產品介紹

      物聯網 訪問控制網關是一款高性能、高可用性的專業針對物聯網、安防監控網路開發的 產品，產品集成了資產掃描管理、物聯網設備 准入、視頻設備洞掃描、視頻業務 審計、 資料採集上報等等功能，同時還提供了防火牆、入侵防禦、網關 、應用漏洞防護、DDOS攻擊防護等多種 功能模組集成一體化解決方案，產品滿足 2021年12月1日施行的《 視頻圖像信息系統 技術要求》中的技術要求。

 

技術特色

 

1、應用識別和信令管控

      可以識別數萬種應用協議，其中包括多種物聯網協議、視頻流協議、視頻編碼協議、視頻信令協議和各種不同的協議類型，並基於應用和信令進行管控。

2、非法外聯監測

      無客戶端嗅探方式進行非法外聯的監測，通過目的IP和應用協議進行設備外聯狀況分析和報

3、部署靈活

      可以旁路部署用作專業 准入設備進行部署，可以串聯部署用作網間邏輯隔離設備進行部署，設備支持旁路、橋接、路由多種部署方式，同時還支持HA保證高可用性和分佈式部署。

4、集中管控

      支持集中管理控制，前端網關策略統一下發，固體版本、特徵庫和病毒庫統一更新， 日誌、全網資產在線狀態、全網風險評估。

 

產品功能

1、資產資訊獲取

      採用主動掃描技術和被動監聽技術獲取物聯網終端設備的IP地址、MAC地址、終端類型、視頻設備的品牌、型號和序列號、應用協議類型物聯網信令協議等等終端設備的資產資訊，形成終端設備指紋，提供精準資產資訊和資產狀態。

2、終端身份准入

      多種身份鑑別機制 機製和阻斷技術手段確保准入策略 有效，多種部署方式保證產品部署靈活，可適用於各種不同網路環境。

3、風險評估

      通過主動埠掃描、漏洞掃描、弱口令掃描技術，主動發現存在風險的視頻終端,精準評估視頻物聯網中的 風險。

4、流量清洗

      採用深度包檢測、深度流檢測以及智慧行爲分析三種應用識別技術，同時結合IPS漏洞特徵庫和DOS攻擊特徵庫準確識別物聯網網路中各種異常流量，並可採取進行流量標記、異常預 和流量阻斷清洗過濾等多種不同的 策略。

5、防火牆 控制

      基於狀態檢測的防火牆訪問控制技術，可以基於來源和目的IP、MAC地址、源埠和目的端 協議、併發會話數等進行 訪問控制。

6、國標編碼封裝轉換

      支持GB/T 28181-2011、0nvif以及海康威視、大華、宇視、科達等主流視頻監控IPCDVR和NVR私有協議轉換成GB/T28181-2016封裝推送給國標平臺。

7、GB 35114證書導入驗證

      支持導入GB 35114證書文件，並接受證書驗證

8、病毒過濾

      對採用多種傳輸協議進行的病毒進行掃描，完成對木馬病毒、蠕蟲病毒、宏病毒、腳本病毒等的查殺。

 

產品系統邏輯框架

 

 

應用場景