武汉华域-物联网安全网关

武汉华域-物联网安全访问控制网关

产品介绍

物联网安全访问控制网关是一款高性能、高可用性的针对物联网、安防监控网络开发的安全 产品，产品集成了资产扫描管理、物联网设备安全准入、视频设备漏洞扫描、视频业务安全审计、安 全数据采集上报等等功能，同时还提供了防火墙、入侵防御、网关防病毒、应用漏洞防护、DDOS攻 击防护等多种安全功能模块集成一体化解决方案，产品满足公安部2021年12月1日施行的 《公安视频 图像信息系统安全技术要求》中的技术要求。

技术特色

1、应用识别和信令管控 可以识别数万种应用协议，其中包括多种物联网协议、视频流协议、视频编码协议、视频信令协 议和各种不同的协议类型，并基于应用和信令进行管控。

2、非法外联监测 无客户端嗅探方式进行非法外联的监测，通过目的IP和应用协议进行设备外联状况分析和报警。

3、部署灵活 可以旁路部署用作安全准入设备进行部署，可以串 联部署用作网间逻辑隔离设备进行部署，设备支持旁路、桥 接、路由多种部署方式，同时还支持HA保证高可用性和分 布式部署。

4、集中管控 支持集中管理控制，前端网关策略统一下发，固体版 本、特征库和病毒库统一更新，安全日志、全网资产在线状 态、全网风险评估。

产品功能

1、资产信息获取

采用主动扫描技术和被动监听技术获取物联 网终端设备的IP地址、MAC地址、终端类型、视 频设备的品牌、型号和序列号、应用协议类型、 物联网信令协议等等终端设备的资产信息，形成 终端设备指纹，提供资产信息和资产状态。

2、终端身份准入

多种身份鉴别机制和阻断技术手段确保准入 策略安全有效，多种部署方式保证产品部署灵 活，可适用于各种不同网络环境。

3、风险评估

通过主动端口扫描、漏洞扫描、弱口令扫描技术，主动发现存在风险的视频终端，评估 视频物联网中的安全风险。

4、流量清洗

采用深度包检测、深度流检测以及智能行为分析三种应用识别技术，同时结合IPS漏洞特征 库和DOS攻击特征库准确识别物联网网络中各种异常流量，并可采取进行流量标记、异常预警 和流量阻断清洗过滤等多种不同的安全策略。

5、防火墙安全控制

基于状态检测的防火墙访问控制技术，可以基于来源和目的IP、MAC地址、源端口和目的端 口、服务协议、并发会话数等进行安全访问控制。

6、国标编码封装转换

支持GB/T 28181-2011、Onvif以及海康威视、大华、宇视、科达等主流视频监控IPC、 DVR和NVR私有协议转换成GB/T 28181-2016封装推送给国标平台。

7、GB 35114证书导入验证

支持导入GB 35114证书文件，并接受证书验证。

8、病毒过滤

对采用多种传输协议进行的病毒进行扫描，完成对木马病毒、蠕虫病毒、宏病毒、脚本病毒 等的查杀。