物聯網準入控制系統

              產品概述
              洞查·物聯網準入控制系統可對整個物聯網感知設備、服務存儲設備、用戶終端設備等進行綜合管控,對網絡邊界和訪問行為進行控制。自動識別設備,發現網絡邊界,只有通過認證的設備才允許接入,只允許合法的信令通過。與此同時對物聯網中的設備進行實時監管,發現網絡中的違規事件,第一時間阻斷入網并向管理員發送報警通知,實現了物聯網安全管控“防的準,管的透”的防護要求,使防護更加專業。

              產品概述

              產品價值

              產品價值
              設備發現識別:快速發現并自動識別網內設備,生成動態資產臺賬。
              設備準入控制:通過IP、MAC、設備指紋及協議等進行準入認證,只有“可信”設備才能入網,發現仿冒、非法設備,并進行精準阻斷。
              網絡邊界控制:理清所有的網絡邊界,在合法邊界配備安全隔離設備;通過自動化措施生成端口級、細顆粒度的訪問控制策略,并配置在隔離設備上;監測是否存在雙網卡、私自搭建等非法網絡邊界,并進行處置;監測是否存在非法外聯等行為,并進行阻斷處理。
              訪問行為控制:基于訪問關系白模型,實現對未知攻擊的預警。同時能及時發現異常掃描、惡意代碼傳播、惡意域名請求、違規運維等行為,并對非法設備進行阻斷。
              產品價值
              ● 設備發現識別:快速發現并自動識別網內設備,生成動態資產臺賬。
              ● 設備準入控制:只有“可信”設備才能入網,發現仿冒、非法設備,并進行精準阻斷。
              ● 網絡邊界控制:理清所有的網絡邊界,加固合法邊界;監測并阻斷非法網絡邊界。
              ● 訪問行為控制:實現對未知攻擊的預警,及時發現異常掃描、惡意代碼傳播、惡意域名請求、違規運維等行為,并對非法設備進行阻斷。
              應用場景
              全網物聯終端數量大,終端訪問量大且訪問關系復雜,各類專業終端缺乏有效的網絡準入控制措施,存在終端/設備非法接入、網絡資源訪問權限控制不足、網絡空閑端口管控較弱等問題,規范訪問行為的力度不夠,導致無法辨識和防范網絡內存在的攻擊行為,保護核心業務和資產的安全。

              應用場景