物联网安全网关

产品介绍

  物联网安全访问控制网关是一款高性能、高可用性的专业针对物联网、安防监控网络开发的安全产品，产品集成了资产扫描管理、物联网设备安全准入、视频设备洞扫描、视频业务安全审计、安全数据采集上报等等功能，同时还提供了防火墙、入侵防御、网关防病毒、应用漏洞防护、DDOS攻击防护等多种安全功能模块集成一体化解决方案，产品满足公安部2021年12月1日施行的《公安视频图像信息系统安全技术要求》中的技术要求。

技术特色

1、应用识别和信令管控

  可以识别数万种应用协议，其中包括多种物联网协议、视频流协议、视频编码协议、视频信令协议和各种不同的协议类型，并基于应用和信令进行管控。

2、非法外联监测

  无客户端嗅探方式进行非法外联的监测，通过目的IP和应用协议进行设备外联状况分析和报警

3、部署灵活

  可以旁路部署用作专业安全准入设备进行部署，可以串联部署用作网间逻辑隔离设备进行部署，设备支持旁路、桥接、路由多种部署方式，同时还支持HA保证高可用性和分布式部署。

4、集中管控

  支持集中管理控制，前端网关策略统一下发，固体版本、特征库和病毒库统一更新，安全日志、全网资产在线状态、全网风险评估。

产品功能

1、资产信息获取

  采用主动扫描技术和被动监听技术获取物联网终端设备的IP地址、MAC地址、终端类型、视频设备的品牌、型号和序列号、应用协议类型物联网信令协议等等终端设备的资产信息，形成终端设备指纹，提供精准资产信息和资产状态。

2、终端身份准入

  多种身份鉴别机制和阻断技术手段确保准入策略安全有效，多种部署方式保证产品部署灵活，可适用于各种不同网络环境。

3、风险评估

  通过主动端口扫描、漏洞扫描、弱口令扫描技术，主动发现存在风险的视频终端,精准评估视频物联网中的安全风险。

4、流量清洗

  采用深度包检测、深度流检测以及智能行为分析三种应用识别技术，同时结合IPS漏洞特征库和DOS攻击特征库准确识别物联网网络中各种异常流量，并可采取进行流量标记、异常预警和流量阻断清洗过滤等多种不同的安全策略。

5、防火墙安全控制

  基于状态检测的防火墙访问控制技术，可以基于来源和目的IP、MAC地址、源端口和目的端服务协议、并发会话数等进行安全访问控制。

6、国标编码封装转换

  支持GB/T 28181-2011、0nvif以及海康威视、大华、宇视、科达等主流视频监控IPCDVR和NVR私有协议转换成GB/T28181-2016封装推送给国标平台。

7、GB 35114证书导入验证

  支持导入GB 35114证书文件，并接受证书验证

8、病毒过滤

  对采用多种传输协议进行的病毒进行扫描，完成对木马病毒、蠕虫病毒、宏病毒、脚本病毒等的查杀。

产品系统逻辑框架

应用场景

主营概要：视频综合安全网关, 视频防泄密网关, 下一代防火墙, 上网行为管理, , ,

企业简介： 华域数安（武汉）科技有限公司始终致力于为国家机关、运营商、企事业单位、金融单位、教育行业等提供“全方位数据采集-云服务端-跨平台展示与互动”的视频物联网应用与安全解决方案。主要提供物联网接入安全管理系统、物联网数据安全传输系统、安防平台安全防护系统、视频监控大屏播放防泄密管控、在线视频防泄密管控、视频数据外发防泄密管控、视频调用防泄密管控、视频调用行为审计、视频数据防篡改管控等一系列技术性防控手段在物联网应用和视频监控应用等领域提供相应的产品以及解决方案。 查看更多介绍信息