產(chǎn)品介紹

　　      物聯(lián)網(wǎng)安全訪問控制網(wǎng)關(guān)是一款高性能、高可用性的專業(yè)針對物聯(lián)網(wǎng)、安防監(jiān)控網(wǎng)絡(luò)開發(fā)的安全產(chǎn)品，產(chǎn)品集成了資產(chǎn)掃描管理、物聯(lián)網(wǎng)設(shè)備安全準(zhǔn)入、視頻設(shè)備洞掃描、視頻業(yè)務(wù)安全審計、安全數(shù)據(jù)采集上報等等功能，同時還提供了防火墻、入侵防御、網(wǎng)關(guān)防病毒、應(yīng)用漏洞防護、DDOS攻擊防護等多種安全功能模塊集成一體化解決方案，產(chǎn)品滿足公安部2021年12月1日施行的《公安視頻圖像信息系統(tǒng)安全技術(shù)要求》中的技術(shù)要求。

　　技術(shù)特色

　　1、應(yīng)用識別和信令管控

　　      可以識別數(shù)萬種應(yīng)用協(xié)議，其中包括多種物聯(lián)網(wǎng)協(xié)議、視頻流協(xié)議、視頻編碼協(xié)議、視頻信令協(xié)議和各種不同的協(xié)議類型，并基于應(yīng)用和信令進行管控。      

　　2、非法外聯(lián)監(jiān)測

　　      無客戶端嗅探方式進行非法外聯(lián)的監(jiān)測，通過目的IP和應(yīng)用協(xié)議進行設(shè)備外聯(lián)狀況分析和報警

　　3、部署靈活

　　      可以旁路部署用作專業(yè)安全準(zhǔn)入設(shè)備進行部署，可以串聯(lián)部署用作網(wǎng)間邏輯隔離設(shè)備進行部署，設(shè)備支持旁路、橋接、路由多種部署方式，同時還支持HA保證高可用性和分布式部署。

　　4、集中管控

　　      支持集中管理控制，前端網(wǎng)關(guān)策略統(tǒng)一下發(fā)，固體版本、特征庫和病毒庫統(tǒng)一更新，安全日志、全網(wǎng)資產(chǎn)在線狀態(tài)、全網(wǎng)風(fēng)險評估。

　　產(chǎn)品功能

　　1、資產(chǎn)信息獲取

　　      采用主動掃描技術(shù)和被動監(jiān)聽技術(shù)獲取物聯(lián)網(wǎng)終端設(shè)備的IP地址、MAC地址、終端類型、視頻設(shè)備的品牌、型號和序列號、應(yīng)用協(xié)議類型物聯(lián)網(wǎng)信令協(xié)議等等終端設(shè)備的資產(chǎn)信息，形成終端設(shè)備指紋，提供精準(zhǔn)資產(chǎn)信息和資產(chǎn)狀態(tài)。

　　2、終端身份準(zhǔn)入

　　      多種身份鑒別機制和阻斷技術(shù)手段確保準(zhǔn)入策略安全有效，多種部署方式保證產(chǎn)品部署靈活，可適用于各種不同網(wǎng)絡(luò)環(huán)境。

　　3、風(fēng)險評估

　　      通過主動端口掃描、漏洞掃描、弱口令掃描技術(shù)，主動發(fā)現(xiàn)存在風(fēng)險的視頻終端,精準(zhǔn)評估視頻物聯(lián)網(wǎng)中的安全風(fēng)險。

　　4、流量清洗

　　      采用深度包檢測、深度流檢測以及智能行為分析三種應(yīng)用識別技術(shù)，同時結(jié)合IPS漏洞特征庫和DOS攻擊特征庫準(zhǔn)確識別物聯(lián)網(wǎng)網(wǎng)絡(luò)中各種異常流量，并可采取進行流量標(biāo)記、異常預(yù)警和流量阻斷清洗過濾等多種不同的安全策略。

　　5、防火墻安全控制

　　      基于狀態(tài)檢測的防火墻訪問控制技術(shù)，可以基于來源和目的IP、MAC地址、源端口和目的端服務(wù)協(xié)議、并發(fā)會話數(shù)等進行安全訪問控制。

　　6、國標(biāo)編碼封裝轉(zhuǎn)換

　　      支持GB/T 28181-2011、0nvif以及?？低?/a>、大華、宇視、科達等主流視頻監(jiān)控IPCDVR和NVR私有協(xié)議轉(zhuǎn)換成GB/T28181-2016封裝推送給國標(biāo)平臺。