为了积极促进信息技术安全产品的分级认证工作,使产品的研制和生产过程逐步走向规范和标准化,引导生产厂商开发出符合国际标准,并满足政府、行业、企业需求的产品,中国信息安全产品测评认证中心于2004年开始实行信息安全产品分级认证。近期,中国信息安全产品测评认证中心,公布了首批通过“信息安全产品EAL3等级认证”的厂商及产品,国内网络安全领导企业——启明星辰信息技术有限公司的主力产品天阗(tián)入侵检测与管理系统,成为首批通过“信息安全产品EAL3等级认证”的3款网络安全产品之一,再一次巩固了天阗入侵检测与管理系统作为中国IDS第一品牌的优势地位。

  启明星辰公司天阗入侵检测与管理系统所获得的“信息安全产品EAL3等级认证”,是目前我国除SIM卡EAL4增强级认证外,网络产品最高等级的国家信息安全认证。EAL3级认证通过系统的测试和检查能够满足具有适当安全需求的政府、特定商业用户及军用的需求,比EAL2通过结构测试满足一般商用的级别实现了阶段性的增长,标志着我国信息安全产品分级认证工作又迈上了一个新的台阶,到达了一个新的里程碑。实行分级认证一方面体现了中国与国际现行认证体制的接轨,证明我们有能力对国内外信息安全产品进行分级认证,保证信息安全产业公平竞争;另一方面,分级认证不仅有助于提高国内信息技术产品和服务的质量,增强用户的使用信心,而且有利于推动和保障我国的信息化建设,保障国家安全和社会经济的稳定。

  天阗(tián)入侵检测与管理系统是启明星辰信息技术有限公司自主研发的入侵检测类产品套件。它在新一代入侵检测技术的基础上,利用全面流量监控发现异常,结合地理信息显示入侵事件的定位状况,应用入侵和漏洞之间具有的对应关联关系,给出入侵威胁和资产脆弱性之间的风险分析结果,从而有效地管理安全事件并进行及时处理和响应。它是一个可组合的入侵检测类产品套件,包含如下五个独立的部分:

  天阗网络入侵检测与管理系统,产品型号:NS200/NS500/NS2200/NS2800

  天阗入侵事件定位系统:产品型号IMS-EP

  天阗网络异常流量监测系统:产品型号:FS1900

  天阗入侵风险评估系统,产品型号:IMS-RA

  天阗主机入侵检测系统,产品型号:HS120/HS220/HS320/HS420/HS520 (完)