天慧视频监控网络空间安全监测服务平台

　　行业背景

　　视频监控是新形势下维护国家安全和社会稳定、预防和打击暴力恐怖犯罪的重要手段，已成为国家重要的关键信息基础设施，前期视频监控网络重点是放在建设上，安全规划与管理缺失，导致视频监控网络安全问题比较突出，普遍存在网络资产底数不清、弱口令和安全漏洞严重、非法外联与违规内联等网络边界管理困难等问题。天慧视频监控网络空间安全监测服务平台适用于平安城市、智慧城市、天网工程、雪亮工程等视频监控应用密集的场景，广泛应用于公安、交通、金融、教育、医疗等行业。

　　核心功能

　　1. 全域资产管理

　　通过对全网的网络扫描，快速摸清视频监控网络内部资产的分布与活动状态，自动识别区分设备的种类、识别设备品牌、系统、软硬件版本等信息，并对设备资产的状态进行监控与管理，提供多条件符合查询与统计展示及报表。

　　2. 网络资产弱口令检测

　　在资产识别基础上，采用基于设备种类和品牌的标靶检测方式，对视频前端设备、视频应用系统、数据库系统、常规网络应用的弱口令分布情况进行持续性检测与跟踪，及身份认证检测，可在短时间内完成大规模网络的弱口令检查任务，同时采用独有的安全性检测机制，防止检测过程造成设备锁定，保证业务的正常运行。

　　3. 安全漏洞检测

　　基于公司不断积累的基于设备品牌和业务类型的漏洞特征库，在资产智能识别的基础上，可在短时间内完成大规模视频监控网络的视频监控设备、视频应用系统、数据库系统及常规网络应用的安全漏洞检测。

　　4. 网络边界完整性检测

　　采用公司独有的基于网络远程扫描的方式网络边界完整性检测技术，实现对网络中私接无线AP、随身wifi、共享网络、多网卡、BYOD等违规内联行为和通过智能手机进行的非法外联行为等破坏网络边界行为的快速检测。

　　5. 违规资产的快速网络定位

　　在网络设备提供SNMP管理的前提下，提供全域资产设备可视化的网络定位，并对设备资产的IP地址使用及网络接入进行记录审计，提供针对违规资产的快速网络定位及应急阻断。

　　系统部署与应用

　　针对不同网络规模和架构，系统可采用单套部署、分布式部署以及分级部署等灵活的部署方式，实现对大规模网络的全面监测与管理。

　　系统优势

　　1. 检测效率高

　　专门针对视频监控网络的特点进行设计，可在短时间内完成大规模网络的快速检测和管理。支持不少于15个B类IP地址范围的并发监测，针对5000点在网设备的检测周期小于2小时。

　　2. 资源消耗极低

　　通过不断的优化完善，检测过程对系统资源以及网络资源的消耗较低，针对大规模网络满载运行时网络平均带宽消耗<5Mbps。

　　3. 资产识别全面准确

　　系统经众多用户实际网络环境中几百万在网设备的检测验证，资产发现快速全面，设备识别精确且覆盖全面，设备识别准确率达到95%以上，且在不断积累完善。

　　4. 部署与管理简单方便

　　采用基于远程的扫描方式实现，系统部署不需要改变网络架构，支持单机、分布、分级等多方式的灵活部署，使用与维护简单、方便。

　　责任编辑：广汉