
萬(wàn)網(wǎng)博通物聯(lián)網(wǎng)安全態(tài)勢(shì)感知平臺(tái)搭配物聯(lián)網(wǎng)安全交換機(jī)或安全邊緣網(wǎng)關(guān),通過(guò)終端智能識(shí)別、終端授權(quán)準(zhǔn)入、終端安全風(fēng)險(xiǎn)感知、內(nèi)網(wǎng)行為識(shí)別及管控、視頻存儲(chǔ)安全監(jiān)測(cè)、視頻防泄密管控及網(wǎng)絡(luò)AI智能運(yùn)維等技術(shù),建立一套物聯(lián)網(wǎng)安全態(tài)勢(shì)感知、故障智能運(yùn)維、資產(chǎn)集中管理的綜合應(yīng)用管理平臺(tái),做到物聯(lián)網(wǎng)“設(shè)備可知、入網(wǎng)可信、行為可控、狀態(tài)可視、故障可查”,加強(qiáng)物聯(lián)網(wǎng)安全風(fēng)險(xiǎn)的感知能力,構(gòu)建以風(fēng)險(xiǎn)為驅(qū)動(dòng)的物聯(lián)網(wǎng)安全運(yùn)營(yíng)體系,搭建物聯(lián)網(wǎng)安全態(tài)勢(shì)感知中心,提高物聯(lián)網(wǎng)安全運(yùn)營(yíng)的自動(dòng)化和智能化水平;
1、 動(dòng)態(tài)安全評(píng)分
對(duì)物聯(lián)網(wǎng)進(jìn)行多維度的安全巡檢并給出動(dòng)態(tài)評(píng)分,包括物聯(lián)網(wǎng)安全風(fēng)險(xiǎn)評(píng)估(邊界安全、行為安全、終端安全),資產(chǎn)狀態(tài)評(píng)估(終端運(yùn)行狀態(tài)、網(wǎng)絡(luò)設(shè)備運(yùn)行狀態(tài),服務(wù)器運(yùn)行狀態(tài)),網(wǎng)絡(luò)狀態(tài)評(píng)估(鏈路協(xié)商、鏈路質(zhì)量、ip沖突、DHCP沖突、網(wǎng)絡(luò)環(huán)路、廣播風(fēng)暴等),通過(guò)動(dòng)態(tài)安全評(píng)分,能夠及時(shí)掌握物聯(lián)網(wǎng)的整體運(yùn)行態(tài)勢(shì);
2、物聯(lián)網(wǎng)安全中心
1)?終端脆弱性檢測(cè)
內(nèi)置終端脆弱性掃描引擎,能夠主動(dòng)發(fā)現(xiàn)終端的安全風(fēng)險(xiǎn),包括:弱口令、高危端口、安全漏洞;
弱口令掃描:支持主動(dòng)檢測(cè)出安防物聯(lián)網(wǎng)終端設(shè)備的弱口令,并支持對(duì)弱口令終端設(shè)備的詳情進(jìn)行查看,包括終端名稱、區(qū)域、設(shè)備類型、IP、MAC等;支持指定弱口令的掃描功能,在需要定期更換口令的場(chǎng)景中便于口令更換后的查驗(yàn);
高危端口掃描:支持主動(dòng)掃描安防物聯(lián)網(wǎng)終端開啟的服務(wù)及端口號(hào),支持對(duì)高危端口的篩選及統(tǒng)計(jì),并支持高危端口終端設(shè)備詳情的查看,包括終端的IP、區(qū)域、訪問(wèn)IP及訪問(wèn)時(shí)間、開放的端口號(hào)及協(xié)議等信息;
安全漏洞掃描:支持主動(dòng)掃描終端的安全漏洞,支持查看終端安全漏洞詳情;
2)?安全策略配置中心
對(duì)物聯(lián)網(wǎng)安全交換機(jī)或安全邊緣網(wǎng)關(guān),就安全準(zhǔn)入、終端風(fēng)險(xiǎn)掃描、網(wǎng)絡(luò)行為識(shí)別、非法行為/非授權(quán)終端攔截等策略的集中配置和下發(fā);
3)?安全風(fēng)險(xiǎn)分析中心
?邊界安全統(tǒng)計(jì):支持對(duì)網(wǎng)絡(luò)邊界安全風(fēng)險(xiǎn)的統(tǒng)計(jì),包括已準(zhǔn)入、待準(zhǔn)入/非授權(quán)、仿冒接入、非法外聯(lián)、黑白名單的邊界安全風(fēng)險(xiǎn)的統(tǒng)計(jì)及詳情查看;
訪問(wèn)控制統(tǒng)計(jì):支持對(duì)內(nèi)網(wǎng)訪問(wèn)行為的統(tǒng)計(jì),包括視頻調(diào)閱、設(shè)備登錄、web訪問(wèn)、非法掃描等行為的統(tǒng)計(jì)及詳情查看;
終端安全風(fēng)險(xiǎn)統(tǒng)計(jì):并支持對(duì)終端安全風(fēng)險(xiǎn)的分類統(tǒng)計(jì),包括弱口令、高危端口、安全漏洞的安全風(fēng)險(xiǎn)的統(tǒng)計(jì)及詳情查看;
歷史防御統(tǒng)計(jì):支持對(duì)歷史防御總數(shù)的統(tǒng)計(jì),可查看當(dāng)日、本周、本月的防御次數(shù)的統(tǒng)計(jì)及詳情查看;
3、視頻數(shù)據(jù)安全管控
視頻防外泄安全管控:聯(lián)動(dòng)防泄密客戶端配套使用,支持屏幕添加水印、視頻/圖片下載添加水印及視頻/文件外發(fā)加密的功能,為監(jiān)控中心的視頻數(shù)據(jù)的安全應(yīng)用提供必要的技術(shù)手段和安全管理制度,有效防止視頻數(shù)據(jù)的外泄和防篡改;
視頻存儲(chǔ)安全檢測(cè):支持視頻錄像完整性檢測(cè),能夠檢測(cè)出攝像頭漏錄事件并進(jìn)行告警,支持視頻錄像保存天數(shù)不達(dá)標(biāo)檢測(cè),能夠檢測(cè)出錄像保存天數(shù)小于指定天數(shù),及時(shí)發(fā)現(xiàn)視頻漏錄和存儲(chǔ)天數(shù)不達(dá)標(biāo)的問(wèn)題,保障了視頻錄像存儲(chǔ)的安全;
視頻存儲(chǔ)安全風(fēng)險(xiǎn)統(tǒng)計(jì):支持視頻存儲(chǔ)天數(shù)未達(dá)標(biāo)和漏錄視頻的統(tǒng)計(jì)與詳情的查看;
4、資產(chǎn)統(tǒng)計(jì)中心
資產(chǎn)識(shí)別策略配置:支持ARP、ICMP、ONVIF、SNMP、SDK對(duì)接、Agent、RFID等各類探測(cè)識(shí)別策略的組合配置及下發(fā);
資產(chǎn)清單列表:支持生成全網(wǎng)資產(chǎn)清單列表,并支持對(duì)資產(chǎn)清單手動(dòng)導(dǎo)出備份;
資產(chǎn)統(tǒng)計(jì)中心:支持在線資產(chǎn)、離線資產(chǎn)數(shù)量統(tǒng)計(jì),支持資產(chǎn)按類型、資產(chǎn)品牌、區(qū)域/網(wǎng)點(diǎn)的統(tǒng)計(jì),支持對(duì)資產(chǎn)新增數(shù)量、過(guò)保數(shù)量、剩余質(zhì)保時(shí)間、上線時(shí)間等全生命周期的統(tǒng)計(jì);
資產(chǎn)可視化管理:支持基于百度地圖實(shí)現(xiàn)全局資產(chǎn)的可視化管理,實(shí)時(shí)掌握各類型資產(chǎn)的地理空間分布情況;
5、智能運(yùn)維中心
支持終端設(shè)備離線、網(wǎng)絡(luò)設(shè)備離線、服務(wù)器運(yùn)行異常的集中告警與統(tǒng)計(jì)分析;
支持網(wǎng)絡(luò)故障(鏈路擁塞、鏈路協(xié)商異常、網(wǎng)絡(luò)環(huán)路檢測(cè)、DHCP Server沖突檢測(cè)、IP地址沖突檢測(cè)、廣播風(fēng)暴檢測(cè))集中告警及統(tǒng)計(jì)分析;
支持故障的精準(zhǔn)定位,基于百度地圖/區(qū)域圖、動(dòng)態(tài)網(wǎng)絡(luò)拓?fù)鋱D、交換機(jī)端口的故障定位,實(shí)現(xiàn)了故障位置從宏觀到微觀的多維度呈現(xiàn);
支持告警內(nèi)容統(tǒng)一推送,支持告警彈窗顯示、語(yǔ)音播報(bào)、短信推送等方式,及時(shí)將告警信息送達(dá)給值班人員和運(yùn)維人員;
支持售后工單系統(tǒng),可手動(dòng)/自動(dòng)生成工單,支持工單的審核、派發(fā)、結(jié)單閉環(huán)管理及統(tǒng)計(jì)分析;
支持平臺(tái)生成安全運(yùn)維報(bào)告,可按周/季/月生成運(yùn)維報(bào)告,支持下載導(dǎo)出安全運(yùn)維報(bào)告;
硬件規(guī)格 |
|
?M-7 Pro |
|
硬件規(guī)格 |
6個(gè)10/100/1000M 自適應(yīng)RJ45口、2個(gè)萬(wàn)兆光口、2個(gè)USB口、2U機(jī)箱; 硬盤容量500G固態(tài)硬盤; |
指示燈 |
1個(gè)PWR指示燈;1個(gè)HDD指示燈 |
輸入電源 |
AC:110-240V?50-60Hz,內(nèi)置電源 |
功耗 |
<125W |
工作溫度/存儲(chǔ)溫度 |
-10°~50°/-40°~70° |
工作濕度/存儲(chǔ)濕度 |
10%~90%(無(wú)凝結(jié))/5%~95%(無(wú)凝結(jié)) |
管理終端數(shù) |
管理終端數(shù)量5120臺(tái)以內(nèi),(含3年免費(fèi)升級(jí)服務(wù)); |
M-5Pro-V2 |
|
硬件規(guī)格 |
6個(gè)10/100/1000M 自適應(yīng)RJ45口、2個(gè)萬(wàn)兆光口、2個(gè)USB口、2U機(jī)箱; 硬盤容量500G固態(tài)硬盤; |
指示燈 |
1個(gè)PWR指示燈;1個(gè)HDD指示燈 |
輸入電源 |
AC:110-240V?50-60Hz,內(nèi)置電源 |
功耗 |
<80W |
工作溫度/存儲(chǔ)溫度 |
-10°~50°/-40°~70° |
工作濕度/存儲(chǔ)濕度 |
10%~90%(無(wú)凝結(jié))/5%~95%(無(wú)凝結(jié)) |
管理終端數(shù) |
最大管理終端數(shù)量1024臺(tái)(含3年免費(fèi)升級(jí)服務(wù)); |
軟件功能 |
|
組網(wǎng)方式 |
旁掛部署 |
物聯(lián)網(wǎng)安全中心 |
動(dòng)態(tài)安全評(píng)估:對(duì)整網(wǎng)安全狀態(tài)進(jìn)行多維度動(dòng)態(tài)評(píng)估,并給出綜合評(píng)分; |
支持安全準(zhǔn)入策略配置,可集中配置及統(tǒng)一下發(fā)安全準(zhǔn)入策略; |
|
支持已準(zhǔn)入、待準(zhǔn)入、仿冒接入、非法外聯(lián)、黑白名單的邊界安全風(fēng)險(xiǎn)統(tǒng)計(jì)分析; |
|
支持終端風(fēng)險(xiǎn)掃描策略配置,可集中配置及統(tǒng)一下發(fā)終端風(fēng)險(xiǎn)掃描策略; |
|
支持終端弱口令、高危端口、漏洞的安全風(fēng)險(xiǎn)統(tǒng)計(jì)分析; |
|
支持行為風(fēng)險(xiǎn)策略配置,可集中配置及統(tǒng)一下發(fā)網(wǎng)絡(luò)行為分析策略; |
|
支持視頻調(diào)閱、非法掃描、設(shè)備登陸及其他行為的行為風(fēng)險(xiǎn)統(tǒng)計(jì)分析; |
|
支持?jǐn)r截策略配置,可集中配置統(tǒng)一下發(fā)非法行為、非法設(shè)備的攔截; |
|
支持私接攔截、仿冒攔截、違規(guī)外聯(lián)的歷史防御統(tǒng)計(jì),按當(dāng)日/本周/本月統(tǒng)計(jì)防護(hù)次數(shù); |
|
支持視頻錄像完整性檢測(cè),支持視頻漏錄統(tǒng)計(jì)分析; |
|
支持視頻存儲(chǔ)天數(shù)達(dá)標(biāo)檢測(cè),支持存儲(chǔ)天數(shù)不達(dá)標(biāo)統(tǒng)計(jì)分析; |
|
支持視頻防外泄管控:屏幕加水印、視頻/圖片加水印、視頻/圖片外發(fā)加密(聯(lián)動(dòng)防泄密客戶端); |
|
資產(chǎn)管理中心 |
支持資產(chǎn)識(shí)別策略統(tǒng)一配置,支持ARP、ICMP、ONVIF、SNMP、SDK對(duì)接、Agent、RFID等各類探測(cè)識(shí)別策略的組合配置及下發(fā); |
支持指紋庫(kù)識(shí)別策略配置,支持各類終端指紋庫(kù)更新及下發(fā); |
|
支持生成資產(chǎn)清單列表,支持資產(chǎn)清單手動(dòng)導(dǎo)出備份; |
|
支持在線資產(chǎn)、離線資產(chǎn)的數(shù)量統(tǒng)計(jì); |
|
支持資產(chǎn)按終端種類、品牌分類統(tǒng)計(jì); |
|
支持資產(chǎn)按網(wǎng)點(diǎn)/區(qū)域分組進(jìn)行統(tǒng)計(jì); |
|
支持離線資產(chǎn)的離線時(shí)長(zhǎng)統(tǒng)計(jì) |
|
支持資產(chǎn)在保/過(guò)保數(shù)量及資產(chǎn)上線時(shí)長(zhǎng)統(tǒng)計(jì) |
|
支持資產(chǎn)的可視化管理:地理位置可視(百度地圖)、網(wǎng)絡(luò)位置可視(拓?fù)鋱D)、接入位置可視(交換機(jī)端口面板) |
|
智能運(yùn)維中心 |
支持終端設(shè)備離線、網(wǎng)絡(luò)設(shè)備離線、服務(wù)器異常狀態(tài)的集中告警與統(tǒng)計(jì)分析 |
支持網(wǎng)絡(luò)故障(鏈路擁塞、鏈路協(xié)商異常、網(wǎng)絡(luò)環(huán)路檢測(cè)、DHCP Server沖突檢測(cè)、IP地址沖突檢測(cè)、廣播風(fēng)暴檢測(cè))集中告警及統(tǒng)計(jì)分析; |
|
支持生成全網(wǎng)動(dòng)態(tài)拓?fù)洹⑹謩?dòng)編輯網(wǎng)絡(luò)拓?fù)洌? |
|
支持故障的精準(zhǔn)定位,基于百度地圖/區(qū)域圖、動(dòng)態(tài)網(wǎng)絡(luò)拓?fù)鋱D、交換機(jī)端口的故障定位,實(shí)現(xiàn)了故障位置從宏觀到微觀的多維度呈現(xiàn); |
|
告警內(nèi)容推送支持彈窗顯示、語(yǔ)音播報(bào)提醒、短信推送等,及時(shí)將告警信息送達(dá)給值班人員和運(yùn)維人員 |
|
支持告警手動(dòng)確認(rèn)及解除; |
|
支持工單系統(tǒng),售后工單生成、審核、派發(fā); |
|
支持工單統(tǒng)計(jì)、未處理工單統(tǒng)計(jì); |
|
支持定期生成運(yùn)維/安全報(bào)告(天/周/月/年); |
|
配置與管理 |
支持對(duì)邊緣網(wǎng)關(guān)/物聯(lián)網(wǎng)安全交換機(jī)的統(tǒng)一管理; |
支持對(duì)邊緣網(wǎng)關(guān)/物聯(lián)網(wǎng)安全交換機(jī)的版本批量升級(jí); |
|
支持對(duì)邊緣網(wǎng)關(guān)/物聯(lián)網(wǎng)安全交換機(jī)配置批量下發(fā); |
|
支持與上級(jí)物聯(lián)網(wǎng)大數(shù)據(jù)平臺(tái)對(duì)接,將平臺(tái)上的物聯(lián)網(wǎng)安全、資產(chǎn)、運(yùn)維的數(shù)據(jù)自動(dòng)上報(bào)給上級(jí)大數(shù)據(jù)平臺(tái); |
|
支持日志記錄,包括系統(tǒng)日志和告警日志并進(jìn)行分類統(tǒng)計(jì),支持可批量或篩選導(dǎo)出相關(guān)日志; |
型號(hào) |
規(guī)格 |
備注 |
M-7 Pro |
標(biāo)準(zhǔn)2U機(jī)架式設(shè)備,標(biāo)配6個(gè)10/100/1000M自適應(yīng)RJ45口、2個(gè)萬(wàn)兆光口、1個(gè)Console口、2個(gè)USB口,雙電源;最大管理終端數(shù)量5120臺(tái),含3年免費(fèi)軟件升級(jí)服務(wù); |
|
M-5 Pro-V2 |
標(biāo)準(zhǔn)2U機(jī)架式設(shè)備,標(biāo)配6個(gè)10/100/1000M自適應(yīng)RJ45口、2個(gè)萬(wàn)兆光口、1個(gè)Console口、2個(gè)USB口,雙電源;最大管理終端數(shù)量1024臺(tái),含3年免費(fèi)軟件升級(jí)服務(wù); |
|