2024年11月13日
近年來,由于物聯(lián)網(wǎng)終端設(shè)備的激增,多類型、多型號的設(shè)備分布在不同區(qū)域,且設(shè)備廠商的遠(yuǎn)程運(yùn)維方式多樣,導(dǎo)致風(fēng)險暴露面積增加,原有的網(wǎng)絡(luò)安全防護(hù)手段難以應(yīng)對,由此引發(fā)的物聯(lián)網(wǎng)安全風(fēng)險和挑戰(zhàn)與日俱增,整體來看我國的物聯(lián)網(wǎng)安全形勢不容樂觀。
此外,物聯(lián)網(wǎng)終端存在弱口令、開放高危端口及服務(wù)、高危漏洞等安全隱患,且缺乏有效防護(hù)手段,如何持續(xù)有效地治理“高危端口、高危漏洞、弱口令”等終端資產(chǎn)風(fēng)險成為網(wǎng)絡(luò)安全運(yùn)營管理者所面對的棘手問題。
解決方案
畫方物聯(lián)網(wǎng)終端安全防護(hù)系統(tǒng)融合了物聯(lián)網(wǎng)終端資產(chǎn)發(fā)現(xiàn)識別、物聯(lián)網(wǎng)終端資產(chǎn)脆弱性檢測、終端威脅定位追蹤等技術(shù)手段于一體,大幅提高物聯(lián)網(wǎng)空間資產(chǎn)測繪的完整性、動態(tài)持續(xù)性,實(shí)現(xiàn)自動化、動態(tài)化的終端資產(chǎn)發(fā)現(xiàn)識別、異常監(jiān)控、追蹤定位等功能,專項(xiàng)解決復(fù)雜網(wǎng)絡(luò)環(huán)境的物聯(lián)網(wǎng)終端資產(chǎn)安全管理亂局,挖掘在網(wǎng)而未納管的風(fēng)險終端資產(chǎn),及時掌握終端資產(chǎn)各類安全異常和風(fēng)險。
產(chǎn)品功能
#01-物聯(lián)網(wǎng)資產(chǎn)探測采集管理
#02-資產(chǎn)安全檢測管理
方案優(yōu)勢
#01-物聯(lián)網(wǎng)終端資產(chǎn)清晰、全面
#02-終端資產(chǎn)安全檢測靈活
#03-快速定位風(fēng)險提高防范效果
應(yīng)用效果
NO.1
提供全面、精確、實(shí)時的物聯(lián)網(wǎng)終端設(shè)備數(shù)據(jù),包括服務(wù)器、辦公終端、啞終端、智能終端、網(wǎng)絡(luò)設(shè)備、安全設(shè)備等,其他安全平臺可基于本系統(tǒng)提供的終端設(shè)備數(shù)據(jù)進(jìn)行設(shè)備層面數(shù)據(jù)分析、安全評估和管理響應(yīng)。
NO.2
提供物聯(lián)網(wǎng)終端設(shè)備風(fēng)險數(shù)據(jù),包括影子設(shè)備(未知設(shè)備)、未規(guī)劃IP、仿冒設(shè)備、弱口令、高危端口和服務(wù)、豐富對于全網(wǎng)安全風(fēng)險發(fā)現(xiàn)能力。
NO.3
網(wǎng)絡(luò)大門設(shè)防,未授權(quán)、不可信、不安全、不健康的違規(guī)終端無法進(jìn)入網(wǎng)內(nèi),從源頭攔截風(fēng)險,從而提升整體網(wǎng)絡(luò)安全。
NO.4
提供IP2T(IP to Terminal)和IP2ID(IP to Identity)數(shù)據(jù),可提供物聯(lián)網(wǎng)終端設(shè)備的實(shí)時和歷史溯源功能,尤其適用于動態(tài)IP和IPv6的網(wǎng)絡(luò)環(huán)境。
具備主動斷網(wǎng)能力,能夠指定違規(guī)終端或者問題物聯(lián)網(wǎng)終端加黑處置,使其無法訪問同網(wǎng)段、同HUB下的其他合法終端。
應(yīng)用場景
NO1.安防網(wǎng)絡(luò)安全防護(hù)場景
安防網(wǎng)絡(luò)內(nèi)運(yùn)行的各類安全監(jiān)控終端現(xiàn)已成為各行業(yè)、各單位不可或缺的安全防范技術(shù)手段,但由于安防網(wǎng)主要為視頻主機(jī)、高清攝像頭、門禁、對講等物聯(lián)網(wǎng)終端,無法安裝殺毒、桌管類安全軟件進(jìn)行主機(jī)層防護(hù),接入控制通過IP/MAC綁定或802.1x/MAC認(rèn)證接入,提供了終端的接入控制措施,但缺乏對終端的安全檢測能力,網(wǎng)內(nèi)終端違規(guī)外聯(lián)、仿冒行為無法檢測,終端弱口令、高危端口、高危服務(wù)等無法完全規(guī)避,以上問題會導(dǎo)致安防網(wǎng)出現(xiàn)數(shù)據(jù)泄露、病毒入侵等重大安全事件。
NO2.啞終端安全防護(hù)場景
伴隨業(yè)務(wù)的飛速發(fā)展,各單位的信息系統(tǒng)數(shù)量也在同步增加,其辦公網(wǎng)/生產(chǎn)網(wǎng)/測試網(wǎng)內(nèi)非計算機(jī)終端隨之增多,各種類型的聯(lián)網(wǎng)設(shè)備接入網(wǎng)絡(luò),例如辦公網(wǎng)絡(luò)打印機(jī)、IP電話、攝像頭、門禁系統(tǒng)等終端,該類終端無法安裝傳統(tǒng)客戶端進(jìn)行安全防護(hù),但自身卻存在被仿冒、違規(guī)外聯(lián)、高危端口及服務(wù)、自身安全脆弱性隱患等安全風(fēng)險。目前在現(xiàn)有主機(jī)安全防護(hù)軟件白名單例外,缺乏相應(yīng)的安全管控。
NO3.物聯(lián)網(wǎng)資產(chǎn)動態(tài)采集場景
在網(wǎng)絡(luò)安全管理的過程中,動態(tài)資產(chǎn)管理不僅是實(shí)現(xiàn)安全防護(hù)的基礎(chǔ),也是優(yōu)化IT運(yùn)營和支持戰(zhàn)略決策的關(guān)鍵。隨著聯(lián)網(wǎng)資產(chǎn)日趨多樣化及網(wǎng)絡(luò)邊界的不斷擴(kuò)展,實(shí)時的資產(chǎn)采集和管理變得尤為重要。以金融行業(yè)為例,其聯(lián)網(wǎng)資產(chǎn)包括但不限于:自動柜員機(jī)(ATM)、POS機(jī)、監(jiān)控攝像頭、辦公終端等,這些設(shè)備在金融交易和日常運(yùn)營中發(fā)揮關(guān)鍵作用。動態(tài)資產(chǎn)采集主要指實(shí)時監(jiān)控這些設(shè)備的狀態(tài)和行為,及時識別和響應(yīng)潛在的安全威脅,從而保證業(yè)務(wù)連續(xù)性和數(shù)據(jù)安全。
服務(wù)熱線
微信公眾號