需求分析
随着信息技术与网络的生长，物联网技术广泛应用到种种业务场景里，大量的物联网设备接入到企业的核心网络，随之而来的网络宁静风险，我们也必将以一个全新的视角来审视万物互联趋势下网络宁静防护技术与体系 。
物联网设备包罗非智能终端和智能终端设备，面向物联网宁静行业，由于多方面的因素导致物联网已经逐步成为网络信息宁静“重灾区” 。从而引发了网络宁静新的重大挑战：
● 物联网终端数量、类型众多，资产情况难掌握，存在违规接入的风险，同时缺失运维手段、事件监测通报以及应急处置机制；
● 物联网终端在户外疏散安装，易被接触到而又没有纳入管理，导致物理攻击、改动和仿冒；
● 物联网终端普遍存在弱口令、维护后门、漏洞和大量开放端口等宁静风险，容易被恶意代码熏染形成僵尸主机，进而组成僵尸网络 。
面对庞大、多样的物联网系统，如何构建宁静高效的接入防护系统是当前急需解决的问题？
产物简介
产物简介
物联网宁静接入防护系统（IoTVBox）一款面向物联网全场景的宁静接入防护系统，不改变客户物联网系统网络架构情况下，基于灵活的部署方式，实现资产的实时监测、可视化管理，化繁为简摸清家底建立台账，通过富厚的宁静管控功效，实现对资产准入控制、脆弱性检测、入侵检测、攻击防护、非法外联等能力，依托集中管控功效实现统一管理、统一配置、统一维护等高效宁静运营能力 。物联网宁静接入防护系统是及资产发现识别、监测管控、宁静运营于一体的综合宁静接入防护系统，满足客户差异应用场景的物联网宁静接入防护 。
功效特点
- 宁静运营 统一宁静管理、宁静可视泛起、防御计谋统配、宁静分析联动
- 监测管控 终端仿冒检测、网络病毒防护、合法行为防护、业务宁静计谋
- 发现识别 资产发现识别、网络连接拓扑、流量行为分析、网络威胁探测
技术优势
-
深入IoT资产管理
可通过主被动探测等方式对物联网终端进行学习，构建物联网资产精确画像 。检测资产弱口令、高危端口、状态等情况，为物联网资产进行多维度健康体检 。
-
白名单准入防护
凭据指纹学习结果形成终端资产准入白名单，可凭据每个终端的合法行为形成行为基线白名单，作为判断终端非法行为的基线参考模型 。
-
多维响应处置
通过黑名单拦截、TCP 滋扰、资产审批入网等处置手段，提高物联网资产宁静防护能力 。
-
多种威胁检测工具
通过集成异常行为检测、入侵攻击检测、仿冒入网检测，提供全方位的物联网资产宁静检测能力 。
-
宁静数据传输
支持VPN功效构建宁静通道，对物联网的流量进行加密，满足国密算法，制止明文方式传输发生数据泄漏 。
-
可视化集中运维
针对物联网终端，支持实时状态展示、分区展示、宁静接入统计、宁静事件报警等；满足集中管理、统一升级、统一配置、日志存储、远程管理等功效 。
京公网安备11010802024551号