視頻接入安全管控系統您當前的位置：首頁 > 首頁 > 安全產品 > 視頻接入安全管控系統 >
產品概述
伴隨著我國的城市化進程，全國范圍內平安城市和天網工程得到了大規模的建設，保證大量安防終端設備在此過程當中的安全變得至關重要，使其免遭信息泄露或者惡意的攻擊，成為了無法回避的問題。隨著智慧城市時代的到來，安防設備將得到爆發式的部署，在線運行設備將成指數級增長。
安防設備相對于其他設備，具備以下特點：1)設備數量眾多，一旦被劫持，極易造成大規模的網絡攻擊，如DDos攻擊、MAC欺騙等；2）設備部署位置開放，大量的安防設備部署在路邊、公共場所等開放環境中。安防設備和網絡設備極易被不法分子更換，非法設備接入安防專網后，將存在極大的網絡隱患。3）由于建設成本等方面的考慮，大量安防設備依賴公網、無線網傳輸，網絡邊界模糊，難以采取邊界防護措施，即使采用了邊界防護措施，防護效果也較差。4）由于安防行業競爭較為激烈，各生產廠家為控制成本提高競爭力，各終端設備幾乎無網絡安全措施，安全性較差。
傳統的邊界防護措施以不能保證平安城市的網絡安全，必須考慮終端設備的安全防護，華域網絡物聯網網關是專門針對安防設備設計的終端防護類產品。采用工業級芯片、IP40防護、無風扇、重負荷鋁合金全封閉設計，使產品既達到了工業級的可靠性和穩定性要求，又具備了架構上的高擴展型和兼容性。物聯網安全網關部署在安防終端與網絡連接處，直接保護終端設備安全，且支持統一管理的方式，靈活地實現全方位的安全防護，節約管理成本。
物聯網安全網關采用凹盾科技自主研發軟件系統平臺，滿足實際應用需求，物理接口支持：RJ45、EPON、百兆、千兆光纖（SC、FC、LC等）等接口，可滿足各種網絡環境下的接入，支持主流的視頻流協議，支持多種視頻流控制協議，支持主流安防設備廠家，如宇視、大華、海康、天地偉業、漢邦高科等廠家的安防設備，支持門禁、校園一卡通刷卡終端等。同時，可根據客戶需求做靈活定制開發。
特性與功能：
1）業內領先的硬件架構設計：
凹盾物聯網安全網關采用業內領先的硬件架構設計，極具工業環境的特點：
? 重負荷鋼材質，全封閉無風扇機箱設計，標準工業導軌安裝方式
? 適應在各類工業環境下運行，支持寬溫差和高濕差
? 內部采用純電子部件設計，無任何轉動部件，高穩定性
? 具備自動重啟觸發器功能（看門狗）
? 硬件Bypass功能，確保不會影響正常動力環境設備運行
? 擁有強大的網絡數據處理能力
2）視頻協議智能解析與防護 ：
凹盾物聯網安全網關是針對安防設備的防御系統而設計，能解析主流的視頻協議和視頻控制協議，視頻協議和視頻控制協議分開處理，對視頻控制協議進行深度智能解析，快速識別系統中的非法操作、異常事件以及外部攻擊并及時告警和阻斷非法數據包。同時，可針對客戶需求，對私有協議的解析進行定制開發，滿足客戶需求。
3）白名單庫保護防御機制
凹盾物聯網安全網關通過對視頻協議、視頻控制協議Modbus/RTU等物聯網協議進行深度研究，形成一套基于視頻協議、視頻控制協議、Modbus/RTU等物聯網協議的白名單庫，用戶可以依據自己的經驗和要求很容易的配置此白名單庫，保證符合白名單庫的操作可被執行，不符合的產生告警或阻斷，實現對APT攻擊、異常行為和非法數據包等多種威脅進行保護，有效的提高網絡的安全性。
4）靈活的Web自管理功能
凹盾物聯網安全網關支持靈活的Web自管理方式，可以實現設備即插即用。用戶可以通過Web方式訪問物聯網安全網關，并在極具易用性的界面上對設備進行配置，部署以及查看日志、事件。可以直觀的給用戶展現物聯網終端設備的保護態勢，并且可以及時快速地了解到網絡中存在的潛在威脅，并下發處置策略，保證物聯網終端安全。
5）集中管理、規模部署
通過凹盾安全監管平臺能對多臺物聯網安全網關進行集中管理，同時還能集中管理華域其他的安全產品。從而能實現安全管理的高效和便捷，避免客戶在安全設備上的重復投資。
同時，針對安防設備的特點，華域網絡物聯網安全網關還具備一下功能：
1） 防劫持：限制DNS動態更新，通過轉發器技術，當外部服務器有變化時，轉發器不接受變化，只從某一位置的修改才有效。
2） 防當“肉雞”：通過IP地址發送檢測技術，當發現某一終端設備向網內其他設備發送報文時，立即阻斷并告警，防止內部DDos攻擊、ARP攻擊。
3） 防偽造：當入侵者模擬偽造合法終端且試圖入侵網絡時，在進入網絡之前需通過身份認證、認證失敗時，將不允許接入網絡，且不能對網絡中的任何資源做查看、訪問。
4） 安全隔離：當攻擊者繞過所有安全管控，試圖再進入網絡時，將會被完全隔離，避免安全事件范圍的擴大。只有解決所有安全隱患后，才可解除隔離。
