启明星辰黑客（启明星辰防病毒网关）

北京启明星辰信息技术股份有限公司的背景介绍

作为国内信息安全市场的领航者与先行者，启明星辰始终坚持“诚信为本、技术领先、服务本地化、用户之一”的宗旨，经过多年耕耘，为 *** 、军队、军工、金融、电信、能源、交通、制造、媒体、烟草、教育等行业用户提供可信的安全保障，帮助客户建立完善的安全保障体系。到目前为止，公司用户遍及全国32个省、市、自治区，已经成为国内入侵检测与防御、漏洞扫描、统一威胁管理（UTM）、安全合规性审计、安全专业服务和安全管理平台（SOC）的市场领导者。

启明星辰是国内安全领域更具技术创新和产品研发实力的企业之一。拥有国际一流的黑客攻防技术研究团队——积极防御实验室（ADLA *** M），国际一流的安全运营服务团队——M2STM安全运营中心，国内一流的安全体系设计及咨询团队——前线技术专家团（VF），国内一流的安全系统集成团队和国内首家企业 *** 安全博士后工作站。雄厚的技术实力使得启明星辰成为国内信息安全领域承担国家级重点项目最多的企业，拥有国家级 *** 安全技术研发基地，获得100多项自主知识产权，遥遥领先于业界。

凭借在信息安全领域孜孜不倦的探索和追求，启明星辰连续5年被国家四部委认定为“国家规划布局内重点软件企业”，被国家科技部评为“国家火炬计划软件产业基地优秀软件企业”，当选《福布斯》“2006中国潜力企业100强”、“中国自主创新十大品牌”、2007年“中关村自主创新百家试点企业”，连续两年被评选为“中国信息安全产业界最受尊重企业”，首批获得微软源代码查询资格，最早获得国际CVE组织国内标识号……

绿盟科技ICEYE-1200P-03与启明星辰天境漏洞扫描系统便携版哪个好

参数对比

启明星辰天境漏洞扫描系统便携版 绿盟ICEYE-1200P-03

[北京 无货 2008-03-13] ￥120 参考价格 ￥75.24万 [北京]

启明星辰 品牌 绿盟科技

中文 语言版本 中文

无 版本号 无

便携版 版本类型 无类型区分

CPU：不低于PIII 500，内存：256MB以上 适用硬件环境 ICEYE-1200P-03型，2U硬件平台，两个1000M接口模块插槽，一个管理口，支持一路IPS加一路IDS或三路IDS

Windows 9X/2000/2003/NT/XP、Sun Solaris、HP Unix、IBM AIX、IRIX、Linux、BSD等，MSSQL，ORACLE，SYBASE，DB2，MySQL数据库 适用软件环境 Windows 操作系统

天镜脆弱性扫描与管理系统系统有单机版、便携版、分布版三种类型，具备分布扫描、集中管理、综合分析、多级控制功能。能够跨地域对多个 *** 同时进行漏洞扫描，并能够集中管理、配置各扫描引擎，将扫描结果集中分析，同时提供详细的系统脆弱性修补方案。

系统简介

天镜脆弱性扫描与管理系统是启明星辰信息技术有限公司自主研发的基于 *** 的安全性能评估分析系统,它采用实践性的 *** 扫描分析 *** 系统，综合检测 *** 系统中存在的弱点和漏洞，并以报表的方式提供给用户，适时提出修补 *** 和安全实施策略，天镜脆弱性扫描与管理系统内含基于国际标准建立的安全漏洞库，并通过 *** 升级与国际最新标准保持同步。

功能特点

强大的扫描功能

采用模块化的结构体系，有利于产品功能的扩展，同时采用了高频扫描驱动，结合全面的扫描 *** 数据库，对 *** 和系统进行全方位、高密度的扫描；多线程扫描和断点扫描技术的引入更加提高了工作效率，节省了扫描时间，同时提高了产品应用的灵活性和伸缩性，适应各种规模的企业 *** 需要。

支持扫描的目标系统

主流操作系统：Windows 9X/2000/2003/NT/XP、Sun Solaris、HP Unix、IBM AIX、IRIX、Linux、BSD等。

*** 设备：Cisco、3Com、Checkpoint FW等。

支持扫描的数据库系统：MSSQL，ORACLE，SYBASE，DB2，MySQL。

完善而灵活的用户管理功能

允许使用者分别以不同的用户身份进行登录使用，每个用户所拥有的权限不同，从而维护系统的使用安全性和用户之间的保密性。

自由定制扫描策略

针对 *** 应用，按照国际划分惯例内置定时扫描，渐进式分级扫描等多种扫描策略，并提供了自定义策略的功能，让用户按需求定制策略，进行扫描。

详细灵活的扫描结果报告

系统中自带了三种不同的报告模板，提供定制化报告，其模板管理功能，允许用户按照关心的问题和所需的格式生成新的报告模板，为用户分析系统安全提供更具针对性的依据。

详尽的修补方案

天镜能准确地扫描出系统或 *** 中存在的缺陷或漏洞，并针对每一个漏洞提出详尽的修补方案。

快速方便的升级

用户登录到启明星辰公司的网站上，下载相应的升级文件并执行，即可完成所有的升级工作。 详细说明 冰之眼入侵检测系统由 *** 探测器、SSL加密传输通道、中央控制台、日志分析系统、SQL日志数据库系统及绿盟科技中央升级站点几部分组成。

产品特性

入侵检测系统最核心的要求就是准确地检测入侵事件，并采取有效措施进行防护和干预。由于技术原因以及欺骗性攻击技术的不断发展，漏报和误报一直是困扰入侵检测领域的两大难题。绿盟科技集中了业内更优秀的安全专家，在对各种攻击手段进行充分的研究后，总结出一套行之有效的检测手段，误报率、漏报率均远远低于国内外同类产品，并得到了权威机构的评测认可。

覆盖广泛的攻击特征库

冰之眼入侵检测系统携带了超过1800条经过仔细检测与时间考验的攻击特征，由著名的NSFocus安全小组精心提炼而成。针对每个攻击均附有详细描述和解决办法，对应NSFocus ID、CVE ID、Bugtraq ID，管理员直接点击里面的安全补丁URL连接可以直接将系统升级到最新版本，免除遭受第二波的攻击。

IP碎片重组与TCP流汇聚

冰之眼入侵检测系统具有完美的IP碎片重组与TCP流汇聚能力，能够检测到黑客采用任意分片方式进行的攻击。

协议识别

冰之眼入侵检测系统能够准确识别超过100种的应用层协议、木马、后门、P2P应用、IMS系统、 *** 在线游戏等。

协议分析

冰之眼入侵检测系统深入分析了接近100种的应用层协议，包括HTTP、FTP、 *** TP......

攻击结果判定

冰之眼入侵检测系统能够准确判断包括扫描、溢出在内的绝大多数攻击行为的最终结果。

协议异常检测

冰之眼入侵检测系统具备了强有力的协议异常分析引擎，能够准确发现几乎100%的未知溢出攻击与0-day Exploit。

拒绝服务检测

冰之眼入侵检测系统采用绿盟科技的 Collapsar专利技术，能够准确检测SYN Flood、ICMP Flood、Connection Flood、Null Stream Flood等多种拒绝服务攻击。配合绿盟科技的Collapsar产品，能够进行有效的防御保护

谁知道中国顶尖黑客的排名？

网名:过 联系 *** : *** :35001285 email:ya@us *** 一个中国籍黑客.这个当年攻击过无数服务器, *** 组织便出自他之手。是高级程序员,研究生,对病毒,入侵非常有研究.去年做过最后一次攻击,在新浪网\东方网\新民晚报都有报道,此事后，此人消失,一年内没有任何消息,听说最近重出江湖.这个人可以说是中国新一代黑客。 网名：flashsky 联系 *** ：flashsky@xfocus.org *** :16202253 安全焦点核心成员。windows编程好手，对缓冲区溢出漏洞原理及利用非常有研究。就职于启明星辰。大专文化。曾一连公布微软windows*作系统多个漏洞的公告，并且做了分析。另人非常佩服。flashsky大部分文章属于漏洞分析。比如《RPC文件名长度堆溢出分析及其通用性堆溢出攻击的一些发现》等。此人偏爱吟诗作对。活跃于安全焦点论坛。 网名：tombkeeper 联系 *** ：tombkeeper@xfocus.org 个人主页： 安全焦点核心成员。非常精通windows和女性相关知识，人称妇科圣爪。人很好。是安全焦点论坛技术探究版的斑竹。也是绿盟灌水区的版主。目前就职与绿盟的公司。作品有蠕虫分析等等。活跃于安全焦点论坛。语言幽默而意义深刻独特。 网名：lion 联系 *** ：lion@cnhonker.com *** :21509 原中国红客联盟站长。2001年中美黑客大战一战成名，文明于世。暂居广州，常出车祸。熟悉linux及C语言编程，PHP等脚本编写，对入侵有些研究，写的EXPLOIT不少。前段时间解散红盟。后，此人消失，直至写此文章之时，仍然在网上没有任何消息。这个人可以说是中国第三代黑客（2001年起步的一代）。 网名：glacier,冰河 联系 *** ：glacier@xfocus.org 个人站点： 安全焦点的核心成员。冰河木马与X-scan的作者。中国木马的爸爸。在编程上的功夫非常的深。windows编程技术很硬。文章不多，不过工具非常实用。目前与wollf生活美满，很幸福。常活跃于安全焦点论坛，灌水的时候不多。中国第二代黑客（98-99年的一带）。 网名：isno 联系 *** ：isno@xfocus.org *** :1070681 安全焦点的核心成员，对漏洞及溢出有些研究，写过不少漏洞分析。比如WEBDAV和IDQ，IDA漏洞溢出的分析。也写过EXPLOIT。目前生活在北京。很少在焦点的论坛活动。再下对此人了解也少。 网名：sinister 联系 *** :sinister@whitecell.org *** :3350124 熟悉WINDOWS编程，对WINDOWS KERNEL很有研究。写过的文章都很精彩，而且技术含量超高。在论坛上很少灌水。《任意用户模式下执行 ring 0 代码》《内核级HOOK的几种实现与应用 》等等都出自他的手笔。少言寡语，不过人还不错。不喜欢闲聊。 网名：eagle 中国鹰派的站长，著名的linux hacker.对linux很有研究，是白细胞的成员。毕业于北京北方交通大学经济管理系会计学专业。当年也参与过中美黑客大战，他的组织与红客联盟齐名。对入侵也颇有些研究。中国第三代黑客。 网名：alert7 联系 *** ：alert7@xfocus.org 个人站点： ; 安全焦点核心成员。对溢出很有研究，不过很少炮头路面。所以知道他的人不多，不过技术觉得很高，不可多得的人才哦。而且此人对系统内核也颇有研究。linux windows都不错。不过很少上论坛，与他交流很困难。只能通MAIL了。 网名：袁哥，yuange 联系 *** ：yuange@nsfocus.com 说起这个人，大家肯定不会陌生。绿盟的高手，对windows内核及编程都非常有研究，技术很高。也许由于工作原因，很少登陆论坛。不过跟w3比，他还算很好。不过与此人沟通更好是面对面，很多人给他写过电子邮件，不过很少有回的，在论坛的短消息也一样。