日前,中国联通集团有关部门组织了“中国联通内网安全产品测试”,并根据测试结果确定了入围短名单,后续联通各省相关部门对相关产品的采购将遵从该短名单。启明星辰的系统漏洞扫描产品、账号权限管理系统、基线检查工具均成功通过测试并入围短名单。
天镜脆弱性扫描与管理系统是启明星辰自主研发的基于网络的脆弱性分析、评估和综合管理系统,该系统依据“发现-扫描-定性-修复-审核”弱点全面评估法则,能够快速发现网络资产,准确识别资产属性、全面扫描安全漏洞,清晰定性安全风险,给出修复建议和预防措施,并对风险控制策略进行有效审核,从而在弱点全面评估的基础上实现安全自主掌控。同时,天镜脆弱性扫描与管理系统支持扩展无线安全模块,可协助管理员识别非法无线设备、终端,帮助涉密单位发现无线信号,并可以进一步发现对无线设备不安全配置所存在的无线安全隐患,并提供有线、无线网络脆弱性分析整体解决方案。
启明星辰账号权限管理系统是对企业或者企业中某业务系统所管辖资源系统账号和应用账号的集中管理、统一认证、集中授权和综合审计的安全运维系统。账号管理可实现对自然人身份以及资源、资源账号的集中管理。集中授权实现自然人对资源的统一授权。统一认证系统采用SSO方式实现自然人访问资源的透明登录。综合审计系统完成对人员的业务操作行为进行记录、分析、展现。账号管理系统的核心价值在于满足合规性要求,顺利通过IT审计;有效减少业务系统核心信息资产的破坏和泄露;追踪溯源,便于事后追查原因与界定责任;有效控制业务运行风险,直观掌握业务系统安全状况;实现独立审计与三权分立,完善IT内控机制。
启明星辰安全基线配置核查管理系统使安全检查过程达到自动化、标准化、持续化、可视化。它可以大大提高检查结果的准确性和合规性,用以在运营商的上线安全检查、第三方入网安全检查、合规安全检查(上级检查)、日常安全检查和安全服务任务中,协助查找设备在安全配置中存在的差距,并与安全整改与安全建设相结合,提升各类业务系统的安全防护能力和达到整体合规要求。
在电信领域,启明星辰一直是中国移动、中国电信、中国联通三大运营商的信息安全产品主要供应商,并将继续提供具有国际竞争力的自主创新的安全产品和最佳实践服务,帮助客户全面提升其IT基础设施的安全性和生产效能。