天慧視頻監(jiān)控網(wǎng)絡(luò)空間安全監(jiān)測服務(wù)平臺(tái)是針對(duì)視頻監(jiān)控網(wǎng)絡(luò)的安全現(xiàn)狀和管理需求,開發(fā)的一套對(duì)視頻監(jiān)控網(wǎng)絡(luò)進(jìn)行自我安全檢測與安全管理的系統(tǒng)。平臺(tái)通過高效率資產(chǎn)發(fā)現(xiàn)與智能識(shí)別分類技術(shù)實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)資產(chǎn)的統(tǒng)一管理,通過對(duì)視頻監(jiān)控網(wǎng)絡(luò)中各種設(shè)備、應(yīng)用系統(tǒng)的高效率弱口令檢測、安全漏洞檢測、網(wǎng)絡(luò)邊界完整性檢測等技術(shù),及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)中存在的各類安全隱患以及時(shí)整改,并提供方便高效的資產(chǎn)快速定位與應(yīng)急響應(yīng)能力,從而幫助用戶實(shí)時(shí)掌握視頻監(jiān)控網(wǎng)絡(luò)整體網(wǎng)絡(luò)安全態(tài)勢,切實(shí)提升網(wǎng)絡(luò)安全管理和防護(hù)能力。
通過對(duì)全網(wǎng)的網(wǎng)絡(luò)掃描,快速摸清視頻監(jiān)控網(wǎng)絡(luò)內(nèi)部資產(chǎn)的分布與活動(dòng)狀態(tài),自動(dòng)識(shí)別區(qū)分設(shè)備的種類、設(shè)備品牌、系統(tǒng)、軟硬件版本等信息,并對(duì)設(shè)備資產(chǎn)的狀態(tài)進(jìn)行監(jiān)控與管理,提供多條件復(fù)合查詢與統(tǒng)計(jì)展示及報(bào)表。
在資產(chǎn)識(shí)別基礎(chǔ)上,采用高效、輕量級(jí)、標(biāo)靶檢測方式,對(duì)視頻前端設(shè)備、視頻應(yīng)用系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、常規(guī)網(wǎng)絡(luò)應(yīng)用的弱口令分布情況進(jìn)行持續(xù)性檢測及身份認(rèn)證檢測。
基于公司不斷積累的基于設(shè)備品牌和業(yè)務(wù)類型的漏洞特征庫,在資產(chǎn)智能識(shí)別的基礎(chǔ)上,可在短時(shí)間內(nèi)完成大規(guī)模視頻監(jiān)控網(wǎng)絡(luò)的視頻監(jiān)控設(shè)備、視頻應(yīng)用系統(tǒng)、數(shù)據(jù)庫系統(tǒng)及常規(guī)網(wǎng)絡(luò)應(yīng)用的安全漏洞檢測。
采用公司獨(dú)有的基于網(wǎng)絡(luò)遠(yuǎn)程掃描方式的網(wǎng)絡(luò)邊界完整性檢測技術(shù),實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)中私接無線AP、隨身wifi、共享網(wǎng)絡(luò)、多網(wǎng)卡、BYOD等違規(guī)內(nèi)聯(lián)行為和通過智能手機(jī)進(jìn)行的非法外聯(lián)行為等破壞網(wǎng)絡(luò)邊界行為的快速檢測。
在網(wǎng)絡(luò)設(shè)備提供SNMP管理的前提下,提供全域資產(chǎn)設(shè)備可視化的網(wǎng)絡(luò)定位,并對(duì)設(shè)備資產(chǎn)的IP地址使用及網(wǎng)絡(luò)接入進(jìn)行記錄審計(jì),提供針對(duì)違規(guī)資產(chǎn)的快速網(wǎng)絡(luò)定位及應(yīng)急阻斷。
采用大數(shù)據(jù)與AI智能分析技術(shù),對(duì)檢測結(jié)果進(jìn)行綜合關(guān)聯(lián)分析與趨勢分析,并從多維度進(jìn)行大屏展示。
支持大規(guī)模復(fù)雜網(wǎng)絡(luò)環(huán)境的分布式級(jí)聯(lián)部署,支持自上而下的統(tǒng)一策略制定,各級(jí)系統(tǒng)全自動(dòng)任務(wù)調(diào)度,支持自下而上的數(shù)據(jù)匯總,實(shí)現(xiàn)各級(jí)區(qū)域總體掌控。
支持自定義通知通報(bào)逐級(jí)下發(fā),支持針對(duì)通報(bào)項(xiàng)目處置結(jié)果的自動(dòng)核驗(yàn),通過多維度數(shù)據(jù)統(tǒng)計(jì)分析,對(duì)各區(qū)域進(jìn)行綜合考核評(píng)定與評(píng)分。
專門針對(duì)視頻監(jiān)控網(wǎng)絡(luò)的特點(diǎn)進(jìn)行設(shè)計(jì),可在短時(shí)間內(nèi)完成大規(guī)模網(wǎng)絡(luò)的快速檢測。針對(duì)5000點(diǎn)在網(wǎng)設(shè)備的一次檢測時(shí)間小于2小時(shí),通過合理部署可實(shí)現(xiàn)半小時(shí)對(duì)全網(wǎng)覆蓋性監(jiān)測一遍。
通過不斷的優(yōu)化完善,檢測過程對(duì)系統(tǒng)資源以及網(wǎng)絡(luò)資源的消耗較低,針對(duì)大規(guī)模網(wǎng)絡(luò)滿載運(yùn)行時(shí)網(wǎng)絡(luò)平均帶寬消耗<5Mbps。
系統(tǒng)經(jīng)眾多用戶實(shí)際網(wǎng)絡(luò)環(huán)境中幾百萬在網(wǎng)設(shè)備的檢測驗(yàn)證,資產(chǎn)發(fā)現(xiàn)快速全面,設(shè)備識(shí)別精確且覆蓋全面,設(shè)備識(shí)別準(zhǔn)確率達(dá)到95%以上,且在不斷積累完善。
采用主動(dòng)式輕量級(jí)檢測方式,系統(tǒng)部署不需要改變網(wǎng)絡(luò)架構(gòu),支持單機(jī)、集群、分級(jí)分布等多方式的靈活部署,使用與維護(hù)簡單、方便。
具有國內(nèi)先進(jìn)的IoT(視頻監(jiān)控)設(shè)備漏洞庫,同時(shí)采用基于設(shè)備資產(chǎn)類別及品牌型號(hào)的高效率漏洞檢測技術(shù),檢測效率大幅提升。