视频图像安全防护网关完全贴合《公安视频图像信息系统安全要求 第3部分:安全交互》行业标准要求,涵盖了防火墙和入侵防御系统的功能;在合规性原则和经济性原则的前提下,帮助用户构建安全可控、安全可视的视频专网边界。
迪普科技FW1000-VG系列视频图像安全防护网关,面向视频监控网边界场景,提供准入控制、访问控制、协议识别、审计、统一威胁防护、流量监控、链路探测、集中监控等功能,帮助用户构建安全可控、安全可视的视频监控网边界。
内置专业的攻击特征库,提供近万条攻击特征,可完全兼容CVE。支持自定义攻击特征,可基于方向、协议、端口等多个维度,满足用户定制化需求。
视频图像安全防护网关能够根据数据类型制定传输控制策略,可实现视频数据单向传输、视频控制信令双向传输等控制。
视频图像安全防护网关智能提取报文中的特征字段进行统计,实时与建立的正常流模型比对,找出特征频率异常的报文并丢弃,指纹防护可以防护网络中流行的绝大多数攻击,对于网络中出现的新型攻击也可以通过调整特征策略进行防护。
边界安全管理平台可对各边界视频图像安全防护网关进行统一管理,配置统一下发、日志统一分析,实时呈现边界安全态势。
可实时呈现每条边界的流量情况,每个会话调取流量的情况。
可实时审计溯源调取视频等身份、时间、目的对象,精确定位入侵源的 IP 地址、MAC 地址、接入端口、地理位置、入侵行为等信息,帮助用户实现安全事件的快速响应。
可对接入的联网视频服务器进行实时链路质量分析,判定当前视频调取是否正常。
视频图像安全防护网关:丰富的接口形态;千兆、万兆安全防护性能,满足不同网络应用场景;传输时延≤10ms,日志采集≥1000EPS。
产品功能 | 功能价值 |
部署灵活 | 支持在线部署和旁路部署 |
攻击检测与防御 | 具备全面的4~7层应用检测与防御能力,支持对恶意代码、缓冲溢出攻击、蠕虫、木马、病毒SQL注入、网络钓鱼、暴力破解、弱口令扫描等攻击的防御,内置专业的攻击特征库,提供近万条攻击特征,可完全兼容CVE,支持DDoS攻击防护 |
专业病毒防护能力 | 具有流式病毒扫描及文件还原式病毒扫描两大病毒引擎,可进行灵活组合,支持通过自学习方式丰富流式病毒特征库,实现更高效检测处理 |
设备安全准入 | 支持基于MAC地址的准入机制,支持基于IP地址的准入机制,支持基于设备指纹的准入机制 |
数据应用控制 | 支持基于协议特征的白名单应用控制机制,只允许授信的业务在网络中传输,可识别SIP、RTSP、RTP/RTCP、HTTP、FTP、NTP等控制信令及传输协议,支持基于内容的深度业务检测 |
兼容性 | 符合GB 35114-2017和GB/T28181-2016国家标准要求,可识别主流安防厂家的业务,支持特征库升级,可通过扩展特征库实现非常规业务的应用识别 |
三层特性 | IPv4:静态路由、RIP v1/2、OSPF、BGP、策略路由等IPv4特性,IPv6:IPv6静态路由、RIPng、OSPFv3、BGP4+、IPv4向IPv6过渡隧道技术等 |
NAT功能 | 支持一对一、地址池等NAT方式 |
管理维护 | 支持RMON,支持实时温度检测和告警,支持SNMP、CLI、Web网管和UMC统一管理中心,支持系统日志、操作日志、调试信息等本地和远程输出 |
专用软硬件平台** | 采用飞腾CPU、盛科交换芯片的专用硬件平台,软件平台拥有麒麟内核使用授权 |
**此特性仅在特定款型支持 |
网御星云网络流量超融合探针,采用特征检测技术、异常行为检测技术、威胁情报技术、黑白名单技术、基线技术、静态APT技术等多种相结合的方法,通过对网络流量的深度包解析和流解析,实现了网络各种威胁的全面有效检测,同时也可以通过配置策略方式,让探针记录所关注的流量,便于后期可以根据相关的事件日志,对当时的攻击进行回溯分析,追踪取证。
流量实时采集
安全威胁检测
元数据提取
场景化分析检测
基于网宿SD-WAN全球智能高速平台,通过部署CPE客户端,结合智能路由、业务隔离、数据加密等核心技术,为企业总分机构、数据中心、云平台等搭建高速网络,保障其快速、安全、稳定的全网互联互访。
高效稳定
全球服务
弹性伸缩