武汉华域-物联网安全网关

武汉华域-物联网安全访问控制网关

产品介绍

物联网安全访问控制网关是一款高性能、高可用性的针对物联网、安防监控网络开发的安全产品，产品集成了资产扫描管理、物联网设备安全准入、视频设备漏洞扫描、视频业务安全审计、安全数据采集上报等等功能，同时还提供了防火墙、入侵防御、网关防病毒、应用漏洞防护、DDOS攻击防护等多种安全功能模块集成一体化解决方案，产品满足公安部2021年12月1日施行的《公安视频 图像信息系统安全技术要求》中的技术要求。

技术特色

1、应用识别和信令管控可以识别数万种应用协议，其中包括多种物联网协议、视频流协议、视频编码协议、视频信令协议和各种不同的协议类型，并基于应用和信令进行管控。

2、非法外联监测无客户端嗅探方式进行非法外联的监测，通过目的IP和应用协议进行设备外联状况分析和报警。

3、部署灵活可以旁路部署用作安全准入设备进行部署，可以串联部署用作网间逻辑隔离设备进行部署，设备支持旁路、桥接、路由多种部署方式，同时还支持HA保证高可用性和分布式部署。

4、集中管控支持集中管理控制，前端网关策略统一下发，固体版本、特征库和病毒库统一更新，安全日志、全网资产在线状态、全网风险评估。

产品功能

1、资产信息获取

采用主动扫描技术和被动监听技术获取物联网终端设备的IP地址、MAC地址、终端类型、视频设备的品牌、型号和序列号、应用协议类型、物联网信令协议等等终端设备的资产信息，形成终端设备指纹，提供资产信息和资产状态。

2、终端身份准入

多种身份鉴别机制和阻断技术手段确保准入策略安全有效，多种部署方式保证产品部署灵活，可适用于各种不同网络环境。

3、风险评估

通过主动端口扫描、漏洞扫描、弱口令扫描技术，主动发现存在风险的视频终端，评估视频物联网中的安全风险。

4、流量清洗

采用深度包检测、深度流检测以及智能行为分析三种应用识别技术，同时结合IPS漏洞特征库和DOS攻击特征库准确识别物联网网络中各种异常流量，并可采取进行流量标记、异常预警和流量阻断清洗过滤等多种不同的安全策略。

5、防火墙安全控制

基于状态检测的防火墙访问控制技术，可以基于来源和目的IP、MAC地址、源端口和目的端口、服务协议、并发会话数等进行安全访问控制。

6、国标编码封装转换

支持GB/T28181-2011、Onvif以及海康威视、大华、宇视、科达等主流视频监控IPC、DVR和NVR私有协议转换成GB/T28181-2016封装推送给国标平台。

7、GB35114证书导入验证

支持导入GB 35114证书文件，并接受证书验证。

8、病毒过滤

对采用多种传输协议进行的病毒进行扫描，完成对木马病毒、蠕虫病毒、宏病毒、脚本病毒等的查杀。