新品方案

启明星辰天清汉马多功能安全网关再添IPS功能为了更有效地防御各种新型攻击,启明星辰为天清汉马多功能安全网关增加了 IPS模块。至此,由启明星辰和港湾兴业联合推出的天清汉马多功能安全网关同时具备了防火墙、VPN、防病毒、IPS、防拒绝服务和NetFlow等6大功能,从而能够更加主动全面的防范网络上的威胁。启明星辰天清汉马多功能安全网关也因此成为国内第一款拥有完全自主知识产权的 All in One的纯硬件多功能安全网关。     

启明星辰天清汉马多功能安全网关再添IPS功能

为了更有效地防御各种新型攻击, 启明星辰为天清汉马多功能安全网关增加了IPS模块。至此,由启明星辰和港湾兴业联合推出的天清汉马多功能安全网关同时具备了防火墙、VDN、防病毒、IPS、防拒绝服务和NetFlow等六大功能,从而能够更加主动、全面的防范网络上的威胁。启明星辰天清汉马多功能安全网关也因此成为国内第一款拥有完全自主知识产权的All in One的纯硬件多功能安全网关。     

港湾网络与启明星辰联合推出天清汉马防火墙／多功能安全网关

近日，港湾网络有限公司与启明星辰信息技术有限公司联合推出了天清汉马防火墙／多功能安全网关。该产品是在NP架构高性能专用硬件平台的基础上，集成了防火墙、VPN、网关防病毒、IPS、防拒绝服务攻击、NetFlow流量统计分析．AAA认证计费以及QoS带宽管理等众多产品功能于一体的集成式安全产品，具有电信级的性能和稳定性．它们分别面向小型、中型及大中型网络用户．能提供完善的QoS保障。     

签约神州数码 启明星辰发布渠道新政策

11月18日,北京启明星辰信息技术股份有限公司（以下简称启明星辰）宣布与神州数码（中国）有限公司（以简称神州数码）进行战略合作,正式签约神州数码为启明星辰产品全国总代理。此次合作可谓强强联合、优势互补,启明星辰在网络安全领域所拥有的领先技术和产品优势将和神州数码丰富的IT分销资源及强大的增值服务能力完美组合,推动网络安全产品在市场上得到更广泛的应用。     

论新一代抗攻击产品的发展趋势

由于互联网的黑色产业链日益完善,拒绝服务攻击已经成为网络上越来越让人头疼的问题。目前来看,拒绝服务攻击已经呈现出两极分化的局面,“粗者逾粗,细者逾细”,即粗放式的拒绝服务攻击流量快速增长,从几G到几十G甚至更多;而精细式的拒绝服务攻击只需要一台普通PC就可以达到攻击效果,两种攻击方式都对网络服务带来了巨大的破坏。而且,云计算和IPv6等新的网络应用方式也对抗攻击产品提出了新的挑战。本文首先分析了当前拒绝服务攻击的变化趋势,详细阐述了新一代抗攻击产品面临的挑战和机遇,并结合文中分析对新一代抗攻击产品的技术和应用发展趋势进行预测判断。     

启明星辰与港湾网络联合推出天清汉马防火墙／多功能安全网关

近日，启明星辰信息技术有限公司与港湾网络有限公司联合推出天清汉马防火墙／多功能安全网关产品。在产品发布会上，启明星辰副总裁潘重予先生和港湾网络产品部总经理赵桓先生阐述了双方战略合作的前景，对天清汉马防火墙／多功能安全网关的特性做了精辟的讲解。     

DDOS的攻击与防御

文章介绍了拒绝服务（DOS）攻击和分布式拒绝服务（DDOS）攻击的概念，分析了DOS／DDOS攻击的原理，讨论了DDOS攻击的主要工具和防范策略，提出了一些DDOS攻击的应急措施以减少攻击所造成的影响。     

启明星辰：把风险降到最低——访启明星辰公司首席战略执行官潘柱廷

近期，启明星辰信息技术有限公司的主力产品“天阗入侵检测与管理系统”成为首批通过中国信息安全产品测评认证中心公布的“信息安全产品EAL3等级认证”的3款网络安全产品之一，体现了启明星辰在国内信息安全领域的实力。本刊记就有关话题采访了启明星辰公司首席战略执行官潘柱廷(以下简称“潘”)先生。     

网络蠕虫型分布式拒绝服务攻击的原理及防御

网络蠕虫型分布式拒绝服务攻击在扫描和捕获傀儡机时采用了网络蠕虫软件。通过这种传播形式布置DDoS的傀儡机具有数量更大、分布面更广、攻击时流量巨大的特点，阻塞被攻击目标同时还可造成大规模网络瘫痪，产生比普通DDoS攻击更加严重的后果。基于当前DDoS的最新研究成果，对网络蠕虫型分布式拒绝服务攻击的传播形式，攻击原理做出分析并提出了相应的防御方法。     

简讯

TANDBERG公司推出个人视频通信产品，启明星辰发现Jabberd远程漏洞并被CVE收录，启明星辰天阗入侵检测与管理系统通过CVE兼容性认证。     

拒绝服务攻击(DoS)的攻与防

现在越来越多的黑客使用拒绝服务方式来攻击服务器，由于拒绝服务攻击是TCP／IP协议的缺陷引起的，因此比较难于防御。首先介绍丁拒绝服务攻击的原理，继而从防火墙、路由器以及操作系统方面阐述了防御拒绝服务攻击的方法。     

脉冲式拒绝服务攻击及其防御

脉冲式拒绝服务攻击是一类新型的拒绝服务攻击,与传统的泛洪式拒绝服务攻击相比,脉冲式拒绝服务攻击具有有效性和隐蔽性等特点.本文分析了脉冲式拒绝服务攻击的原理,介绍了目前已有的防御方法,并提出了一种基于流量摘要的检测方法,通过对总体流量进行检测发现异常后,再根据个体流的可疑程度对其进行过滤.     

拒绝服务攻击及防御对策

本文介绍了拒绝服务攻击的特点，简要地的分析拒绝服务攻击的基本原理和实施手段，并介绍了相应的防御措施。     

分布式拒绝服务攻击及IP溯源技术探析

拒绝服务攻击已经成为威胁互联网安全的重要攻击手段,本文介绍了分布式拒绝服务（DDoS）攻击的概念,分析了DDoS攻击的原理;最后介绍了多种IP溯源技术的优缺点。     

路由器防范拒绝服务攻击技术研究

拒绝服务攻击给网络安全带来了巨大的威胁，防范DDoS攻击一直是安全领域的一个重要课题。介绍了路由器防范拒绝服务攻击的技术，包括IP路径重构技术、在源端防范DDoS策略、防范IP地址欺骗的机制和基于拥塞控制的方法，指出了进一步的研究方向。     

基于攻击树的自动攻击模型研究

文章首先介绍了攻击树的概念,对拒绝服务攻击进行了攻击树建模,在攻击树理论的基础上,提出了一种自动攻击模型。     

网络战也需要“红绿灯”

[前言]在本刊连续9期刊登资深安全专家谈“网络战”的专题之后，本期国内知名安全厂商启明星辰也参与到“网络战”这个话题中来。在这一期。启明星展的安全专家翟胜军分析了国内外“网络战”的异同，并将网络战从国家间的政治时抗延伸到人们生活中的安全攻击与防御中来。他提出了一个新颖的观点。他认为网络世界最大的特点不是连通，而是开放，有了它海纳百川的“胸怀”，人们才可以迅速融入世界的每个角落。     

软件定义网络抗拒绝服务攻击的流表溢出防护

针对拒绝服务攻击导致软件定义网络交换机有限的流表空间溢出、正常的网络报文无法被安装流表规则、报文转发时延、丢包等情况，提出了抗拒绝服务攻击的软件定义网络流表溢出防护技术Flood Mitigation，采用基于流表可用空间的限速流规则安装管理，限制出现拒绝服务攻击的交换机端口的流规则最大安装速度和占用的流表空间数量，避免了流表溢出。此外，采用基于可用流表空间的路径选择，在多条转发路径的交换机间均衡流表利用率，避免转发网络报文过程中出现网络新流汇聚导致的再次拒绝服务攻击。实验结果表明，Flood Mitigation在防止交换机流表溢出、避免网络报文丢失、降低控制器资源消耗、确保网络报文转发时延等方面能够有效地缓解拒绝服务攻击的危害。     

分布式拒绝服务攻击及IP溯源技术探析

拒绝服务攻击已经成为威胁互联网安全的重要攻击手段,本文介绍了分布式拒绝服务(Distributed Denial of Service,DDo S)攻击的概念,分析了DDo S攻击的原理;最后介绍了多种IP溯源技术的优缺点。     

无线互联网中DoS攻击的分析与防范

1．DoS攻击拒绝服务(DoS)攻击通过独占网络资源白的方式，使其他主机不能进行正常访问，从而导致宕机或网络瘫痪。Dos攻击由于攻击简单、容易达到目的、难于防止和追查，已成为日常生活中最常见的攻击方式之。