CTM:一体化协同安全网关系列产品-中文百科频道

设计理念

现实生活里，社会秩序的安全保障是通过体系化的国家公共安全基础设施和管理手段来维护，当前通过建立综合管理信息公共服务平台（包括城市监控系统、数字化城市协同管理系统、道路交通指挥系统）的“平安城市”体系，来实现科学化的社会治安管理、城市交通管理、应急指挥调度和事故预警、安全监控等社会秩序管理，满足安全防范需求，实现了社会安全管理从“事后控制”向“事前预防”的根本性转变

“平安城市”中各处安装的监控探头和录像机让城市安全无死角，任何违法行为无影遁形；交通红绿灯和指挥中心让生活秩序井然；联动应急中心则实现网格化安全预防管理体系，让人们的生活处于有序安全的状态。

中兴网安借鉴“平安城市”的科学理念开发出CTM（Collaborative Traceable Management）系列产品，其主要作用为建立起一套类似于“网络红绿灯、摄像头、录像机、交通警察”的感知、监控和还原追溯体系，成为网络社会秩序管控的基础设施，实现“从被动防御到过程控制”、“从举证困难到全程还原追溯”、“从孤点防御到协同防范”的理念变革，涵盖了各级系统边界以及系统之间从网络层到应用层的全面防护保障。

CTM系列产品突破了传统网络安全产品只对已知特征的网络信息进行防御、过滤、检测、审计的局限，也弥补了常规网络安全设备日志信息不全面、易被清除的弱点，其独特的全信息记录和协同防范功能将对各系统节点的流量信息进行全程记录监测和多级协同联动控制，如同在网络上设置了类似“平安城市”管理体系的监控系统和智能交通管理控制中心，使得管理部门对于系统全网的“事前预警监测、事中控制、事后分析追溯”增加了强有力的机制和手段，有助于信息网络管理部门提升系统安全的管理决策效率。

星溯系列—协同安全网关，国内首台具备了全信息记录存储（本机存储容量6T～12T,可灵活扩展）、安全事件分析还原、多级监控中心部署、多系统协同防御等一体化功能的新一代安全网关产品，实现全程全网感知、监控和还原追溯。

星御系列—WEB应用防御系统，基于国际WEB应用防火墙（WAF)技术标准的防护类产品，全方位的动态网页侦测和漏洞防护功能，针对DDOS攻击、SQL注入和其他WEB应用威胁，提供强大的动态监视和WEB应用安全保障。

星甄系列—基于记忆的检测系统，深度入侵检测和全信息记录还原技术的完美整合，大大提升入侵检测的准确性和自学习能力，同时保障业务网络性能不受影响，是未来入侵检测技术发展的新方向。

产品系列

星溯—协同安全网关

CTM星溯系列协同防控管理系统是基于北京中兴网安科技有限公司率先提出“平安网络”理念研发的，而“平安网络”则是将现实世界的“平安城市”管理理念延伸到了网络社会中，其目的是要实现在信息网络空间实现可感知、可记录、可控制、可追溯的安全防范保障综合管理体系，通过构建全程全网的分布式网络全信息纪录监控节点，和协同联动防御及统一调度指挥机制，形成一个全过程的网络综合监控防范管理体系。

产品描述

nternet的飞速发展，为信息传播和应用带来了极大便利，巨大的网络空间已经形成了完整的社会形态，但网络社会混乱而无序的局面，对国家的社会、经济、政治与文化的健康发展造成极大的威胁。长期以来，网络社会秩序的监管控制工作一直面临着巨大的挑战，国家公安机关受理的网络安全案件数量每年增长均超过80%，虽然网络安全技术和防范水平得到了逐步提高，但是网络危害分工细致化，利益链条化、领域广泛化和数量频繁化的发展特点说明，“以堵治漏”的解决手段和防护机制无法从根本上解决日益严重的网络无序化问题，因此完善和加强秩序体系来保障网络信息社会的有序和规范，是国家提出的网络安全发展的新要求，也成为网络安全管理领域的新课题。

北京中兴网安科技有限公司凭借多年的网络安全设备研发和服务经验，借鉴“平安城市”管理模式，提出虚拟社会里的“平安网络”理念，利用全信息记录（摄像头+录像机）、异常流量感控（红绿灯）和协同防御（交通警察），实现网络安全防护从单点攻防模式到全网秩序构建的转变，并依托这一理念，经多年潜心研发，推出了协同安全网关产品。

CTM星溯系列产品秉承“先期预防、中期控制、后期取证”的平安网络发展理念，具备全信息记录功能、异常流量感控功能和协同防御功能，能够应对各种复杂多变的网络环境，为政府、军队、金融、电信、教育、能源等行业提供更好的网络安全防御措施。