图5：支撑设施域管理运维区的安全部署
对于资产的脆弱性风险，通过在支撑域中部署天镜脆弱性扫描和管理系统，可以快速发现网络中的各种资产，并对资产进行识别；对网络中的核心服务器、各种终端、重要的网络设备，包括服务器、交换机等进行安全漏洞检测和分析；对于发现的漏洞，给出修复建议和预防措施，并对风险控制策略进行有效审核，从而帮助客户在弱点全面评估的基础上实现安全自主掌控。
对于内部人员风险，通过在业务和运维终端上部署天珣内网风险控制和安全管理系统，能够对全网的接入主机进行补丁自动分发和终端合规检查，杜绝不安全的终端接入内网；使用天珣独有的内核加密技术，可实时动态加解密，以及基于用户角色的关键数据受控共享，结合完善的防非法外联技术，能够有效切断数据非法传播途径，从根本上解决数据防泄密问题，保护用户关键信息资产。支撑设施管理运维区的安全部署如图5所示。
小结
启明星辰拥有完整的安全产品线，涵盖了从边界综合防御到服务器深层防御的安全防护类产品，从业务安全到终端安全的全流程安全审计类产品，从入侵检测、漏洞扫描到挂马监测的各种安全检测类产品，能够为客户提供全方位的安全保障。在四川省公安的案例中，启明星辰的安全专家对用户的网络进行了安全域划分，明确了各安全域的防护需求和防护目标，并制定了各安全域的安全防护方案。在该方案中，启明星辰的各种安全产品各司其职又互相加强，通过安全防护技术和安全管理手段的紧密结合，确保了用户的安全无盲点。
