广东天海威数码技术有限公司一、公司简介广东天海威数码技术有限公司作为广州软件园的骨干企业，是软件工程国家工程研究中心广东安全分中心，目前公司员工183人，大专以上学历员工占公司总数的88%左右，拥有一支60多人的技术研发队伍，对于计算机网络安全产品的研制开发技术及产品的技术领先和独特性有超前的感悟力。国内分支机构：北京分公司、上海分公司重庆分公司、深圳分公司二、业务范围产品研发网络安全集成网络安全服务产品研发•机构：蓝盾研发中心•人员：60多个研发人员•项目：主要有防火墙、入侵检测、漏洞扫描器、黑客侦查追踪系统网络安全集成•提供网络安全整体解决方案•集成产品主要有：防火墙、入侵检测、病毒防御、数据备份和灾难恢复•典型案例：广东省水利厅网络安全服务•机构：蓝盾安全服务中心•人员：30多人•项目：网络安全评估服务网络安全监控服务网络安全救援服务三、客户分布•已成功为上海市政府、中山市政府、国家档案局、南海舰队、北方工业（兵工厂）、联通国际和广东移动等八百多个重要政府机关提供安全产品和整体服务方案。政府•国务院（内部网）•中央档案馆•上海市政府•广东省水利厅•山西省人大•中山市政府•河北省审计局电信•中国移动•联通国际•广州数据局•湖南联通•河北电信•上海电信金融税务•人民银行•北京农行•浙江发展银行•上海地税局•上海证券交易所国防•南海舰队•北方工业•南昌陆军•空军后勤部•四川中国航空611所公安检察•北京市公安局•广东省公安厅八处•黄埔公安分局•山西省检察院•邯郸市检察院•深圳市检察院大型企业•贵州茅台酒厂•深圳赛格集团•南昌飞机制造公司•攀枝花钢铁集团•宁波国际货运集团•佛山佛塑股份集团四、产品系列蓝盾防火墙蓝盾入侵检测蓝盾漏洞扫描器黑客侦查追踪系统（正在研发）五、技术特色蓝盾防火墙反扫描锁定技术蓝盾入侵检测系统反向拍照技术蜜罐取证技术漏洞扫描系统能检测1200多种漏洞支持组网监控黑客侦查追踪系统实时追踪、反向载入、全面取证（二）、自适应“催命”算法１.针对性针对通过高层编程（固定ＩＰ）进行的攻击，如针对通过高层编程（固定ＩＰ）进行的攻击，如socketsocket编程中的“编程中的“connect”connect”函数。这种攻击也能通过防火墙函数。这种攻击也能通过防火墙的指纹合法性认证而建立起连接。但该攻击的效率较低，同时的指纹合法性认证而建立起连接。但该攻击的效率较低，同时占用黑客大量主机资源。占用黑客大量主机资源。2．工作原理防火墙中建立每条连接都有一个连接超时值防火墙中建立每条连接都有一个连接超时值AgeAge（又叫生命期），一般每半秒钟减一，蓝盾防火墙会监控（又叫生命期），一般每半秒钟减一，蓝盾防火墙会监控系统建立的连接数量，按一定算法算出（加快了）的递减步长系统建立的连接数量，按一定算法算出（加快了）的递减步长STEPSTEP，降低某些可疑连接的生命期，加快这些连接超时。，降低某些可疑连接的生命期，加快这些连接超时。可疑连接主要有：A.大量小包构成的连接。B.建立后一直不通讯的连接。C.由同一IP建立的大量连接而且通讯量都较少。（三）、恶性服务请求攻击的防御1.针对性一般SQL数据库访问会占用服务器较多资源，黑客会分析web页面上耗费资源的分支请求，编写程序不停调用该分支请求，造成SQL服务器响应不过来。2.工作原理蓝盾会留给管理员一个配置接口，管理员自己可以配置一些针对性统计策略，当在一定时间内某IP使用某SQL语句数量超过某一阀值时，防火墙会拒绝该IP的访问。（四）、其他措施对于一些固定IP的恶性攻击蓝盾防火墙会对该IP进行自动锁定，超过一定时间，一般为180秒后再进行开锁。蓝盾防火墙的反扫描锁定技术扫描是“黑客攻击”的前奏，攻击前，“黑客”一般会先扫描一下目标主机存在的漏洞，然后再进行针对性攻击。蓝盾防火墙在内核设计中引入自动反扫描机制，当“黑客”用扫描器扫描防火墙或防火墙保护的服务器时，将扫不出任何服务端口和漏洞，自动锁定黑客IP，使“黑客”无从下手。蓝盾入侵检测系统•反向拍照和蜜罐取证1、黑客攻击三步曲扫描...
