天防视频监控网络安全检查工具箱

　　天防视频网络安全检查工具是根据公安/公共安全视频监控网络的安全现状和管理的需求，融合众多先进的信息安全检测技术手段和理念开发的一套便携式视频监控网络安全检查的专用系统，从网络资产快速摸底、设备弱口令及漏洞检测以及网络边界检测等几个方面，对网络进行快速的扫描 检测，及时发现存在的各类安全隐患，以便排查和整改重要网络安全隐患、风险和突出问题，全面 提升视频监控网络的整体安全性。

　　产品外观图

　　一、核心技术：

　　物联网（视频监控网络）资产扫描与管理 物联网（视频监控网络）漏洞扫描与管理 物联网（视频监控网络）弱口令检测 物联网（视频监控网络）网络边界检测

　　二、产品创新点：

　　（一）系统基于高度定制化嵌入式 TFOS 系统运行，在保证视频监控网络 100%业务连续性、稳 定性的同时，保持检测的高效性与安全性。

　　（二）专用的便携式检测设备，采用主动式检测模式工作，无须对网络架构进行任何调整，接入网络即可进行在网资产与弱口令、漏洞的快速检测，无系统部署与维护压力。

　　三、可解决的问题：

　　（一）资产摸底普查

　　针对视频监控网络的网络架构和特点，通过基于网络的远程扫描模式，可快速检测全域网络在 网设备，并结合公司特有的设备特征指纹库，进行设备类别的智能分类和统计。

　　（二）弱口令检测

　　采用基于设备种类和品牌的标靶检测方式，对视频前端设备、视频应用系统、数据库系统、常 规网络应用进行弱口令及身份认证检测，可在短时间内完成大规模网络的弱口令检查任务，同时采 用独有的安全性检测机制，防止检测过程造成设备锁定，保证业务的正常运行。

　　（三）安全漏洞检测

　　基于公司不断积累的基于设备品牌和业务类型的漏洞特征库，在资产智能识别的基础上，可在 短时间内完成大规模视频监控网络的视频监控设备、视频应用系统、数据库系统及常规网络应用的 安全漏洞检测。

　　（四）网络边界完整性检测

　　采用公司独有的基于网络远程扫描方式的网络边界完整性检测技术，实现对网络中私接无线 AP、 随身 wifi、共享网络、多网卡、BYOD 等违规内联行为和通过智能手机进行的非法外联行为等破坏网 络边界行为的快速检测。

　　四、适用场景：

　　（一）各地“雪亮工程”全程可控评审验收工作

　　天防视频监控网络安全检查工具提供雪亮工程“全程可控”检查项 20 分的全面解决方案和参考 依据，全方位护航“全程可控”评审验收工作。从网络资产快速摸底、设备弱口令及漏洞检测以及 网络边界检测等几个方面，对视频网络进行快速的扫描检测，及时发现存在的各类安全隐患，以便 排查和整改重要网络安全隐患、风险和突出问题，全面提升视频监控网络的整体安全性。

　　（二）年度全国公安视频监控网络安全检查工作

　　天防视频监控网络安全检查工具可以为每年的全国公安视频监控网络安全检查工作提供目标网 络的资产扫描、漏洞探测和边界完整性检测等，详细了解目标视频监控网络安全建设情况，并在检 查任务完成后出具完整的检查报告，以便监管侧进行勘验整顿。

　　（三）各地公安视频监控态势感知网、物联感知网的自查自评、在线监测、重点抽查、总结整 改等

　　旁路部署天防视频监控网络检查工具箱，可实现 7*24 小时或任务式随机开展安全检查任务，可用于各地公安物联感知网的自查自评与在线监测，亦可用于监管侧的重点抽查工作。

　　五、运用成效：

　　（一）检测效率高：针对视频监控网络的特点定制化设计，可在短时间内完成大规模网络的快 速检测。经过大量客户实际网络环境验证，针对 5000 点在网设备的单次检测时间小于 2 小时，通过 合理部署可在半小时内实现对全网资产的覆盖性检测一遍。

　　（二）资源消耗低：通过不断的版本升级与架构优化完善，检测过程对目标系统资源以及网络 资源的消耗较低，针对大规模网络满载运行时网络平均带宽消耗<5Mbps。

　　（三）资产识别准：系统经众多用户实际网络环境中几百万在网设备的检测验证，资产发现快 速全面，设备识别精确且覆盖全面，设备识别准确率达到 95%以上，且在不断积累完善。

　　（四）IoT 漏洞检测全面高效：依托自维护的国内最全的 IoT（视频监控）设备漏洞库，同时采用基于设备资产类别及品牌型号的高效率漏洞检测技术，检测效率大幅提升，并明显超越业内其他产品。

　　六、应用案例：

　　天防视频监控网络安全检查工具作为 2018、2019、2020 年度全国公安信息网络安全检查工作的主要技术手段之一，圆满完成全国 32 个省 432 个地市单位公安视频监控网络抽样安全检查任务。在各现场实际检查过程中，产品使用方便，检测效率高，资产识别分类精确，检查结果准确，为提升 公安视频监控网络的安全管理工作提供了重要的技术手段。

　　责任编辑：广汉