產(chǎn)品概述：
叁仟客網(wǎng)絡(luò)安全管控感知平臺(tái)通過(guò)解析二三層網(wǎng)絡(luò)協(xié)議，建立網(wǎng)絡(luò)區(qū)域間的通信模型。通過(guò)設(shè)置基于網(wǎng)絡(luò)五元組的訪問(wèn)控制策略，過(guò)濾非法訪問(wèn)，保證只有可信任的設(shè)備可以接入生產(chǎn)網(wǎng)絡(luò)、只有可信任的流量可以在網(wǎng)絡(luò)上傳輸，實(shí)現(xiàn)一對(duì)一精準(zhǔn)防護(hù)。系統(tǒng)模塊如下所示：
叁仟智慧城市網(wǎng)絡(luò)安全管控感知平臺(tái)不同于其他傳統(tǒng)安全產(chǎn)品，是叁仟智慧城市科技自主研發(fā)的一款關(guān)鍵終端設(shè)備防護(hù)的創(chuàng)新產(chǎn)品。本系統(tǒng)并不替代傳統(tǒng)網(wǎng)絡(luò)安全產(chǎn)品功能，而是對(duì)傳統(tǒng)網(wǎng)絡(luò)安全架構(gòu)進(jìn)行有力補(bǔ)充，有效網(wǎng)絡(luò)安全防護(hù)米的空白，賦能各行各業(yè)數(shù)字化轉(zhuǎn)型和智能升級(jí)。例如WLP-311AE終端設(shè)備網(wǎng)絡(luò)安全監(jiān)測(cè)管理機(jī)＋WLP-3113E終端網(wǎng)絡(luò)安全監(jiān)測(cè)裝置的配置方案，主要就是解決智慧城市中新型基礎(chǔ)設(shè)施建設(shè)智慧燈桿、景觀亮化、智能顯示終端等的網(wǎng)絡(luò)信息安全問(wèn)題。
應(yīng)用場(chǎng)景：
叁仟智慧城市網(wǎng)絡(luò)安全管控感知平臺(tái)能夠廣泛應(yīng)用于道路、醫(yī)療、工業(yè)、能源、電力、金融、政務(wù)、物聯(lián)網(wǎng)、智慧城市等各種領(lǐng)域場(chǎng)景，根本不同場(chǎng)景的要求，制定相應(yīng)的部署及安全防護(hù)策略，保護(hù)各類關(guān)鍵終端設(shè)備，保障客戶網(wǎng)絡(luò)安全運(yùn)行，以及能夠作為被保護(hù)資產(chǎn)的設(shè)備類型主要有：
1、無(wú)法在本機(jī)上安裝安全防護(hù)軟件但又需防護(hù)的聯(lián)網(wǎng)設(shè)施設(shè)備
2、物聯(lián)網(wǎng)接入網(wǎng)絡(luò)的各類啞終端
3、價(jià)值高、節(jié)點(diǎn)多、分布廣的聯(lián)網(wǎng)設(shè)施設(shè)備
產(chǎn)品特點(diǎn)：
1、防止外部威脅攻擊
通過(guò)設(shè)置基于網(wǎng)絡(luò)五元組的訪問(wèn)控制策略，過(guò)濾外部非法訪問(wèn)。通過(guò)配置ARP防護(hù)、Flood防護(hù)功能，抵御外部ARP攻擊及泛洪攻擊?？煞乐乖O(shè)備被控制，用于挖礦等操作。
2、防止內(nèi)部交叉感染
通過(guò)一對(duì)一精準(zhǔn)防護(hù)，避免因網(wǎng)絡(luò)中單一設(shè)備遭遇威脅攻擊而感染網(wǎng)絡(luò)中其他終端設(shè)備。已被感染的設(shè)備可繼續(xù)“帶病工作"，未被感染的設(shè)備能夠有效抵御威脅攻擊。同時(shí)，能夠預(yù)防以終端為跳板感染整個(gè)網(wǎng)絡(luò)的風(fēng)險(xiǎn)事件。
3、防止敏感數(shù)據(jù)泄露
通過(guò)訪問(wèn)控制、文件審計(jì)、大流量預(yù)警功能，對(duì)被保護(hù)資產(chǎn)流入流出數(shù)據(jù)進(jìn)行監(jiān)測(cè)與管控，及時(shí)發(fā)現(xiàn)設(shè)備異常流量風(fēng)險(xiǎn)，避免敏感數(shù)據(jù)泄露、外流。
4、防止設(shè)備違規(guī)操作
結(jié)合訪問(wèn)控制功能及后臺(tái)日志數(shù)據(jù)，對(duì)設(shè)備運(yùn)維人員的遠(yuǎn)程操作進(jìn)行審計(jì)和管控，只允許人員進(jìn)行合規(guī)的操作，避免因運(yùn)維人員有意或無(wú)意的高危操作而帶來(lái)安全風(fēng)險(xiǎn)。
5、提供全網(wǎng)態(tài)勢(shì)感知分析
WLP-3113E終端網(wǎng)絡(luò)安全監(jiān)測(cè)裝置是集防控功能與探針功能于一身，WLP-311AE終端設(shè)備網(wǎng)絡(luò)安全監(jiān)測(cè)管理機(jī)可提供網(wǎng)絡(luò)安全態(tài)勢(shì)感知分析，且能增強(qiáng)第三方態(tài)勢(shì)感知平臺(tái)的感知能力。
產(chǎn)品功能：
1、訪問(wèn)控制
基于網(wǎng)絡(luò)五元組的細(xì)粒度訪問(wèn)控制，可實(shí)現(xiàn)黑白灰三類名單過(guò)濾，對(duì)風(fēng)險(xiǎn)行為進(jìn)行識(shí)別、告警、阻攔，有效過(guò)濾非法訪問(wèn)，實(shí)現(xiàn)精準(zhǔn)的一對(duì)一安全防護(hù)。
2、ARP防護(hù)
主動(dòng)學(xué)習(xí)被保護(hù)設(shè)備網(wǎng)絡(luò)行為習(xí)慣，生成ARP防護(hù)策略。自動(dòng)發(fā)現(xiàn)ARP攻擊，實(shí)現(xiàn)主動(dòng)防御，能夠使被保護(hù)設(shè)備獲得ARP攻擊免疫能力。
3、IP/MAC綁定
客戶可根據(jù)實(shí)際應(yīng)用需求，建立IP-MAC策略表，將IP/MAC進(jìn)行綁定，通過(guò)黑白灰名單策略，放通或阻攔雙向網(wǎng)絡(luò)流量。支持三種綁定模式，實(shí)現(xiàn)精細(xì)化管理。
4、Flood防護(hù)
提供針對(duì)SYN/TCP/UDP/ICMP等多種常用協(xié)議的Flood攻擊防護(hù)，有效抵御Dos、DDos等泛洪攻擊?？稍O(shè)置泛洪閾值，超過(guò)閾值即自動(dòng)阻斷該類協(xié)議所有通訊，阻斷時(shí)長(zhǎng)可配置。
5、虛擬補(bǔ)丁
內(nèi)置常見(jiàn)漏洞的補(bǔ)丁，通過(guò)控制被保護(hù)設(shè)備的輸入輸出，防止漏洞攻擊?？筛鶕?jù)客戶需求自定義開(kāi)發(fā)補(bǔ)丁，基于行為特征進(jìn)行防范。熱部署，無(wú)需重啟設(shè)備，對(duì)業(yè)務(wù)系統(tǒng)無(wú)影響。
6、弱口令檢測(cè)
使用常見(jiàn)弱口令庫(kù)，基于網(wǎng)絡(luò)流量進(jìn)行分析，快速識(shí)別應(yīng)用弱口令，及時(shí)向客戶發(fā)起提醒。幫助客戶有效管理口令系統(tǒng)，消除安全隱患，提高系統(tǒng)的攻擊防御能力。
7、文件審計(jì)
可識(shí)別exe、elf、txt等文件類型，協(xié)助甄別可疑文件，防御潛伏的威脅攻擊?？煽刂苽鬏斘募愋?，可實(shí)現(xiàn)文件轉(zhuǎn)發(fā)控制。
8、大流量預(yù)警
可針對(duì)被保護(hù)設(shè)備設(shè)置網(wǎng)絡(luò)流量閾值，超過(guò)閾值即自動(dòng)告警。有效管控設(shè)備數(shù)據(jù)流入流出，及時(shí)發(fā)現(xiàn)異常流量風(fēng)險(xiǎn)。
9、違規(guī)外聯(lián)檢測(cè)
利用網(wǎng)絡(luò)入侵監(jiān)測(cè)裝置的網(wǎng)絡(luò)路徑自動(dòng)探測(cè)功能，快速檢測(cè)客戶網(wǎng)絡(luò)中有無(wú)潛藏的違規(guī)外聯(lián)設(shè)備，進(jìn)而通過(guò)路徑排查，找到違規(guī)外聯(lián)設(shè)備，堵住風(fēng)險(xiǎn)點(diǎn)。
10、WIFI發(fā)現(xiàn)
面向防護(hù)等級(jí)要求較高的客戶，可選擇性訂制WIFI發(fā)現(xiàn)功能，自動(dòng)檢測(cè)網(wǎng)絡(luò)入侵監(jiān)測(cè)裝置附近已開(kāi)啟WIFI的設(shè)備，生成WIFI發(fā)現(xiàn)日志，協(xié)助清理違規(guī)設(shè)備。
產(chǎn)品優(yōu)勢(shì)：
1、精準(zhǔn)防護(hù)
叁仟智慧城市網(wǎng)絡(luò)安全管控感知平臺(tái)能夠?yàn)槁?lián)網(wǎng)終端提供雙向的基于網(wǎng)絡(luò)五元組的訪問(wèn)控制及安全審計(jì)服務(wù)，可實(shí)現(xiàn)“黑白灰“三類名單，一對(duì)一精準(zhǔn)防護(hù)，有效攔截風(fēng)險(xiǎn)行為。
2、統(tǒng)一管控+無(wú)IP
網(wǎng)絡(luò)入侵監(jiān)測(cè)裝置創(chuàng)造性地采用無(wú)IP部署方式，自身對(duì)安全威脅掃描免疫；管控感知平臺(tái)能夠?qū)o(wú)IP的“隱身"網(wǎng)絡(luò)入侵監(jiān)測(cè)裝置進(jìn)行統(tǒng)一管控；二者之間采用加密通信模式。
3、獨(dú)立運(yùn)行
部署網(wǎng)絡(luò)入侵監(jiān)測(cè)裝置上線后，設(shè)置好訪問(wèn)控制策略，即便關(guān)閉管控感知平臺(tái)，網(wǎng)絡(luò)入侵監(jiān)測(cè)裝置仍可獨(dú)立運(yùn)行，策略依舊生效，設(shè)備依然受保護(hù)。
4、高可用
自帶軟硬件Bypass功能，網(wǎng)絡(luò)入侵監(jiān)測(cè)裝置故障或斷電時(shí)，自動(dòng)啟用Bypass模式，數(shù)據(jù)流直通，不影響客戶網(wǎng)絡(luò)訪問(wèn)、業(yè)務(wù)運(yùn)行。
5、專屬保鏢
網(wǎng)絡(luò)入侵監(jiān)測(cè)裝置與被保護(hù)設(shè)備一對(duì)一綁定，一旦部署上線，即成為其專屬保鏢，不支持隨意遷移或更改配置，設(shè)備非正常下線即刻向管控平臺(tái)告警。
6、微隔離
基于零信任概念，對(duì)所有設(shè)備進(jìn)行微隔離，為其帶好數(shù)會(huì)通安全防護(hù)“口罩"，確保終端安全可靠，避免交叉感染。
所有評(píng)論僅代表網(wǎng)友意見(jiàn)，與本站立場(chǎng)無(wú)關(guān)。