启明星辰

直连路由静态路由默认路由动态路由

3. 用 volatile 修饰变量时什么含意？一般在什么场合下使用？

五、内存问题

写出下列四种情况下，程序运行会产生什么样的结果？

1. void GetMemory(char *p)

{

p = (char*)malloc(100);

}

void Test(void)

{

char *str = NULL: GetMemory(str);

strcpy(str, “hello world”);

printf(str)；

}

2. char* GetMemory(void)

{

char p[] = “hello world”;

return p;

}

void Test(void)

{

char *str = NULL;

str = GetMemory();

printf(str);

}

3. void GetMemory2(char **p, int num) {

*p = (char*)malloc(num):

}

void Test(void)

{

char *str = NULL;

GetMemory(&str, 100);

strcpy(str, “hello”);

printf(str);

}

4. void Test(void)

{

char *str = (char*)malloc(100);

strcpy(str, “hello”);

free(str);

if(str != NULL)

{

strcpy(str, “world”);

printf(str);

}

}

五、程序编写编写一个函数，输入参数为一个字符串指针，请将其中的大写英文字符改写为小写英文字符。

Linux 部分部分(12 分)

一、 shell 命令

1. 查看某个进程打开了哪些文件 ps | grep lsof cat/

只查看该进程：ps -ef | grep 11345

查看该进程打开的文件：lsof -p 11345

查看内存分配：lcat /proc/11345/maps

查看堆栈：pstack 11345

查看发出的系统调用:strace -p 11345

查看调用库函数:ltrace -p 11345

11345是进程号

2.删除文件大小为零的文件 find ./ -size 0 –exec rm {};

find ./ -size 0 -exec rm {} \;

3.找出系统中所有的*.c 和*.h 文件 find ./–name *.c *.h

find / -name *.cpp -o -name *.h

4.设定 eth0 的 IP 地址为 192.168.100.2，掩码为 25

5.255.255.0，mtu 为1024。

ifconfig eth0 192.168.2.149 netmask 255.255.255.0 (broadcast 192.168.2.255设置广播此处不要)mtu 1500

二、简答题

1. 简述你对 core 文件的认识，以及如何利用 core 文件调试？

Ulimit –c unlimit

Arm-linux-gdb wenjian core

Backstrace 为堆栈提供向后跟踪功能

2.linux 下进程间通信方式都有哪几种？简单加以说明。

3.如何实现 linux 下多线程之间的互斥与同步?

4. Big endian 和 little endian 是什么含义？对 linux 网络编程会有什么影响？

人力的问题:

1.你一生中对你影响最大的人? 给你什么影响? 你在那些方面有什么样的改变?

2.本科时谁给你选的专业? 为什么选择? 研究生为什么选择这个专业? 为什么不读博? 为什么不去学校当老师?

3.本科, 研究生专业排名? 排名第一的找到了什么样的工作?

4.你认为自己的性格最突出的优点是什么? 举例子说明.

5.你认为自己比周围同学更突出的优点是什么? 不足是什么? 为什么会这样?

6.心理测试的问卷你以前做过没? 最后一套题选择答案依据是什么?(我答:对称性)

7.介绍一下手头的offer

技术问题:

1.介绍一下你觉得最成功的项目? 中途遇到那些困难? 怎样解决?

他大部分时间主要针对这个项目提问.

2.线程和进程有那些区别?

3.针对专业提问.

主要问了md5,rsa,公钥,私钥.最后问你有什么问题么?

1.这个岗位具体是做什么的? 有那些具体的产品?

答:

开发一些通用程序的引擎, 模块, 有网关产品,还有????(我没听过,是个缩写)

2.最后没啥问题了, 问了几个其他公司面试问我的问题.

问他对ddos攻击有什么具体的解决手段? ipv6应用的前景.

答:

ddos本质上无解, 较好的手段是从运营商处下手,其次是硬件防火墙.

他对ipv6非常不看好, 认为这个东西本质上没有任何提高, 安全性方面也乏善可陈,

认为取代ipv4基本没戏, 除非以后3G到来,每个手机都需要一个IP, 可能会有应用.

最后被人力打断说具体技术问题以后讨论, 没其他问题让我回去等消息.

1.不建议使用块注释来“注释掉”一段代码，因为如果这段代码中间有注释的话，很可能出问题，建议使用#if来“注释掉”代码

#if 0

---------

#endif

2.a=6,b=5,c=4;

B=a>b>c

/*因为>运算符是自左至右的结合方向，所以先执行a>b得值为1，再执行关系运算1>c,得值为0，赋给B*/

3.putchar是字符显示函数，只能显示单个字符,getchar函数是字符输入函数，只能接收单个字符

4.整型变量a和b可以进行求余运算，而实型变量则不允许进行“求余”运算。%是求余运算。

5.字符串“a”实际上包含两个字符：…a?和…/0?，而把它赋给一个字符变量是不行的。即可以把一个字符常量赋予一个字符变量（char a; //a为一个字符变量），但不能把一个字符串变量赋予一个字符变量。在C语言中没有相应的字符串变量，只有字符数组。

6.如：if (a%3==0);

i++;

本是如果3整除a，则i加1。但由于if (a%3==0)后多加了分号，则if语句到此结束，程序将执行i++语句，不论3是否整除a，i都将自动加1。

7.scanf函数中字符数组和结构体，共同体中数组不加&。

8.输入数据时，企图规定精度。

scanf(?%7.2f?,&a);

这样做是不合法的，输入数据时不能规定精度。

9.如果赋值运算符两边的数据类型不相同，系统将自动进行类型转换，即把赋值号右边的类型换成左边的类型

10.c语言允许字符数据和整形数据相互赋值，在输出时，允许把字符变量按整形量输出，也允许把整形量按字符量输出，整形量为二字节量，字符量为单字节量，当整形量按字符型量处理时，只有低八位字节参与处理。

11.需要两个运算对象的被称为双目运算符。…+?…—?也可以只有一个对象，可当作单目运算符。

12.运算符“++”“——”是单目运算符，运算对象可以是整型变量或实型变量，但不能是常量和表达式

13.可以利用强制类型转换将一个表达式的值转换成指定的类型，强制类型转换表达式的形式：

（类型名）表达式

(int)(35.5-12.0)

(float)(8%5)

14.如果赋值运算符两边的数据类型不相同，系统将自动进行类型转换，即把赋值号右边的类型换成左边的类型

15.switch语句中的case后的常量表达式不能用一个区间表示，也不能出现任何运算符。通常紧跟在switch后一对圆括号里的表达式只能为整形表达式，字符型表达式或枚举型表达式。

16.do-while循环一般形式

do

循环体

while (表达式);

注意后面的“；”不能省略，它表示循环语句的结束

17.for嵌套循环，外层循环执行一次，内层循环从头到尾执行一遍

18.在函数声明的数组函数中，不指定数组的长度是可以的

19.scanf函数中一般必须加'&',但数组参数不需要加，但是即使加上也没有什么不对，不过如果数组参数有下标引用时，必须加…&?。

20.标准并未硬性规定对数组下标有效性进行检查

21.printf函数进行格式化输出，scanf函数进行格式化输入，getchar和putchar进行非格式化输入和输出

22.ANSI C声明如果对一个字符串常量进行修改，其效果是未定义的，在实践中，请尽量避免这样做，如果需要修改字符串，请把它存储于数组中

23.函数的形式参数不能声明为静态，因为实参总是在堆栈中传递给函数，用于支持递归。

24.关键字register可以用于自动变量的声明，提示它们应该存储于机器的硬件寄存器而不是内存中，这类变量称为寄存器变量。通常，寄存器变量比存储于内存的变量方位起来效率更高。但是，编译器并不一定要理睬register关键字，如果有太多的变量被声明为register，它只选取前几个实际存储于寄存器中，其余的就按普通自动变量处理。

25.break和continue语句的任何一条如果出现在嵌套的循环内部，它只对最内层的循环起作用，你无法使用break和continue语句影响外层循环的执行

26.while ((ch=getchar())!='/0')

{

putchar(ch);

}

27.for(表达式1；表达式2；表达式3)

表达式4

与

表达式1

while（表达式2）

{

表达式4；

表达式3；

}

等效

但出现coutinue语句时，在for语句中，continue语句跳过循环体的剩余部分，直接回到调整部分，在while语句中，调整部分是循环体的一部分，所以continue将会把它也跳过。

28.一个程序如果使用了有符号数的右移位操作，他就是不可移植的。

29.a=x=y+3;这里仍为a和x的值一定相同是错位的，因为如果x是一个字符型变量，那么y+3的值就会被截去一段，以便容纳于字符类型的变量中

30.++a=10; (错误)

++a的结果是a值的拷贝，并不是变量本身，你无法向一个值进行赋值

31.(类型名)表达式

强制转换符，它具有很高的优先级，所以把强制转换符放在一个表达式前面只会改变表达式的第1个项目的类型，如果要对整个表达式的结果

进行强制类型转换，必须把整个表达式用括号括起来。

32.条件操作符的优先级非常低，所以它的各个操作数即使不加括号，一般也不会有问题，但是为了清楚起见，人们还是倾向于在它的各个子表达式两端加上括号

33.左值意味着一个位置，而右值意味着一个值

34.位运算要求运算量只能为整形或字符型数据，不能为实型数据。

35.不能简单地检查一个值的位来判断它的类型

36.*（int *）100=25;强制类型转换把值100从“整形”转换为“指向整形的指针”，这样对它进行间接访问时合法的。如果某变量a存储于位置100，那么这条语句就把值25存储于a中

37.检查语义错误的方法是，在程序的几个关键点处加入额外的printf()语句以监视所选变量的值

38.char类型也可以表示小的整数

39.八进制（以8为基数）和十六进制（以16为基数），因为8和16是2的幂（而10不是），所以这些数字可以更加方便地表示与计算机相关的值

40.输出数字，可以使用说明符%#o，%#x,%#X分别生成0，0x，OX前缀

41.long long int类型（简写成long long），可能占用比long 类型更多的存储空间，用于使用更大数值的场合。用int类型一样，long long类型是一种有符号类型。（也还有unsigned long long这种无符号数）

42.无符号整数，当达到最大值时，再大他将溢出到起始点0

有符号整数，当达到最大值时，再大他将溢出到起始点（如int为

-2147483648，还要注意有符号的溢出是未定义行为）

43.如果在某函数中全局变量和局部变量重名，则全局变量暂时被屏蔽

44.全局变量看似方便但是它也有不足，正因为不释放内存导致增加内存开销，降低函数的通用性

45.#define PI 3.14159

........

#undef PI

46.宏名在源程序中若用引号括起来，则预处理程序不对其作宏代换

47.带参宏定义中，宏名和形参表之间不能有空格出现

48.%f,不指定字符宽度，有系统自动决定，使整数部分全部如数输出，并输出6位小数

49.变量定义域的问题

#include "stdio.h"

int main(void)

{

int num=2;

printf("%d",num);

{

int num=1;

printf("%d",num);

}

}

50.隐性声明的全局变量可以在一个项目里的多个源程序文件里调用，而静态全局变量只能在本文件中使用

51.左值(lvaule)被定义为可被赋值的表达式,右值(rvaule)就可以被定义为能赋值的表达式

52.在函数外部定义的变量或者在函数内部用static 关键字定义的变量(被定义在数据段中的那些变量，见2．1)在没有明确地被程序初始化之前都已被系统初始化为0了。在函数内部或程序块内部定义的不带static关键字的变量都是自动变量，如果你没有明确地初始化这些变量，它们就会具有未定义值。如果你没有初始化一个自动变量，在使用它之前你就必须保证先给它赋值

53.const int a=2;变量a就是一个常变量，a的值不能被改变，这个改变是一定意义上的不能改变。而是说值的改变不能直接通过a这个符号来改变。但事实上，a的值是可能改变的。

#include

main ( )

{

const int a=1;

int *p=(int *)&a;/*（int *）强制类型转换*/

*p=4;

printf("%d",a);

}

54.因为register变量可能不存放在内存中，所以不能用取址运算符“&”来获取register变量的地址。如果你试图这样做，编译程序就会报告这是一个错误

55.ANSIC标准要求所有的编译程序都必须能处理至少12层间接引用，而你所使用的编译程序可能支持更多的层数

56.指针的值不能是整型值，但空指针是个例外，即空指针的值可以是一个纯粹的零(空指针的值并不必须是一个纯粹的零，但这个值是唯一有用的值。在编译时产生的任意一个表达式，只要它是零，就可以作为空指针的值。在程序运行时，最好不要出现一个为零的整型变量

57.void指针一般被称为通用指针或泛指针，它是C关于“纯粹地址(raw address)”的一种约定。void 指针指向某个对象，但该对象不属于任何类型

58.：sizeof 在计算变量所占空间大小时，括号可以省略，而计算类型(模子)大小时不能省略

59.，数值一律用补码来表示（存储）。主要原因是使用补码，可以将符号位和其它位统一处理；同时，减法也可按加法来处理。另外，两个用补码表示的数

相加时，如果最高位（符号位）有进位，则进位被舍弃。正数的补码与其原码一致；负数的补码：符号位为1，其余位为该数绝对值的原码按位取反，然后整个数加1

60.case 后面只能是整型或字符型的常量或常量表达式（想想字符型数据在内存里

是怎么存的）

61.在多重循环中，如果有可能，应当将最长的循环放在最内层，最短的循环放

在最外层，以减少CPU 跨切循环层的次数

62.void *则不同，任何类型的指针都可以直接赋值给它，无需进行强制类型转换：

如：

void *p1;

int *p2;

p1 = p2;

但这并不意味着，void *也可以无需强制类型转换地赋给其它类型的指针。因为“空类型”可以包容“有类型”，而“有类型”则不能包容“空类型”

63.不能对void 指针进行算法操作.ANSI 标准之所以这样认定，是因为它坚持：进行算法操作的指针必须是确定知道其指向数据类型大小的。也就是说必须知道内存目的地址的确切值。

64.如果函数的参数可以是任意类型指针，那么应声明其参数为void *。

65.return 语句不可返回指向“栈内存”的“指针”，因为该内存在函数体结束时

被自动销毁。

66.编译器通常不为普通const 只读变量分配存储空间，而是将它们保存在符号表中，这使得它成为一个编译期间的值，没有了存储与读内存的操作，使得它的效率也很高。

67.：/*…*/这种形式的注释不能嵌套，如：

/*这是/*非法的*/*/

因为/*总是与离它最近的*/匹配。

68.y = x/*p，这是表示x 除以p 指向的内存里的值，把结果赋值为y？我们可以在编译器上测试一下，编译器提示出错。实际上，编译器把/*当作是一段注释的开始，把/*后面的内容都当作注释内容，直

到出现*/为止。这个表达式其实只是表示把x 的值赋给y，/*后面的内容都当作注释。但是，由于没有找到*/，所以提示出错。

我们可以把上面的表达式修改一下：

y = x/ *p

或者

y = x/(*p)

这样的话，表达式的意思就是x 除以p 指向的内存里的值，把结果赋值为y 了。也就是说只要斜杠（/）和星号（*）之间没有空格，都会被当作注释的开始。这一点定要注意

启明星辰-企业网络安全解决方案

启明星辰网络安全解决方案 启明星辰公司自1996年成立以来，已经开发了黑客防范与反攻击产品线、采用国际著名厂商芬兰F-Secure公司杀毒技术形成的网络病毒防杀产品线、以网站安全扫描与个人主机保护为代表的网络安全管理产品线，以及几大产品线之间互动的网络资源管理平台，成为具有自主知识产权、覆盖防病毒和反黑客两大领域的高科技含量的网络安全产品研发与生产基地。启明星辰公司产品均获得了《计算机信息系统安全专用产品销售许可证》，《国家信息安全产品测评认证证书》和《军用信息安全产品认证证书》，在政府、银行、证券、电信和军队等领域得到了广泛的使用。 网络安全产品链 相关方案包括： 天阗(tian)黑客入侵检测系统 天镜网络漏洞扫描系统 天蘅(heng)安防网络防病毒系统

Webkeeper网站监测与修复系统 安星主机保护系统 天燕智能网络信息分析实录仪 C-SAS客户化安全保障服务 天阗(tian)黑客入侵检测系 (阗：在中国古代有"和田美玉"之意，坚固圆润，异彩流光，可以补天。) 一般认为，计算机网络系统的安全威胁主要来自黑客攻击、计算机病毒和拒绝服务攻击3个方面。目前，人们也开始重视来自网络内部的安全威胁。 黑客攻击早在主机终端时代就已经出现，而随着Internet的发展。现代黑客则从以系统为主的攻击转变到以网络为主的攻击，新的手法包括：通过网络监听获取网上用户的帐号和密码；监听密钥分配过程、攻击密钥管理服务器，得到密钥或认证码，从而取得合法资格；利用Unix操作系统提供的守护进程的缺省帐户进行攻击，如Telnet Daemon，FTP Daemon,RPC Daemon等；利用Finger等命令收集信息，提高自己的攻击能力；利用Sendmail，采用debug,wizard,pipe等进行攻击；利用FTP，采用匿名用户访问进行攻击；利用NFS进行攻击；通过隐蔽通道进行非法活动；突破防火墙等等。目前，已知的黑客攻击手段已多达500余种。 入侵检测系统 防火墙与IDS

启明星辰泰合信息安全运营中心介绍

启明星辰泰合信息安全运营中心介绍（108万） 启明星辰TSOC采用成熟的浏览器/服务器/数据库架构，由“五个中心、五个功能模块”组成。 五个中心为漏洞评估中心、网络管理中心、事件/流量监控中心、安全预警与风险管理中心以及响应管理中心。 五个功能模块为资产管理、策略配置管理、自身系统维护管理、用户管理、安全知识管理。 启明星辰TSOC综合在一个平台上实现了信息采集、分析处理、风险评估、综合展示、响应管理、流程规范等网络安全管理需具备的所有功能。 主要功能如下： 1. 资产管理 管理网络综合安全运行管理系统所管辖的设备和系统对象。它将TSOC其所辖IP设备资产信息登记入库，并可与现有资产管理软件实现信息双向交互，可自动发现管理域里的新增资产，并按照ISO13335标准对资产的CIA属性（保密性、可用性、完整性）进行评估。 2. 事件管理 事件管理处理事件收集、事件整合和事件可视化三方面工作。 事件管理功能首先要完成对事件的采集与处理。它通过代理（Agent）和事件采集器的部署，在所管理的骨干网络、不同的承载业务网及其相关支撑网络和系统上的不同安全信息采集点(防病毒控制台、入侵检测系统控制台、漏洞扫描管理控制台、身份认证服务器和防火墙等)获取事件日志信息，并通过安全通讯方式上传到安全运营中心中的安全管理服务器进行处理。 在事件收集的过程中，事件管理功能还将完成事件的整合工作，包括聚并、过滤、范式化，从而实现了全网的安全事件的高效集中处理。事件管理功能本身支持大多数被管理设备的日志采集，对于一些尚未支持的设备，可通过通用代理技术（UA）支持，确保事件的广泛采集。 在事件统一采集与整合的基础上，泰合安全运营中心提供多种形式的事件分析与展示，将事件可视化，包括实时事件列表、统计图表、事件仪表盘等。此外，还能够基于各种条件进行事件的关联分析、查询、备份、维护，并生成报表。 3. 综合分析、风险评估和预警 综合分析是泰合安全运营中心的核心模块，其接收来自安全事件监控中心的事件，依据资产管理和脆弱性管理中心的脆弱性评估结果进行综合的事件协同关联分析，并基于资产（CIA属性）进行综合风险评估分析，形成统一的5级风险级别，并按照风险优先级针对各个业务区域和具体事件产生预警，参照安全知识库的信息，并依据安全策略管理平台的策略驱动响应管理中心进行响应处理。将预警传递到指定的安全管理人员，使安全管理人员掌握网络的最新安全风险动态，并为调整安全策略适应网络安全的动态变化提供依据。通过风险管理可以掌握组织的整体以及局部的风险状况，根据不同级别的风险状况，各级安全管理机构及时采取降低的风险的防范措施，从而将风险降低到组织可以接受的范围内。 预警模块中心从资产管理模块得到资产的基本信息，从脆弱性管理模块获取资产的脆弱性信息，从安全事

启明星辰产品安全项目解决方案

安全解决方案的使命就是在先进的理念与方法论的指导下，综合运用安全技术、产品、工具，提供客户化的服务，全面系统地解决客户面临的安全问题。 1.理念与方法论 理念与方法论主要关注如何将各种安全要素有效地配合来满足安全需求。一个解决方案中最核心的部分是解决方案所基于的理念与方法论，它好比解决方案的神经中枢。尤其是对那些看起来相似的安全需求，基于不同的理念与方法论会得到大相径庭的安全解决方案。 良好安全理念和方法论力图挖掘和把握信息安全的本质规律，以便为客户提供可行的，易实施的安全解决方案。 2.需求获取 客户的安全需求是整个解决方案的起源和持续的推动力。没有对客户本身、客户的行业、客户的业务、客户系统的安全需求做详细和准确的分析之前，不可能得到切合实际的解决方案。

在需求分析过程中，会采用多种需求分析方法。比如，BDH方法，就是从业务、分布、层次等三个方向进行分解，同时考虑业务分解后的各要素之间的内在联系，力求完整而准确地获取客户的安全需求。 3.安全措施 安全措施是解决方案中具体的方法、技术、服务和产品等的集合，但又不是简单的堆砌。一个解决方案除了要有正确的安全理念和方法作为基础，全面、清晰地把握客户安全需求之外，还要对可用的各种安全措施（产品与服务）的特点有准确的了解和把握，深刻理解各种措施之间的内在联系，取长补短，充分发挥服务和产品的特性，最终提供有效的实施方案。 4.安全实现 安全实现是解决方案的最后一步。所谓“行百里者半九十”，优秀的安全解决方案必须通过完美地实现才能真正生效，满足客户的安全需求。 在努力完善理念和方法论的同时，要注重安全实现与执行。从项目管理、质量保障等方面全面加强。 二、解决方案指导思路 三观安全包括：微观安全、宏观安全和中观安全。

启明星辰天镜脆弱性扫描与管理系统V6.0单机版白皮书

天镜脆弱性扫描与管理系统 V6.0（单机版） 产品白皮书 启明星辰信息技术有限公司

版权声明 北京启明星辰信息技术有限公司2004版权所有，保留一切权利。 本文件中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外,其著作权或其他相关权利均属于北京启明星辰信息技术有限公司。未经北京启明星辰信息技术有限公司书面同意不得擅自拷贝、传播、复制、泄露或复写本文档的全部或部分内容。本文档中的信息归北京启明星辰信息技术有限公司所有并受著作权法保护。 “天镜”为北京启明星辰信息技术有限公司的注册商标，不得仿冒。 信息更新 本文档及其相关计算机软件程序（以下文中称为“文档”）仅用于为最终用户提供信息，并且随时可由北京启明星辰信息技术有限公司（下称“启明星辰”）更改或撤回。 声明 本手册的内容随时更改，恕不另行通知。 北京启明星辰信息技术有限公司可能已经拥有或正在申请与本文档主题相关的各项专利。提供本文档并不表示授权您使用这些专利。您可将许可权查询资料用书面方式寄往北京启明星辰信息技术有限公司（地址） 北京启明星辰信息技术有限公司对本手册的内容不提供任何担保，本手册如有谬误，北京启明星辰信息技术有限公司概不负责，对于使用本手册造成的与其有关的直接或间接损失，亦概不负责。

目 录 1 产品功能 (4) 2 产品部署 (4) 3 系统配置 (4) 4 功能特色 (5) 4.1 方便易用的系统 (5) 4.1.1 用户管理与审计 (5) 4.1.2 系统使用授权限制 (6) 4.1.3 灵活的策略定制 (7) 4.2 强大的扫描能力 (7) 4.2.1 端口服务智能识别 (7) 4.2.2 可识别的扫描对象 (8) 4.2.3 扫描漏洞分类 (8) 4.2.4 数据库扫描 (8) 4.3 扫描计划定制 (9) 4.4 漏洞信息规范 (9) 4.5 报告功能 (10) 4.5.1 趋势分析 (11) 4.5.2 安全评估 (11) 4.6 安全信息手册 (12) 4.7 系统升级能力 (12) 5 扫描技术特色 (13)

启明星辰研究报告121807

日期：2015.09.17 一、投资建议 代码股票名称所属行业板块研究员投资评级 002439 启明星辰网络信息安全、大数据、 计算机 刘林买入 二、内外部研究人员具体看法 研究员正面理由网络信息安全行业景气度上行，有望迎来黄金发展期； 收购众多信息安全领域的企业，成为“大安全”的龙头企业；公司并表，半年度企业扭亏为盈。 研究员反面理由行业毛利整体下降；政府预算不达预期企业整合不达预期 三、公司基本情况及跟踪 1、政策预期及变化政策方面预期会有完善网络信息安全的法律法规。 2、公司在行业产业链的地位在行业中属于上中游，上游为基本的硬件设备制造原料供应商，下游多为政府、军队IT等企业。 3、公司在所处行业中的地位是网络信息安全领域的龙头企业； 4、公司融资计划及进度暂无融资计划 四、财务架构

财务数据： A股合计8.30 亿股流通A股 5.51 亿股A股市值214.8 亿元流通市值142.59 亿元市盈率(PE) 117.98 市净率(PB) 14.40 2014年报2015年中报2015年盈预每股收益(基本）0.52 元0.1 元0.34 每股未分配利润0.5 元0.6 元 ROE(平均) 12.50 % 3.41 % 资产负债率17.22 % 14.35 % 销售毛利率48.35 % 47.26 % 销售净利率21.92 % 18.64 % 营业总收入61527 万元29493 万元 营收同比增长率31.42 % 35.51 % 净利润13485 万元5498 万元 2.82 净利润同比增长率49.97 % 52.80 % 首发上市日期2010-06-25 行业简述： 1.公司简介 启明星辰是一家专注于信息安全领域的企业，是国内具有较强实力，拥有完全自主知识产权的网络安全产品、可信安全管理平台、安全服务与解决方案的综合提供商。公司目前拥有完善的专业的安全产品线，横跨防火墙/UTM、入侵检查管理、网络审计、终端管理、加密认证等技术领域，共有百余款产品型号。 2.企业主要产品 目前，企业已经形成了安全产品和安全服务两条业务主线，可以较为完备的覆盖客户的网络安全需求。 （1）安全产品 启明星辰提供入侵检测系统（IDS）、入侵防御系统（IPS）、防火墙/UTM、

商品介绍

商品介绍 教学要求： 学习并掌握常用商品介绍的写作方法。 教学重点与难点： 常用商品介绍的写法，尤其是以介绍商品用途为主和以介绍商品选购为主的商品介绍的写法。 教学内容与步骤： 一、新课引入：从同学们常见的对商品的推销中引入本课的学习。 二、商品介绍的概念： 商品介绍是商品经营者或服务提供者扩大销售或提供服务而简要地介绍商品的性能、商品的信息，使用保养等知识的一种实用性文体。 三、商品介绍与商品广告的区别： 主要有以下三方面的区别，其一，作者不同，商品介绍的作者是商品销售的人员，而商业广告的作者是广告的专业创作人员；其二，文字表达形式不同，商品介绍的文字朴实，一般使用叙述、说明性的语言，商业广告可以运用多种表现形式，语言生动形象活泼；其三是表达形式不同，商品内介绍主要用文字说明，商业广告可以使用多种表达形式。 四、商品介绍与产品说明书的区别： 主要有三方面的区别，一是目的不同，商品介绍是指导消费，属于售前服务，产品说明是为了指导消费者使用保养商品，属于售后服务；二是内容不同，商品介绍侧重于商品的某一方面的知识，产品说明是对某一种商品的比较全面地作知识说明，让消费者掌握；三是作者不同，商品介绍的作者一般是销售商品的有关人员，产品说明的作者一般是生产商品的企业有关人员。 五、商品介绍的作用： １、指导消费的作用。 ２、提供商品信息的作用。 ３、提高商品的使用效率作用。 六、商品介绍的分类： 商品介绍的类别一般有以下的划分： １、以介绍对商品的评价为主的商品介绍。 ２、以介绍商品品种和规格为主的商品介绍。 ３、以介绍商品质量要求为主的商品介绍。 ４、以介绍商品选购与鉴别为主的商品介绍。

启明星辰的一些资料和分析

启明星辰并购众合信息 一．并购基本信息 其他内容： 1.目标公司、控股股东、博立投资分别并共同承诺：本次交易完成后，目标公司2014 年度应完成的净利润（扣除非经常性损益后的）不低于人民币2,000万元；2015年度应完成的净利润（扣除非经常性损益后的）不低于人民币2,500万元；2016年度应完成的净利润（扣除非经常性损益后的）不低于人民币3,125万元。本次交易没有涉及利润补偿条款。 2.并购合约中约定启明星辰，有权以现金或定向发行股份两者之一的方式收购目标公 司剩余49%的股份。 二．启明星辰——业务逐步扩张，盈利呈上升趋势 1.信息安全行业分析 1.整体行业看好，信息安全需求尚未满足（利好） 2. 政策落实低于预期（不利） 赛迪顾问正式对外发布了《2013-2014年度中国信息安全产品市场研究年度报告》。 报告显示，2013年，中国信息安全市场规模达到191.39亿元，比2012年增长21.7%，而同期全球信息安全市场达到983.59亿美元，比去年同期增长12.6%。CCID预测未来三年，中国信息安全产品市场仍将保持快速增长态势，预计2016年市场规模将达到417.87亿元，复合增长率31.2%。 根据CCID第七次针对SOC安管平台市场的分析，2013年，中国安全管理平台(SOC)产品市场规模达到5.86亿元，相比2012年同比增长23.1%，依然略高于平均增长率。CCID 预计未来3年，安全管理平台(SOC)产品将进一步实现产品和服务的融合。 信息安全的市场需求分四类：政府、大型央企、中小企业和个人。目前国内市 场还是依靠政府、央企和大型企业的需求拉动的。在国外对这个市场贡献很大的中、小企业的安全需求在国内还没有被挖掘出来。随着互联网、手机、企业应用等信息化应用发展，各种安全威胁的数据在直线上升，信息安全市场的需求远未饱和。

启明星辰泰合信息安全运营系统成功案例介绍

全面掌控网络系统管理安全 ——启明星辰泰合信息安全运营中心某市电力公司典型应用 电力网作为国家基础设施的重要组成部分，发展速度极快。在其功能不断完善，效率不断提高的情况下，安全风险也随之而来的。如何有效化解各种安全风险，应对各种突发安全事件已成为不可忽视的问题。 由于电力信息系统部署广泛，因此，只考虑、管理分散在各处的不同种类安全设备的传统管理模式已明显不适应实际应用的需求。人们迫切需要一种解决方案能够解决以下问题： 不同的安全设备（特别是不同品牌厂商的产品）有不同的控制平台，如何处理海量事件，如何协同合作，如何统一管理？ 如何集中监控和管理分布超过3个地域的信息系统？ 信息安全人员缺乏，如何有效提高工作效率？ 如何将一个安全事件关联到业务、资产甚至个人，有效关联信息安全风险与业务风险？ 如何随时了解信息安全状态，一年4次的安全评估是否可以满足需求？ 如何解决缺乏审计工具和机制的问题？如何发现网络内部误用和异常趋势？ 面对现今网络发展趋势，启明星辰公司从全局角度出发，为用户提供了业界领先的启明星辰泰合安全运营中心系统解决方案，帮助用户建立统一的管理平台，实现安全形势全局分析和动态监控。 一、启明星辰泰合信息安全运营中心概述 启明星辰泰合信息安全运营中心是针对传统管理方式的重大变革，它将不同位置、不同安全系统中分散且海量的单一安全事件进行汇总、过滤、收集和关联分析，得出全局角度的安全风险事件，并形成统一的安全决策对安全事件进行响应和处理，从而构建一个整体安全的网络环境。 启明星辰泰合信息安全运营中心由“四个中心、五个功能模块”组成。四个中心为漏洞评估中心、事件/流量监控中心、安全预警与风险管理中心、响应管理中心；五个功能模块为策略配置管理、资产管理、用户管理、安全知识管理、自身系统维护管理。具有以下功能

启明星辰syslog信息详解

INFO_TYPE="STA_INFO" #(MAC)="48:5a:b6:45:dc:69" #(BRAND)="Hon Hai Precision Ind. Co.,Ltd." #(CAPTURE_TIME)=1436608388 #(TERMINAL_FIELD_STRENGTH)="-56" #(SSID_POSITION)="" #(ACCESS_AP_MAC)="80:f8:eb:ff:a1:c0" #(ACCESS_AP_CHANNEL)="1" #(ACCESS_AP_ENCRYPTION_TYPE)="99" #(PROBER_MAC)="80:f8:eb:0a:00:04" INFO_TYPE：信息类型，STA_INFO为station信息。 MAC：station的mac地址 BRAND：设备厂商信息，根据mac地址获得 CAPTURE_TIME：数据获取时间，1970年以来的秒数 TERMINAL_FIELD_STRENGTH：信号强度 SSID_POSITION：ssid，如果没有连，或者为隐藏ssid，也可能没有 ACCESS_AP_MAC：接入ap的mac地址 ACCESS_AP_CHANNEL：处于的频道 ACCESS_AP_ENCRYPTION_TYPE:加密类型 PROBER_MAC:探针mac地址 STATION信息会再探针检测到staion报文时发送。 AP信息详解 INFO_TYPE="AP_INFO" #(AP_MAC)="80:f8:eb:ff:a1:70" #(AP_SSID)="g500" #(AP_CHANNEL)="11" #(ENCRYPT_ALGORITHM_TYPE)=03 #(CAPTURE_TIME)=1436608399 #(AP_FIELD_STRENGT)="-32" #(PROBER_MAC)="80:f8:eb:0a:00:04" INFO_TYPE：信息类型，AP_INFO为ap信息。 AP_MAC：AP 的mac地址 AP_SSID：AP发射的ssid名称，如果ssid为隐藏的，此字段可能为空 AP_CHANNEL：AP所在的频道 ENCRYPT_ALGORITHM_TYPE：加密类型 CAPTURE_TIME：数据获取时间，1970年以来的秒数 AP_FIELD STRENGTH：信号强度 PROBER_MAC:探针mac地址 STATION信息会再探针检测到AP报文时发送。

启明星辰入侵检测设备配置

启明星辰入侵检测设备配置说明 天阗NT600-TC-BRP 第1章设备概述与工作流程介绍 1.1设备概述 入侵检测设备是一个典型的"窥探设备"。它不跨接多个物理网段（通常只有一个监听端口），无须转发任何流量，而只需要在网络上被动的、无声息的收集它所关心的报文即可。对收集来的报文，入侵检测设备提取相应的流量统计特征值，并利用内置的入侵知识库，与这些流量特征进行智能分析比较匹配。根据预设的阀值，匹配耦合度较高的报文流量将被认为是进攻，入侵检测系统将根据相应的配置进行报警或进行有限度的反击。不同于防火墙，IDS入侵检测设备是一个监听设备，没有跨接在任何链路上，无须网络流量流经它便可以工作。因此，对IDS的部署，唯一的要求是：IDS应当挂接在所有所关注流量都必须流经的链路上。 典型拓扑： 1.2 IDS工作流程介绍 入侵检测系统的工作流程大致分为以下几个步骤： 1.信息收集入侵检测的第一步是信息收集，内容包括网络流量的内容、用户连接活动的状态和行为。 2.信号分析对上述收集到的信息，一般通过三种技术手段进行分析：模式匹配，统计分析和完整性分析。其中前两种方法用于实时的入侵检测，而完整性分析则用

于事后分析。 具体的技术形式如下所述： 1).模式匹配，模式匹配就是将收集到的信息与已知的网络入侵和系统误用模式数据库进行比较，从而发现违背安全策略的行为。 2).统计分析，分析方法首先给信息对象（如用户、连接、文件、目录和设备等）创建一个统计描述，统计正常使用时的一些测量属性（如访问次数、操作失败次数和延时等）。测量属性的平均值将被用来与网络、系统的行为进行比较，任何观察值在正常偏差之外时，就认为有入侵发生。 3).完整性分析，完整性分析主要关注某个文件或对象是否被更改，包括文件和目录的内容及属性，它在发现被更改的、被特络伊化的应用程序方面特别有效。完整性分析利用强有力的加密机制，称为消息摘要函数（例如MD5），能识别及其微小的变化。 第2章启明星辰入侵检测设备的安装介绍 2.1产品外观 从左到右分别是：管理口，USB口，1-5业务口 2.2安装与配置步骤 产品安装与部署步骤包括：控制中心安装和引擎安装部署。控制中心需要安装在一台PC上，即需要为IDS入侵检测设备配置一台专门的工作站。这里提到的引擎就

(整理)启明星辰公司等级保护三级系统设计方案.

1 概述 1.1 项目概况 随着我国信息技术的快速发展，计算机及信息网络对促进国民经济和社会发展发挥着日益重要的作用。加强对重要领域内计算机信息系统安全保护工作的监督管理，打击各类计算机违法犯罪活动，是我国信息化顺利发展的重要保障。为加大依法管理信息网络安全工作的力度，维护国家安全和社会安定，维护信息网络安全，使我国计算机信息系统的安全保护工作走上法制化、规范化、制度化管理轨道，1994年国务院颁布了《中华人民共和国计算机信息系统安全保护条例》。条例中规定：我国的“计算机信息系统实行安全等级保护。安全等级的划分标准和安全等级保护的具体办法，由公安部会同有关部门制定。”1999年9月国家质量技术监督局发布了由公安部提出并组织制定的强制性国家标准GB 17859-1999《计算机信息系统安全保护等级划分准则》，为等级保护这一安全国策给出了技术角度的诠释。 2003年的《国家信息化领导小组关于加强信息安全保障工作的意见》（27号文）中指出：“要重点保护基础信息网络和关系国家安全、经济命脉、社会稳定等方面的重要信息系统，抓紧建立信息安全等级保护制度，制定信息安全等级保护的管理办法和技术指南”。根据国家信息化领导小组的统一部署和安排，我国将在全国范围内全面开展信息安全等级保护工作。 启明星辰信息技术有限公司在全面体现GB17859-1999的等级化标准思想的基础上，以公安部《信息系统安全保护等级定级指南》和《信息系统安全等级保护测评准则》为主要指导；充分吸收近年来安全领域出现的信息系统安全保障理论模型和技术框架（如IATF等）、信息安全管理标准ISO/IEC 17799：2000和ISO/IEC TR 13335系列标准；根据我国的信息化发展现状和我国特有的行政管理模式，提出了安全等级保护的整体框架和设计方案，为指导信息系统的建设和改进，从安全等级保护技术体系和安全等级保护管理体系两个方面分别给出了等级化的解决建议。 1.2 方案说明 本方案是在信息系统经过安全定级之后，根据信息系统安全等级保护的基本要求和安全目标，针对相应的安全等级而提出的等级保护系统设计方案。 本方案依赖于对系统及其子系统进行的准确定级，即需要定级结果作为安全规划与设计的前提与基础。 本方案应当作为进行信息系统等级保护工作部署的指南和依据。可以根据本方案对于网络架构、威胁防护、策略、区域划分、系统运维等多方面的安全进行设计、审查、改进和加强，是进行信息系统等级保护规划和建设的参考性和实用性很强的文档。 本方案的应用建议： ——在进行某个等级保护的具体工作规划时，可以参考方案中各个框架的描述来策划安全策略、需求分析、安全措施选择等各个部分的工作。 ——在考虑某一项安全建设时，可以依据本方案中对于相关的技术和管理的基本要求和安全目标进行分析。

启明星辰防火墙功能介绍

公司简介： 启明星辰信息技术有限公司成立于1996年，由留美博士严望佳女士创建，是一家拥有自主知识产权的网络安全高科技企业。作为与国际接轨、勇于创新的先行者，启明星辰公司致力于提供具有国际竞争力的自主创新的安全产品和最佳实践服务，帮助客户全面提升其IT基础设施的安全性和生产效能。 多年来，启明星辰公司始终坚持技术创新，确保技术水平与国际同步，目前已拥有50多项自主知识产权，并先后承担了国家863项目、国家发改委产业化示范工程等国家级、省部级重点信息安全科研项目共50多项，是国内网络安全领域承担国家级重点项目最多的企业。 启明星辰公司拥有国内最具实力的安全产品开发队伍，国际一流的黑客攻防技术研究团队——积极防御实验室（ADLAB），国际一流的安全运营服务团队——M2S 安全运营中心，国内一流的安全体系设计及咨询团队——前线技术专家团（VF），国内一流的安全系统集成团队和国内首家企业网络安全博士后工作站。在稳固入侵检测、漏洞扫描产品多年市场占有率领先的同时，启明星辰公司推出了业内先进的一体化威胁管理（UTM）、安全审计等产品、国际化的专业安全服务、安全管理平台（SOC）以及符合萨班斯（SOX）法案的安全解决方案，帮助客户建立完善的安全保障体系。启明星辰一体化安全网关防火墙采用“一体化”的思想，通过“设计一体化”，实现了“部署一体化、防御一体化、管理一体化”，在“安全变得简单”的指引下，为用户实现了“选择部署简单、防御威胁简单、策略实施简单、管理维护简单”。 天清汉马一体化安全网关介绍 一、产品简介：

凭借多年UTM市场经验积累，根据用户的切身需求，启明星晨推出新一代的UTM产品--天清汉马一体化安全网关。天清汉马一体化安全网关采用高性能的硬件架构和一体化的软件设计，集防火墙、IPSec VPN、SSL VPN、网关防病毒、入侵防御、抗拒绝服务攻击（Anti-DOS）、Web内容过滤、反垃圾邮件等多种安全技术于一身，同时全面支持QoS、负载均衡、高可用性（HA）、日志审计等功能，为网络边界提供了全面实时的安全防护，帮助用户抵御日益复杂的安全威胁。 二、功能特点： ●设计一体化、部署一体化、防御一体化、管理一体化 ●完善的防火墙特性 支持基于源IP、目的IP、源端口、目的端口、时间、服务、用户、文件、网址、关键字、邮件地址、脚本、MAC地址等多种方式进行访问控制、支持流量管理、连接数控制、IP+MAC绑定、用户认证等。

启明星辰产品安全解决预案

安全解决方案的使命确实是在先进的理念与方法论的指导下，综合运用安全技术、产品、工具，提供客户化的服务，全面系统地解决客户面临的安全问题。 1.理念与方法论 理念与方法论要紧关注如何将各种安全要素有效地配合来满足安全需求。一个解决方案中最核心的部分是解决方案所基于的理念与方法论，它好比解决方案的神经中枢。尤其是对那些看起来相似的安全需求，基于不同的理念与方法论会得到大相径庭的安全解决方案。 良好安全理念和方法论力图挖掘和把握信息安全的本质规律，以便为客户提供可行的，易实施的安全解决方案。 2.需求猎取

客户的安全需求是整个解决方案的起源和持续的推动力。没有对客户本身、客户的行业、客户的业务、客户系统的安全需求做详细和准确的分析之前，不可能得到切合实际的解决方案。 在需求分析过程中，会采纳多种需求分析方法。比如，BDH方法，确实是从业务、分布、层次等三个方向进行分解，同时考虑业务分解后的各要素之间的内在联系，力求完整而准确地猎取客户的安全需求。 3.安全措施 安全措施是解决方案中具体的方法、技术、服务和产品等的集合，但又不是简单的堆砌。一个解决方案除了要有正确的安全理念和方法作为基础，全面、清晰地把握客户安全需求之外，还要对可用的各种安全措施（产品与服务）的特点有准确的了解和把握，深刻理解各种措施之间的内在联系，取长补短，充分发挥服务和产品的特性，最终提供有效的实施方案。 4.安全实现

安全实现是解决方案的最后一步。所谓“行百里者半九十”，优秀的安全解决方案必须通过完美地实现才能真正生效，满足客户的安全需求。 在努力完善理念和方法论的同时，要注重安全实现与执行。从项目治理、质量保障等方面全面加强。 二、解决方案指导思路 三观安全包括：微观安全、宏观安全和中观安全。 三观安全的一个典型模型确实是上图的执行模型。上面的执行模型分为底层的实现层，体现为安全部件，即安全产品和规范化的安全服务；中间的运营层，体现为关于安全产品的集成

启明星辰 网御星云ids用户配置手册

用户安装手册 ——天阗入侵检测与管理系统 产品名称：天阗入侵检测与管理系统 版本标识：V7.0.1.0 单位：北京启明星辰信息安全技术有限公司

版权声明 本手册中任何信息包括文字叙述、文档格式、插图、照片、方法、过程等内容，其著作权及相关权利均属于北京启明星辰信息安全技术有限公司（以下简称“本公司”），特别申明的除外。未经本公司书面同意，任何人不得以任何方式或形式对本手册内的全部或部分内容进行修改、复制、发行、传播、摘录、备份、翻译或将其全部或部分用于商业用途。 本公司对本手册中提及的所有计算机软件程序享有著作权，受著作权法保护。该内容仅用于为最终用户提供信息，且本公司有权对其做出适时调整。 “天阗”商标为本公司的注册商标，受商标法保护。未经本公司许可，任何人不得擅自使用，不得进行仿冒、伪造。 本公司对本手册中提及的或与之相关的各项技术或技术秘密享有专利（申请）权、专有权，提供本手册并不表示授权您使用这些技术（秘密）。您可通过书面方式向本公司查询技术（秘密）的许可使用信息。 免责声明 本公司尽最大努力保证其内容本手册内容的准确可靠，但并不对因本手册内容的完整性、准确性或因对该信息的误解、误用而导致的损害承担法律责任。 信息更新 本手册依据现有信息制作，其内容如有更改，本公司将不另行通知。 出版时间 本文档由北京启明星辰信息安全技术有限公司2013年8月出版。 北京启明星辰信息安全技术有限公司保留对本手册及本声明的最终解释权和修改权。

目录 1．简述 (1) 2．安装准备 (1) 2.1天阗V7.0控制中心安装准备 (1) 2.1.1 硬件需求 (1) 2.1.2 软件需求 (2) 2.2引擎安装准备 (3) 2.3网络资源准备 (4) 3．开箱检查 (5) 4．软件安装 (6) 4.1天阗V7.0控制中心安装 (6) 4.1.1 SQL Server 2005 Express edition数据库 (7) 4.1.2 天阗入侵检测与管理系统V7.0 (23) 4.2软件卸载 (35) 5．引擎安装与配置 (37) 5.1接口说明 (37) 5.2超级终端安装及设置 (37) 5.2.1 超级终端安装 (37) 5.2.2 超级终端启动 (38) 5.2.3 引擎配置 (41) 5.2.4 引擎接入位置简介 (47) 附录A 快速使用流程 (48) 附录B 多级管理设置 (51) 附录C 常用交换机镜像设置 (53)

安全启明星辰产品解决方案完整版

安全启明星辰产品解决 方案 HUA system office room 【HUA16H-TTMS2A-HUAS8Q8-HUAH1688】

安全解决方案的使命就是在先进的理念与方法论的指导下，综合运用安全技术、产品、工具，提供客户化的服务，全面系统地解决客户面临的安全问题。 1.理念与方法论 理念与方法论主要关注如何将各种安全要素有效地配合来满足安全需求。一个解决方案中最核心的部分是解决方案所基于的理念与方法论，它好比解决方案的神经中枢。尤其是对那些看起来相似的安全需求，基于不同的理念与方法论会得到大相径庭的安全解决方案。 良好安全理念和方法论力图挖掘和把握信息安全的本质规律，以便为客户提供可行的，易实施的安全解决方案。 2.需求获取 客户的安全需求是整个解决方案的起源和持续的推动力。没有对客户本身、客户的行业、客户的业务、客户系统的安全需求做详细和准确的分析之前，不可能得到切合实际的解决方案。 在需求分析过程中，会采用多种需求分析方法。比如，BDH方法，就是从业务、分布、层次等三个方向进行分解，同时考虑业务分解后的各要素之间的内在联系，力求完整而准确地获取客户的安全需求。 3.安全措施

安全措施是解决方案中具体的方法、技术、服务和产品等的集合，但又不是简单的堆砌。一个解决方案除了要有正确的安全理念和方法作为基础，全面、清晰地把握客户安全需求之外，还要对可用的各种安全措施（产品与服务）的特点有准确的了解和把握，深刻理解各种措施之间的内在联系，取长补短，充分发挥服务和产品的特性，最终提供有效的实施方案。 4.安全实现 安全实现是解决方案的最后一步。所谓“行百里者半九十”，优秀的安全解决方案必须通过完美地实现才能真正生效，满足客户的安全需求。 在努力完善理念和方法论的同时，要注重安全实现与执行。从项目管理、质量保障等方面全面加强。 二、解决方案指导思路 三观安全包括：微观安全、宏观安全和中观安全。 三观安全的一个典型模型就是上图的执行模型。上面的执行模型分为底层的实现层，体现为安全部件，即安全产品和规范化的安全服务；中间的运营层，体现为对于安全产品的集成管理和各种安全任务的流程管理；顶层的决策层，包括决策支持、残余风险确认，以及顶尖上的“使命”。 任何安全系统、安全项目、安全工作都要在三个层次体现和实现：都要上传到决策层，以确保决策层的支持和指导，并且能够保证对于机构真正使命的支撑和达成；都要下达到

启明星辰：关于续聘公司2020年度审计机构的公告

证券代码：002439 证券简称：启明星辰公告编号：2020-048启明星辰信息技术集团股份有限公司 关于续聘公司2020年度审计机构的公告 启明星辰信息技术集团股份有限公司（以下简称“公司”）于2020年4月27日召开的第四届董事会第九次会议和第四届监事会第八次会议分别审议通过了《关于续聘公司2020年度审计机构的议案》，拟继续聘请信永中和会计师事务所（特殊普通合伙）（以下简称“信永中和”或“信永中和会计师事务所”）负责公司2020年度的审计工作，本事项尚须提请公司股东大会审议。现将有关事项具体公告如下： 一、拟聘任会计师事务所事项的情况说明 信永中和会计师事务所作为公司2019年度审计机构，在为公司提供审计服务过程中，严谨、认真地完成公司委托的各项审计工作，出具的审计报告客观、真实、完整的反映公司的财务状况和经营成果。为了保持公司审计工作的连续性，公司拟续聘信永中和为公司2020年审计机构，聘期一年。同时提请股东大会授权公司经营管理层根据2020年公司实际业务情况和市场情况等与审计机构协商确定审计费用。 二、拟聘任会计师事务所的基本信息 1、机构信息 信永中和会计师事务所最早可追溯到1986年成立的中信会计师事务所，至今已有延续30多年的历史，是国内成立最早、存续时间最长, 也是唯一一家与当时国际“六大”之一永道国际有七年合资经历的本土会计师事务所。2000年，信永中和会计师事务所有限责任公司正式成立，2012年，信永中和由有限责任公司成功转制为特殊普通合伙制事务所，注册地址：北京市东城区朝阳门北大街8号富华大厦A座8层，注册资本：3,600万元。 信永中和具有以下从业资质： （1）财政部颁发的《会计师事务所执业证书》； （2）首批获准从事金融审计相关业务；

启明星辰产品速查手册V2

启明星辰产品速查手册 北京启明星辰信息安全技术有限公司 Beijing Venustech Cybervision Co.,Ltd 2013年3月

目录 1.天阗系列（IDS/TDS） (4) 1.1.功能描述 (4) 1.2.部署模式 (4) 1.3.产品规格 (5) 1.4.产品资质 (6) 2.天清Web应用安全网关WAG (6) 2.1.功能描述 (6) CSRF攻击(跨站请求伪造) (7) Cookie篡改 (7) 网页挂马 (7) HTTP协议合规 (7) 基于URL的流量控制 (7) 2.2.部署方式 (8) 2.2.1.桥模式部署 (8) 2.2.2.代理模式部署 (8) 2.2.3.单臂模式部署 (9) 2.3.产品规格 (9) 2.4.产品资质 (10) 3.天清汉马USG一体化安全网关（UTM） (11) 3.1.功能描述 (11) 3.2.典型组网部署 (11) 3.2.1.电子政务网 (11) 3.2.2.政府专网 (12) 3.2.3.教育行业 (12) 3.2.4.企业用户 (13) 3.2.5.产品规格 (15) 3.3.产品资质 (16) 4.天清汉马USG防火墙 (17) 4.1.功能描述 (17) 4.2.部署模式 (18) 4.3.产品规格 (19) 4.4.产品资质 (20) 5.天清负载均衡控制器WAG-LB (22) 5.1.功能描述 (22) 5.2.部署模式 (22) 5.2.1 本地负载均衡及应用加速： (22) 5.2.2全局负载均衡： (22) 5.3.3链路负载均衡： (22) 5.4.4广域网加速： (22) 5.3.产品规格 (23) 6.天清入侵防御系统NIPS (23) 6.1.功能描述 (23)