?

產品介紹

　　華域數安物聯網安全訪問控制網關是一款高性能、高可用性的針對物聯網、安防監控網絡開發的安全產品，產品集成了資產掃描管理、物聯網設備安全準入、視頻設備漏洞掃描、視頻業務安全審計、物聯網安全數據上報等等功能，同時還提供了防火墻、入侵檢測與防御、網關級防病毒、應用漏洞防護、DDOS攻擊防護等多種安全功能模塊集成，還可以為用戶提供非標轉國標、GB35114證書導入驗證的一體化解決方案。

　　技術特色

　　1、國標編碼封裝轉換

　　支持GB/T 28181-2011、Onvif以及?？低?、大華、宇視、科達等主流視頻監控IPC、DVR和NVR私有協議轉換成GB/T 28181-2016封裝推送給國標平臺。

　　2、GB 35114證書導入驗證

　　支持導入GB 35114證書文件，并接受證書驗證。

　　3、集中管控

　　支持集中管理控制，前端網關策略統一下發，固體版本、特征庫和病毒庫統一更新，安全日志、全網資產在線狀態、全網風險，并可形成全網安全態勢感知。

　　產品功能

　　1、資產信息獲取

　　采用主動掃描技術和被動監聽技術獲取物聯網終端設備的IP地址、MAC地址、終端類型、視頻設備的品牌、型號和序列號、應用協議類型、物聯網信令協議等等終端設備的資產信息，形成終端設備指紋，提供資產信息和資產狀態。

　　2、終端身份準入

　　多種身份鑒別機制和阻斷技術手段確保準入策略安全有效，多種部署方式保證產品部署靈活，可適用于各種不同網絡環境。

　　3、風險

　　通過主動端口掃描、漏洞掃描、弱口令掃描技術，主動發現存在風險的視頻終端，視頻物聯網中的安全風險。

　　4、流量清洗

　　采用深度包檢測、深度流檢測以及智能行為分析三種應用識別技術，同時結合IPS漏洞特征庫和DOS攻擊特征庫準確識別物聯網網絡中各種異常流量，并可采取進行流量標記、異常預警和流量阻斷清洗過濾等多種不同的安全策略。

　　5、防火墻安全控制

　　基于狀態檢測的防火墻訪問控制技術，可以基于來源和目的IP、MAC地址、源端口和目的端口、服務協議、并發會話數等進行安全訪問控制。

　　6、應用識別和信令管控

　　可以識別數萬種應用協議，其中包括modbus物聯網協議、視頻流協議、視頻編碼協議、視頻信令協議和各種不同的協議類型，并基于應用和信令進行管控。

　　7、非法外聯監測

　　無客戶端嗅探方式進行非法外聯的監測，通過目的IP和應用協議進行設備外聯狀況分析和報警。

　　8、病毒過濾

　　采用流模式和啟發式文件掃描技術，對利用 HTTP、SMTP、POP3、FTP 等多種協議進行傳播的病毒進行掃描，完成對木馬病毒、蠕蟲病毒、宏病毒、腳本病毒等的查殺。

?