IOT安全網(wǎng)關(guān)

IOT終端安全網(wǎng)關(guān)系列產(chǎn)品通過(guò)實(shí)現對物聯(lián)網(wǎng)終端的發(fā)現、行為分析到安全漏洞防護，助力解決物聯(lián)網(wǎng)終端存在的安全問(wèn)題。IOT平臺由終端安全網(wǎng)關(guān)和集中管理展現平臺組成，其中終端安全網(wǎng)關(guān)可以有效識別：專(zhuān)用終端（自助查詢(xún)、繳費、排號終端等）、各類(lèi)傳感器、圖像捕捉系統（攝像頭）、辦公設備（掃描儀、打印機、打卡機等）、以及網(wǎng)絡(luò )設備（交換機、路由器、防火墻等）等，利用多種技術(shù)手段探測終端信息，為用戶(hù)掌握物聯(lián)網(wǎng)終端設備提供了可靠基石；通過(guò)對終端指紋識別以及認證機制，可以對物聯(lián)網(wǎng)終端進(jìn)行豐富的安全檢查，確保不合規設備無(wú)法接入網(wǎng)絡(luò )；還可自動(dòng)對終端的行為進(jìn)行監控，建立行為模型基線(xiàn)，實(shí)現對設備進(jìn)行精確的訪(fǎng)問(wèn)權限控制和持續的行為跟蹤，確保入網(wǎng)設備的可控；對于存在可疑行為的終端，安全網(wǎng)關(guān)可以通過(guò)內置的安全策略進(jìn)行阻斷、監聽(tīng)等動(dòng)作，確保物聯(lián)網(wǎng)終端接入環(huán)境的安全可信。IOT防火墻主要在金融、交通等對于視頻安全防護較為重視的行業(yè)應用較為廣泛。

終端發(fā)現

設備終端發(fā)現可分為主動(dòng)及被動(dòng)模式，在被動(dòng)模式中，設備自動(dòng)監聽(tīng)網(wǎng)絡(luò )中的流量，并記錄其中的終端位置。主動(dòng)模式中，管理員可以針對設定的IP網(wǎng)段進(jìn)行掃描，探測終端的存活狀態(tài)，并獲取終端的“指紋”信息。 與傳統的探測不同，IOT終端安全網(wǎng)關(guān)產(chǎn)品會(huì )識別終端的設備類(lèi)型、操作系統與制造商信息，如同每個(gè)人都有獨特的“指紋”一樣，每一個(gè)終端也會(huì )具備自己獨特的特征，而通過(guò)分析這些特征，就會(huì )把終端同其他外界通訊中展現出來(lái)。

行為分析

終端在部署使用中會(huì )受到惡意仿冒的威脅，單純依靠終端的“指紋”識別并不能完全防止終端“仿冒”的出現，有針對性的冒用可以躲避常規的接入檢查。此外，針對終端的蠕蟲(chóng)病毒攻擊，并不會(huì )影響終端的指紋特征，但會(huì )對物聯(lián)網(wǎng)的安全穩定運行帶來(lái)嚴重影響。 IOT產(chǎn)品，針對終端在物聯(lián)網(wǎng)內的流量、鏈接以及終端之間的會(huì )話(huà)通訊，通過(guò)大數據學(xué)習的方式，實(shí)現終端的行為畫(huà)像。通過(guò)宏觀(guān)分析方法對終端的業(yè)務(wù)流進(jìn)行可視化的展現和合規性分析，并能夠對終端實(shí)現持續偵測，協(xié)助用戶(hù)梳理并建立終端行為基線(xiàn)，使用戶(hù)可以更方便的關(guān)注終端的“行為異?！?，建立更高的網(wǎng)絡(luò )安全等級以應對新的網(wǎng)絡(luò )運維挑戰。 IOT產(chǎn)品對終端的行為學(xué)習包含： 1) 終端指紋信息：如IP地址、MAC地址、開(kāi)放端口以及對應的指紋記錄等； 2) 終端應用信息：終端應用傳輸協(xié)議、應用特征字段等； 3) 終端流量信息：終端流量大小、數據包長(cháng)度分布、時(shí)間軸等信息 通過(guò)對終端收集的數據建立行為模型，抽象終端的標簽，利用DPI、DFI技術(shù)自動(dòng)建立流量分布模型、特征模型、指紋模型等，最終定義終端的行為畫(huà)像，設備會(huì )隨時(shí)監控終端的狀態(tài)，當出現終端指紋變化、應用特征變化以及流量變化時(shí)，產(chǎn)生報警、阻斷或抓包取證等動(dòng)作。

安全防護

物聯(lián)網(wǎng)融合了多種技術(shù)的復雜網(wǎng)絡(luò )，其終端種類(lèi)多種多樣，但由于功能單一，操作系統簡(jiǎn)單非常容易遭受到外來(lái)攻擊。國舜IOT產(chǎn)品從發(fā)現、隔離、阻斷等多個(gè)維度確保物聯(lián)終端的安全可靠。其主要包含： 1、終端隔離 設備可根據終端的會(huì )話(huà)信息與鏈接關(guān)系，一鍵自動(dòng)生成安全策略列表，只允許終端訪(fǎng)問(wèn)指定的服務(wù)器與業(yè)務(wù)； 2、終端漏洞防御： 設備可防御終端的默認口令、弱口令的情況，避免因帳號密碼導致的攻擊事件； 3、終端入侵防御防御： 針對終端的協(xié)議解析與攻擊防御，通過(guò)內置IPS引擎實(shí)現對終端的入侵防御，避免終端受到網(wǎng)絡(luò )攻擊，以及實(shí)現蠕蟲(chóng)攻擊的隔離。

IOT終端準入平臺從終端發(fā)現、終端準入、終端安全、資產(chǎn)管理的角度解決上述安全問(wèn)題。讓各種終端設備好發(fā)現、易管理，更能實(shí)現安全的應用場(chǎng)景。優(yōu)勢如下： 1) 終端識別能力強：能夠有效的識別：?？?、大華、CISCO、HW等廠(chǎng)商的IPC設備，并實(shí)現終端指紋庫的管理，用戶(hù)可自定義添加終端指紋； 2) 終端行為畫(huà)像：除了識別終端自身，還可分析終端的協(xié)議類(lèi)型、鏈接方式等，形成終端行為基線(xiàn)，并以此定義終端的合法請求，發(fā)現非法請求可自動(dòng)阻斷； 3) IPC終端漏洞防護：針對IPC存在的弱口令等安全問(wèn)題，可以自動(dòng)掃描發(fā)現弱口令的終端、并實(shí)時(shí)對針對視頻終端的網(wǎng)絡(luò )攻擊實(shí)現阻斷； 4) 終端資產(chǎn)管理：用戶(hù)可以根據手動(dòng)將審批的資產(chǎn)加入白名單中，未經(jīng)過(guò)用戶(hù)審批的資產(chǎn)無(wú)法訪(fǎng)問(wèn)用戶(hù)業(yè)務(wù)； 5) 集中管控：通過(guò)部署集中管理平臺，可以有效的查看各終端狀態(tài)，業(yè)務(wù)鏈接關(guān)系，拓撲自動(dòng)發(fā)現等功能，實(shí)現全網(wǎng)的業(yè)務(wù)感知。

行業(yè)信息化程度較高，視頻應用也比較早，并建立了專(zhuān)門(mén)的視頻專(zhuān)網(wǎng)，專(zhuān)網(wǎng)前端接入設備如IPC和管理PC的數量也越來(lái)越多。這些設備分布在城市的各個(gè)單位、場(chǎng)所、街道，被廣泛的應用于公共安全管理、交通監控等領(lǐng)域。 視頻相關(guān)業(yè)務(wù)在信息化中占據了非常重要的地位。大量的IPC設備部署，隨之帶來(lái)的則是各種安全隱患問(wèn)題。 視頻專(zhuān)網(wǎng)中存在大量無(wú)人值守的終端接入設備，缺乏有效的安全策略，前端與后端直接打通的模式，也為視頻專(zhuān)網(wǎng)帶來(lái)極大的風(fēng)險，例如： 1、各種IPC設備分散安裝在各種公共區域，無(wú)人值守，分布廣泛，易遭受到惡意侵入、破壞、替換等問(wèn)題； 2、視頻監控設備操作系統簡(jiǎn)單，無(wú)法安裝相關(guān)防護軟件，存在弱口令、系統安全漏洞、后門(mén)、容易被黑客、病毒攻擊； 3、視頻前端設備種類(lèi)龐雜、品牌眾多、權限分散，IP使用量大，一旦失效，排查困難，缺乏資產(chǎn)管理、統計的手段； 4、全IP的視頻監控網(wǎng)絡(luò )采用開(kāi)放性的TCP/IP協(xié)議，非法接入、訪(fǎng)問(wèn)很容易引入安全問(wèn)題。

針對視頻防護可以做到利用各種技術(shù)手段探測終端信息，掌握物聯(lián)網(wǎng)終端設備、通過(guò)對終端指紋識別以及認證機制，確保不合規設備無(wú)法接入網(wǎng)絡(luò )、對終端的行為進(jìn)行監控，建立行為模型基線(xiàn)，確保入網(wǎng)設備的可控、通過(guò)內置的安全策略，確保物聯(lián)網(wǎng)終端接入環(huán)境的安全可信、為客戶(hù)的視頻安全防護保駕護航，面向各行業(yè)的不同使用環(huán)境，經(jīng)濟適用，僅需視頻安全網(wǎng)關(guān)即可實(shí)現輕量級的安全防護，產(chǎn)品性能優(yōu)良、延遲低，滿(mǎn)足視頻的實(shí)時(shí)傳輸，構建適用為王的安全解決方案，安全功能完善融合了視頻專(zhuān)用防火墻、入侵防御/入侵防御、資產(chǎn)探測/資產(chǎn)識別、準入控制等多種安全功能，靈活的部署方式有著(zhù)多種的部署方式可以進(jìn)行串接以及旁路部署，以及可視化管理及非法私接定位實(shí)時(shí)告警及阻斷，發(fā)現非法入侵、接入、訪(fǎng)問(wèn)等異常行為，針對不同客戶(hù)的不同環(huán)境對視頻安全進(jìn)行防護。