產品介紹

     物聯網安全訪問控制網關是一款高性能、高可用性的專業針對物聯網、安防監控網絡開發的安全產品，產品集成了資產掃描管理、物聯網設備安全準入、視頻設備洞掃描、視頻業務安全審計、安全數據采集上報等等功能，同時還提供了防火墻、入侵防御、網關防病毒、應用漏洞防護、DDOS攻擊防護等多種安全功能模塊集成一體化解決方案，產品滿足2021年12月1日施行的《視頻圖像信息系統安全技術要求》中的技術要求。

技術特色

1、應用識別和信令管控

     可以識別數萬種應用協議，其中包括多種物聯網協議、視頻流協議、視頻編碼協議、視頻信令協議和各種不同的協議類型，并基于應用和信令進行管控。

2、非法外聯監測

     無客戶端嗅探方式進行非法外聯的監測，通過目的IP和應用協議進行設備外聯狀況分析和報警

3、部署靈活

     可以旁路部署用作專業安全準入設備進行部署，可以串聯部署用作網間邏輯隔離設備進行部署，設備支持旁路、橋接、路由多種部署方式，同時還支持HA保證高可用性和分布式部署。

4、集中管控

     支持集中管理控制，前端網關策略統一下發，固體版本、特征庫和病毒庫統一更新，安全日志、全網資產在線狀態、全網風險評估。

產品功能

1、資產信息獲取

     采用主動掃描技術和被動技術獲取物聯網終端設備的IP地址、MAC地址、終端類型、視頻設備的品牌、型號和序列號、應用協議類型物聯網信令協議等等終端設備的資產信息，形成終端設備指紋，提供精準資產信息和資產狀態。

2、終端身份準入

     多種身份鑒別機制和阻斷技術手段確保準入策略安全有效，多種部署方式保證產品部署靈活，可適用于各種不同網絡環境。

3、風險評估

     通過主動端口掃描、漏洞掃描、弱口令掃描技術，主動發現存在風險的視頻終端,精準評估視頻物聯網中的安全風險。

4、流量清洗

     采用深度包檢測、深度流檢測以及智能行為分析三種應用識別技術，同時結合IPS漏洞特征庫和DOS攻擊特征庫準確識別物聯網網絡中各種異常流量，并可采取進行流量標記、異常預警和流量阻斷清洗過濾等多種不同的安全策略。

5、防火墻安全控制

     基于狀態檢測的防火墻訪問控制技術，可以基于來源和目的IP、MAC地址、源端口和目的端服務協議、并發會話數等進行安全訪問控制。

6、國標編碼封裝轉換

     支持GB/T 28181-2011、0nvif以及?？低暋⒋笕A、宇視、科達等主流視頻監控IPCDVR和NVR私有協議轉換成GB/T28181-2016封裝推送給國標平臺。

7、GB 35114證書導入驗證

     支持導入GB 35114證書文件，并接受證書驗證

8、病毒過濾

     對采用多種傳輸協議進行的病毒進行掃描，完成對木馬病毒、蠕蟲病毒、宏病毒、腳本病毒等的查殺。

產品系統邏輯框架

應用場景