IOT安全網關

IOT終端安全網關系列產品通過實現對物聯網終端的發現、行為分析到安全漏洞防護，助力解決物聯網終端存在的安全問題。IOT平臺由終端安全網關和集中管理展現平臺組成，其中終端安全網關可以有效識別：專用終端（自助查詢、繳費、排號終端等）、各類傳感器、圖像捕捉系統（攝像頭）、辦公設備（掃描儀、打印機、打卡機等）、以及網絡設備（交換機、路由器、防火墻等）等，利用多種技術手段探測終端信息，為用戶掌握物聯網終端設備提供了可靠基石；通過對終端指紋識別以及認證機制，可以對物聯網終端進行豐富的安全檢查，確保不合規設備無法接入網絡；還可自動對終端的行為進行監控，建立行為模型基線，實現對設備進行精確的訪問權限控制和持續的行為跟蹤，確保入網設備的可控；對于存在可疑行為的終端，安全網關可以通過內置的安全策略進行阻斷、監聽等動作，確保物聯網終端接入環境的安全可信。IOT防火墻主要在金融、交通等對于視頻安全防護較為重視的行業應用較為廣泛。

終端發現

設備終端發現可分為主動及被動模式，在被動模式中，設備自動監聽網絡中的流量，并記錄其中的終端位置。主動模式中，管理員可以針對設定的IP網段進行掃描，探測終端的存活狀態，并獲取終端的“指紋”信息。 與傳統的探測不同，IOT終端安全網關產品會識別終端的設備類型、操作系統與制造商信息，如同每個人都有獨特的“指紋”一樣，每一個終端也會具備自己獨特的特征，而通過分析這些特征，就會把終端同其他外界通訊中展現出來。

行為分析

終端在部署使用中會受到惡意仿冒的威脅，單純依靠終端的“指紋”識別并不能完全防止終端“仿冒”的出現，有針對性的冒用可以躲避常規的接入檢查。此外，針對終端的蠕蟲病毒攻擊，并不會影響終端的指紋特征，但會對物聯網的安全穩定運行帶來嚴重影響。 IOT產品，針對終端在物聯網內的流量、鏈接以及終端之間的會話通訊，通過大數據學習的方式，實現終端的行為畫像。通過宏觀分析方法對終端的業務流進行可視化的展現和合規性分析，并能夠對終端實現持續偵測，協助用戶梳理并建立終端行為基線，使用戶可以更方便的關注終端的“行為異?！?，建立更高的網絡安全等級以應對新的網絡運維挑戰。 IOT產品對終端的行為學習包含： 1) 終端指紋信息：如IP地址、MAC地址、開放端口以及對應的指紋記錄等； 2) 終端應用信息：終端應用傳輸協議、應用特征字段等； 3) 終端流量信息：終端流量大小、數據包長度分布、時間軸等信息 通過對終端收集的數據建立行為模型，抽象終端的標簽，利用DPI、DFI技術自動建立流量分布模型、特征模型、指紋模型等，最終定義終端的行為畫像，設備會隨時監控終端的狀態，當出現終端指紋變化、應用特征變化以及流量變化時，產生報警、阻斷或抓包取證等動作。

安全防護

物聯網融合了多種技術的復雜網絡，其終端種類多種多樣，但由于功能單一，操作系統簡單非常容易遭受到外來攻擊。國舜IOT產品從發現、隔離、阻斷等多個維度確保物聯終端的安全可靠。其主要包含： 1、終端隔離 設備可根據終端的會話信息與鏈接關系，一鍵自動生成安全策略列表，只允許終端訪問指定的服務器與業務； 2、終端漏洞防御： 設備可防御終端的默認口令、弱口令的情況，避免因帳號密碼導致的攻擊事件； 3、終端入侵防御防御： 針對終端的協議解析與攻擊防御，通過內置IPS引擎實現對終端的入侵防御，避免終端受到網絡攻擊，以及實現蠕蟲攻擊的隔離。

IOT終端準入平臺從終端發現、終端準入、終端安全、資產管理的角度解決上述安全問題。讓各種終端設備好發現、易管理，更能實現安全的應用場景。優勢如下： 1) 終端識別能力強：能夠有效的識別：?？?、大華、CISCO、HW等廠商的IPC設備，并實現終端指紋庫的管理，用戶可自定義添加終端指紋； 2) 終端行為畫像：除了識別終端自身，還可分析終端的協議類型、鏈接方式等，形成終端行為基線，并以此定義終端的合法請求，發現非法請求可自動阻斷； 3) IPC終端漏洞防護：針對IPC存在的弱口令等安全問題，可以自動掃描發現弱口令的終端、并實時對針對視頻終端的網絡攻擊實現阻斷； 4) 終端資產管理：用戶可以根據手動將審批的資產加入白名單中，未經過用戶審批的資產無法訪問用戶業務； 5) 集中管控：通過部署集中管理平臺，可以有效的查看各終端狀態，業務鏈接關系，拓撲自動發現等功能，實現全網的業務感知。

行業信息化程度較高，視頻應用也比較早，并建立了專門的視頻專網，專網前端接入設備如IPC和管理PC的數量也越來越多。這些設備分布在城市的各個單位、場所、街道，被廣泛的應用于公共安全管理、交通監控等領域。 視頻相關業務在信息化中占據了非常重要的地位。大量的IPC設備部署，隨之帶來的則是各種安全隱患問題。 視頻專網中存在大量無人值守的終端接入設備，缺乏有效的安全策略，前端與后端直接打通的模式，也為視頻專網帶來極大的風險，例如： 1、各種IPC設備分散安裝在各種公共區域，無人值守，分布廣泛，易遭受到惡意侵入、破壞、替換等問題； 2、視頻監控設備操作系統簡單，無法安裝相關防護軟件，存在弱口令、系統安全漏洞、后門、容易被黑客、病毒攻擊； 3、視頻前端設備種類龐雜、品牌眾多、權限分散，IP使用量大，一旦失效，排查困難，缺乏資產管理、統計的手段； 4、全IP的視頻監控網絡采用開放性的TCP/IP協議，非法接入、訪問很容易引入安全問題。

針對視頻防護可以做到利用各種技術手段探測終端信息，掌握物聯網終端設備、通過對終端指紋識別以及認證機制，確保不合規設備無法接入網絡、對終端的行為進行監控，建立行為模型基線，確保入網設備的可控、通過內置的安全策略，確保物聯網終端接入環境的安全可信、為客戶的視頻安全防護保駕護航，面向各行業的不同使用環境，經濟適用，僅需視頻安全網關即可實現輕量級的安全防護，產品性能優良、延遲低，滿足視頻的實時傳輸，構建適用為王的安全解決方案，安全功能完善融合了視頻專用防火墻、入侵防御/入侵防御、資產探測/資產識別、準入控制等多種安全功能，靈活的部署方式有著多種的部署方式可以進行串接以及旁路部署，以及可視化管理及非法私接定位實時告警及阻斷，發現非法入侵、接入、訪問等異常行為，針對不同客戶的不同環境對視頻安全進行防護。