareast Research Center电子政务系统电子政务系统信息社会的五大领域信息社会的五大领域信息社会的五大领域信息社会的五大领域电子政务、电子商务、远程教育、远程医疗、电子电子政务、电子商务、远程教育、远程医疗、电子电子政务、电子商务、远程教育、远
9、程医疗、电子电子政务、电子商务、远程教育、远程医疗、电子娱乐，政府部门信息化是社会信息化的重要基础，娱乐，政府部门信息化是社会信息化的重要基础，娱乐，政府部门信息化是社会信息化的重要基础，娱乐，政府部门信息化是社会信息化的重要基础，是信息高速公路的五个重要主题是信息高速公路的五个重要主题是信息高速公路的五个重要主题是信息高速公路的五个重要主题电子政务的内容电子政务的内容电子政务的内容电子政务的内容网络平台、信息服务、政务应用系统网络平台、信息服务、政务应用系统网络平台、信息服务、政务应用系统网络平台、信息服务、政务应用系统电子政务系统的组成电子政务系统的组成电子政务系统的组成电子政务系统的组成
10、应用系统和安全系统应用系统和安全系统应用系统和安全系统应用系统和安全系统FERCFareast Research Center8PC screen98-0413, CobraFERCFareast Research Center政府上网工程政府上网工程 1999199919991999年年年年1 1 1 1月月月月22222222日，由中国电信和国家经贸委经济信息中日，由中国电信和国家经贸委经济信息中日，由中国电信和国家经贸委经济信息中日，由中国电信和国家经贸委经济信息中心主办、联合四十八家部委（办、局）信息主管部门心主办、联合四十八家部委（办、局）信息主管部门心主办、联合四十八家部委（办、局
11、）信息主管部门心主办、联合四十八家部委（办、局）信息主管部门共同倡议发起共同倡议发起共同倡议发起共同倡议发起 各级电信部门支持落实，联合信息产业界的各方面力各级电信部门支持落实，联合信息产业界的各方面力各级电信部门支持落实，联合信息产业界的各方面力各级电信部门支持落实，联合信息产业界的各方面力量（量（量（量（ISP/ICPISP/ICPISP/ICPISP/ICP、软硬件厂商、新闻媒体），推动我国各软硬件厂商、新闻媒体），推动我国各软硬件厂商、新闻媒体），推动我国各软硬件厂商、新闻媒体），推动我国各级政府部门建立正式网上站点并提供信息服务级政府部门建立正式网上站点并提供信息服务级政府部门建立正
12、式网上站点并提供信息服务级政府部门建立正式网上站点并提供信息服务 目前已有超过目前已有超过目前已有超过目前已有超过300300300300个政府网站开始对社会发布信息，提个政府网站开始对社会发布信息，提个政府网站开始对社会发布信息，提个政府网站开始对社会发布信息，提供服务供服务供服务供服务FERCFareast Research Center9PC screen98-0413, CobraFERCFareast Research Center政府上网工程政府上网工程内容内容在中国电信在中国电信在中国电信在中国电信163/169163/169163/169163/169网络平台上建立政府站点，提
13、网络平台上建立政府站点，提网络平台上建立政府站点，提网络平台上建立政府站点，提供信息服务供信息服务供信息服务供信息服务目标目标目标目标将政府可公开信息面向社会，提高政府服务质量将政府可公开信息面向社会，提高政府服务质量将政府可公开信息面向社会，提高政府服务质量将政府可公开信息面向社会，提高政府服务质量促进政府部门同社会各界的沟通，优化社会资源的促进政府部门同社会各界的沟通，优化社会资源的促进政府部门同社会各界的沟通，优化社会资源的促进政府部门同社会各界的沟通，优化社会资源的配置配置配置配置扩大政策宣传、增加执政透明度，树立政府形象扩大政策宣传、增加执政透明度，树立政府形象扩大政策宣传、增加执政
14、透明度，树立政府形象扩大政策宣传、增加执政透明度，树立政府形象转变政府职能、提高国民经济运行的质量和效益转变政府职能、提高国民经济运行的质量和效益转变政府职能、提高国民经济运行的质量和效益转变政府职能、提高国民经济运行的质量和效益FERCFareast Research Center10PC screen98-0413, CobraFERCFareast Research Center电子政务应用系统电子政务应用系统 概念概念概念概念电子政务系统是基于网络的、面向政府机关内部的、信息处电子政务系统是基于网络的、面向政府机关内部的、信息处电子政务系统是基于网络的、面向政府机关内部的、信息处电子政
15、务系统是基于网络的、面向政府机关内部的、信息处理和信息服务系统。理和信息服务系统。理和信息服务系统。理和信息服务系统。 服务对象服务对象服务对象服务对象政府机关政府机关政府机关政府机关 处理对象处理对象处理对象处理对象政府机关内部信息政府机关内部信息政府机关内部信息政府机关内部信息 处理方法处理方法处理方法处理方法工作流程电子化、信息采集、处理的自动化工作流程电子化、信息采集、处理的自动化工作流程电子化、信息采集、处理的自动化工作流程电子化、信息采集、处理的自动化 输出结果输出结果输出结果输出结果领导信息服务、公众信息服务领导信息服务、公众信息服务领导信息服务、公众信息服务领导信息服务、公众信
16、息服务FERCFareast Research Center11PC screen98-0413, CobraFERCFareast Research Center电子政务应用系统电子政务应用系统内容内容内容内容政府机关电脑专网建设政府机关电脑专网建设政府机关电脑专网建设政府机关电脑专网建设政府政府政府政府OAOAOAOA系统系统系统系统政务管理信息系统政务管理信息系统政务管理信息系统政务管理信息系统统计信息系统统计信息系统统计信息系统统计信息系统决策支持系统决策支持系统决策支持系统决策支持系统 关键技术关键技术关键技术关键技术网络技术、网络技术、网络技术、网络技术、Internet/Intr
17、anetInternet/IntranetInternet/IntranetInternet/Intranet技术、技术、技术、技术、群件技术、数据库群件技术、数据库群件技术、数据库群件技术、数据库处理技术、数据仓库处理技术、数据仓库处理技术、数据仓库处理技术、数据仓库/ / / /分析、预测技术分析、预测技术分析、预测技术分析、预测技术 FERCFareast Research Center12PC screen98-0413, CobraFERCFareast Research Center电子商务应用系统电子商务应用系统应用系统的技术方案应用系统的技术方案应用系统的技术方案应用系统的技术
18、方案外部信息服务系统多采用浏览器外部信息服务系统多采用浏览器外部信息服务系统多采用浏览器外部信息服务系统多采用浏览器/ / / /WebWebWebWeb应用服务器应用服务器应用服务器应用服务器数据库的应用模式数据库的应用模式数据库的应用模式数据库的应用模式内部信息服务系统多采用群件内部信息服务系统多采用群件内部信息服务系统多采用群件内部信息服务系统多采用群件( ( ( (Groupware)Groupware)Groupware)Groupware)和数据库和数据库和数据库和数据库管理系统管理系统管理系统管理系统( ( ( (DBMS)DBMS)DBMS)DBMS)结合的应用模式，也有一部分
19、采用结合的应用模式，也有一部分采用结合的应用模式，也有一部分采用结合的应用模式，也有一部分采用浏览器浏览器浏览器浏览器/ / / /WebWebWebWeb应用服务器数据库的应用模式应用服务器数据库的应用模式应用服务器数据库的应用模式应用服务器数据库的应用模式FERCFareast Research Center13PC screen98-0413, CobraFERCFareast Research Center电子政务应用系统电子政务应用系统FERCFareast Research Center14PC screen98-0413, CobraFERCFareast Research Ce
20、nter第三部分第三部分第三部分第三部分电子政务安全系统电子政务安全系统FERCFareast Research Center15PC screen98-0413, CobraFERCFareast Research Center电子政务安全系统电子政务安全系统电子政务安全系统涵盖以下内容电子政务安全系统涵盖以下内容电子政务安全系统涵盖以下内容电子政务安全系统涵盖以下内容 身份认证身份认证身份认证身份认证 授权和访问控制授权和访问控制授权和访问控制授权和访问控制 数据加密和完整性保护数据加密和完整性保护数据加密和完整性保护数据加密和完整性保护 防火墙防火墙防火墙防火墙 入侵检测入侵检测入侵检测
21、入侵检测 病毒防治和查杀病毒防治和查杀病毒防治和查杀病毒防治和查杀 网络安全隔离网络安全隔离网络安全隔离网络安全隔离 安全评估安全评估安全评估安全评估 安全审计安全审计安全审计安全审计FERCFareast Research Center16PC screen98-0413, CobraFERCFareast Research Center身份认证身份认证采用基于采用基于采用基于采用基于PKIPKI技术的技术的技术的技术的CACA证书认证机制证书认证机制证书认证机制证书认证机制 提供全面统一的身份认证提供全面统一的身份认证提供全面统一的身份认证提供全面统一的身份认证 注重注重注重注重CACA认
22、证系统的开放性和标准性认证系统的开放性和标准性认证系统的开放性和标准性认证系统的开放性和标准性 可以与其他的可以与其他的可以与其他的可以与其他的CACA认证系统互操作，建立信任体系认证系统互操作，建立信任体系认证系统互操作，建立信任体系认证系统互操作，建立信任体系FERCFareast Research Center17PC screen98-0413, CobraFERCFareast Research Center授权与访问控制授权与访问控制在在在在CACA认证的基础上，对用户进行授权和访问控认证的基础上，对用户进行授权和访问控认证的基础上，对用户进行授权和访问控认证的基础上，对用户进行授
23、权和访问控制制制制 严格区分系统内部用户的级别和权限严格区分系统内部用户的级别和权限严格区分系统内部用户的级别和权限严格区分系统内部用户的级别和权限 可以进行服务级和应用级的访问控制可以进行服务级和应用级的访问控制可以进行服务级和应用级的访问控制可以进行服务级和应用级的访问控制 基于角色的访问控制策略基于角色的访问控制策略基于角色的访问控制策略基于角色的访问控制策略FERCFareast Research Center18PC screen98-0413, CobraFERCFareast Research Center数据加密和完整性保护数据加密和完整性保护传输中的数据加密和完整性保护传输中
24、的数据加密和完整性保护传输中的数据加密和完整性保护传输中的数据加密和完整性保护 使用安全通信协议和高强度的密码算法实现使用安全通信协议和高强度的密码算法实现使用安全通信协议和高强度的密码算法实现使用安全通信协议和高强度的密码算法实现存储中的数据加密和完整性保护存储中的数据加密和完整性保护存储中的数据加密和完整性保护存储中的数据加密和完整性保护 使用高强度的密码算法实现使用高强度的密码算法实现使用高强度的密码算法实现使用高强度的密码算法实现FERCFareast Research Center19PC screen98-0413, CobraFERCFareast Research Center
25、防火墙和入侵检测防火墙和入侵检测为网络环境提供安全保护为网络环境提供安全保护为网络环境提供安全保护为网络环境提供安全保护控制网络中允许传输的数据流控制网络中允许传输的数据流控制网络中允许传输的数据流控制网络中允许传输的数据流实时检测网络中的攻击行为，并作出响应动作实时检测网络中的攻击行为，并作出响应动作实时检测网络中的攻击行为，并作出响应动作实时检测网络中的攻击行为，并作出响应动作FERCFareast Research Center20PC screen98-0413, CobraFERCFareast Research Center病毒防治和网络隔离病毒防治和网络隔离建立立体的网络病毒防治
26、体系建立立体的网络病毒防治体系建立立体的网络病毒防治体系建立立体的网络病毒防治体系通过网络物理隔离技术，保护内部网络的安全通过网络物理隔离技术，保护内部网络的安全通过网络物理隔离技术，保护内部网络的安全通过网络物理隔离技术，保护内部网络的安全FERCFareast Research Center21PC screen98-0413, CobraFERCFareast Research Center安全评估和安全审计安全评估和安全审计通过安全评估，寻找并且弥补系统的安全弱点通过安全评估，寻找并且弥补系统的安全弱点通过安全评估，寻找并且弥补系统的安全弱点通过安全评估，寻找并且弥补系统的安全弱点和漏
27、洞，降低系统的安全风险和漏洞，降低系统的安全风险和漏洞，降低系统的安全风险和漏洞，降低系统的安全风险通过安全审计分析，对异常安全事件的事后处通过安全审计分析，对异常安全事件的事后处通过安全审计分析，对异常安全事件的事后处通过安全审计分析，对异常安全事件的事后处理提供依据，并且可以发挥决策支持的重要作理提供依据，并且可以发挥决策支持的重要作理提供依据，并且可以发挥决策支持的重要作理提供依据，并且可以发挥决策支持的重要作用用用用FERCFareast Research Center22PC screen98-0413, CobraFERCFareast Research Center第四部分第四部
28、分第四部分第四部分远东远东RealGov安全解决方案安全解决方案FERCFareast Research Center23PC screen98-0413, CobraFERCFareast Research CenterFERCFareast Research Center安全系统面临的问题安全系统面临的问题专用性问题专用性问题专用性问题专用性问题 很多安全系统往往专门为特定的应用系统所设计，依赖于应用很多安全系统往往专门为特定的应用系统所设计，依赖于应用很多安全系统往往专门为特定的应用系统所设计，依赖于应用很多安全系统往往专门为特定的应用系统所设计，依赖于应用系统，存在通用性差的问题。系统
29、，存在通用性差的问题。系统，存在通用性差的问题。系统，存在通用性差的问题。片面性问题片面性问题片面性问题片面性问题 侧重于某一方面的安全技术，缺乏整体的安全规划，很难做到侧重于某一方面的安全技术，缺乏整体的安全规划，很难做到侧重于某一方面的安全技术，缺乏整体的安全规划，很难做到侧重于某一方面的安全技术，缺乏整体的安全规划，很难做到面面俱到。面面俱到。面面俱到。面面俱到。专业性问题专业性问题专业性问题专业性问题 由于安全系统需要专业的知识背景，所以维护和使用一个安全由于安全系统需要专业的知识背景，所以维护和使用一个安全由于安全系统需要专业的知识背景，所以维护和使用一个安全由于安全系统需要专业的知
30、识背景，所以维护和使用一个安全系统往往对人员的专业素质要求较高，并且会增加用户操作的系统往往对人员的专业素质要求较高，并且会增加用户操作的系统往往对人员的专业素质要求较高，并且会增加用户操作的系统往往对人员的专业素质要求较高，并且会增加用户操作的复杂程度。复杂程度。复杂程度。复杂程度。造价问题造价问题造价问题造价问题 安全系统的造价通常比较高，而且大多数用户对于安全系统的安全系统的造价通常比较高，而且大多数用户对于安全系统的安全系统的造价通常比较高，而且大多数用户对于安全系统的安全系统的造价通常比较高，而且大多数用户对于安全系统的重要性认识不足，通常不认可目前的价格水平。重要性认识不足，通常不
31、认可目前的价格水平。重要性认识不足，通常不认可目前的价格水平。重要性认识不足，通常不认可目前的价格水平。24PC screen98-0413, CobraFERCFareast Research Center远东远东RealGov的设计目标的设计目标综合多重安全机制，为用户提供一套全面的安综合多重安全机制，为用户提供一套全面的安综合多重安全机制，为用户提供一套全面的安综合多重安全机制，为用户提供一套全面的安全解决方案全解决方案全解决方案全解决方案为上层的多重应用系统提供通用性良好的，透为上层的多重应用系统提供通用性良好的，透为上层的多重应用系统提供通用性良好的，透为上层的多重应用系统提供通用性
32、良好的，透明的安全服务明的安全服务明的安全服务明的安全服务在保证安全性的前提下，尽量简化用户的操作在保证安全性的前提下，尽量简化用户的操作在保证安全性的前提下，尽量简化用户的操作在保证安全性的前提下，尽量简化用户的操作步骤步骤步骤步骤整个系统保持一个最佳的性能价格比。整个系统保持一个最佳的性能价格比。整个系统保持一个最佳的性能价格比。整个系统保持一个最佳的性能价格比。FERCFareast Research Center25PC screen98-0413, CobraFERCFareast Research Center远东远东RealGov的安全机制的安全机制基于公钥密码体制的基于公钥密码
33、体制的CA证书身份认证机制证书身份认证机制基于角色的授权和访问控制机制基于角色的授权和访问控制机制标准的标准的SSL安全通信协议，内嵌国内领先的安全通信协议，内嵌国内领先的密码算法，提供数据加密和完整性保护密码算法，提供数据加密和完整性保护高速防火墙和入侵检测系统高速防火墙和入侵检测系统大规模分布式的安全审计和应急响应中心大规模分布式的安全审计和应急响应中心一套安全评估策略和安全评估工具包一套安全评估策略和安全评估工具包网络病毒防治（集成其他厂商的产品）网络病毒防治（集成其他厂商的产品）FERCFareast Research Center26PC screen98-0413, CobraFE
34、RCFareast Research Center远东远东RealGov中的安全产品中的安全产品RealCert CA认证系统认证系统RealGuard VPN系统系统RealEye防火墙系统防火墙系统黑客煞星入侵检测系统黑客煞星入侵检测系统远东安全审计和应急响应中心远东安全审计和应急响应中心RealToolkit安全评估工具包安全评估工具包FERCFareast Research Center27PC screen98-0413, CobraFERCFareast Research CenterRealCert CA认证系统认证系统基于标准开放的基于标准开放的基于标准开放的基于标准开放的PK
35、IPKI构架，遵循构架，遵循构架，遵循构架，遵循X.509X.509和和和和PKCSPKCS系列标准系列标准系列标准系列标准灵活的证书管理策略灵活的证书管理策略灵活的证书管理策略灵活的证书管理策略支持层次结构的支持层次结构的支持层次结构的支持层次结构的CACA认证体系，可扩展性良好认证体系，可扩展性良好认证体系，可扩展性良好认证体系，可扩展性良好支持主流的支持主流的支持主流的支持主流的UNIXUNIX操作系统，具有优秀的安全性操作系统，具有优秀的安全性操作系统，具有优秀的安全性操作系统，具有优秀的安全性和稳定性和稳定性和稳定性和稳定性能适应大规模系统的应用需求能适应大规模系统的应用需求能适应大
36、规模系统的应用需求能适应大规模系统的应用需求FERCFareast Research Center28PC screen98-0413, CobraFERCFareast Research CenterRealGuard VPN系统系统支持多个安全域，具有良好的可扩展性支持多个安全域，具有良好的可扩展性支持多个安全域，具有良好的可扩展性支持多个安全域，具有良好的可扩展性对上层的应用提供完全透明的安全服务，支持对上层的应用提供完全透明的安全服务，支持对上层的应用提供完全透明的安全服务，支持对上层的应用提供完全透明的安全服务，支持所有的所有的所有的所有的TCP/IPTCP/IP网络应用网络应用网络
37、应用网络应用基于角色的授权和访问控制管理基于角色的授权和访问控制管理基于角色的授权和访问控制管理基于角色的授权和访问控制管理遵循遵循遵循遵循SSLSSL安全通信协议，内嵌高强度的国内算安全通信协议，内嵌高强度的国内算安全通信协议，内嵌高强度的国内算安全通信协议，内嵌高强度的国内算法法法法提供负载均衡，为大规模应用系统提供优秀的提供负载均衡，为大规模应用系统提供优秀的提供负载均衡，为大规模应用系统提供优秀的提供负载均衡，为大规模应用系统提供优秀的并发和数据处理能力并发和数据处理能力并发和数据处理能力并发和数据处理能力FERCFareast Research Center29PC screen98
38、-0413, CobraFERCFareast Research CenterRealGuard VPN的结构的结构FERCFareast Research Center30PC screen98-0413, CobraFERCFareast Research CenterRealEye 防火墙系统防火墙系统基于动态的包过滤机制基于动态的包过滤机制基于动态的包过滤机制基于动态的包过滤机制具有良好的数据吞吐能力具有良好的数据吞吐能力具有良好的数据吞吐能力具有良好的数据吞吐能力自身安全性优秀自身安全性优秀自身安全性优秀自身安全性优秀与与与与IDSIDS系统实现联动，隔绝网络攻击行为系统实现联动，隔
39、绝网络攻击行为系统实现联动，隔绝网络攻击行为系统实现联动，隔绝网络攻击行为FERCFareast Research Center31PC screen98-0413, CobraFERCFareast Research Center黑客煞星黑客煞星IDS系统系统基于网络的入侵检测系统基于网络的入侵检测系统基于网络的入侵检测系统基于网络的入侵检测系统动态维护和扩充的检测规则库动态维护和扩充的检测规则库动态维护和扩充的检测规则库动态维护和扩充的检测规则库高检测率和低误报率高检测率和低误报率高检测率和低误报率高检测率和低误报率可以灵活定制响应策略可以灵活定制响应策略可以灵活定制响应策略可以灵活定制响
40、应策略与防火墙系统实现联动，隔绝网络攻击行为与防火墙系统实现联动，隔绝网络攻击行为与防火墙系统实现联动，隔绝网络攻击行为与防火墙系统实现联动，隔绝网络攻击行为FERCFareast Research Center32PC screen98-0413, CobraFERCFareast Research Center远东安全审计分析系统远东安全审计分析系统提供分布式大规模网络环境中安全审计数据的提供分布式大规模网络环境中安全审计数据的提供分布式大规模网络环境中安全审计数据的提供分布式大规模网络环境中安全审计数据的收集和汇总收集和汇总收集和汇总收集和汇总多种数据挖掘算法用于海量数据的分析，提高多种
41、数据挖掘算法用于海量数据的分析，提高多种数据挖掘算法用于海量数据的分析，提高多种数据挖掘算法用于海量数据的分析，提高分析效率分析效率分析效率分析效率可用于事件处理和决策支持可用于事件处理和决策支持可用于事件处理和决策支持可用于事件处理和决策支持FERCFareast Research Center33PC screen98-0413, CobraFERCFareast Research CenterRealToolkit安全评估工具包安全评估工具包一套高效的安全漏洞扫描工具一套高效的安全漏洞扫描工具一套高效的安全漏洞扫描工具一套高效的安全漏洞扫描工具一套完整的信息系统安全评估策略和规程一套完整的信息系统安全评估策略和规程一套完整的信息系统安全评估策略和规程一套完整的信息系统安全评估策略和规程提供安全性建议，降低安全风险提供安全性建议，降低安全风险提供安全性建议，降低安全风险提供安全性建议，降低安全风险FERCFareast Research Center34PC screen98-0413, CobraFERCFareast Research Center结束结束The End结束个人观点供参考，欢迎讨论
