视频监控安全网关解决方案（主打胶片）20180512V1.pptxVIP

视频监控安全网关解决方案 锐捷网络 公共安全系统部李忠文视频安全的危害视频网络面临的问题锐捷视频安全解决之道江苏省公安视频专网“黑天鹅”事件湘潭派出所监控员非法终端入侵公安专网摄像头安全带来的危害视频安全的危害视频网络面临的问题锐捷视频安全解决之道摄像头自身存在的安全问题摄像头系统的弱口令 替换摄像头为终端设备存在不必要的远程服务系统组件和应用程序漏洞环境因素带来的入侵问题可获取视频数据或篡改后台信息上传病毒等；容易私接连入视频专网摄像头附近会配有设备箱数量因素带来的准入问题哑终端监控天网工程无认证接入容易仿冒数量庞杂厂家众多视频安全的危害视频网络面临的问题锐捷视频安全解决之道符合公共视频监控建设标准视频监控网络要全时可用、全程可控。对视频监控提供三个层面的保障安全管理平台统一管理安全事件展示、设备统一管理、辅助运维 基础网络阻断攻击病毒、注入等非法流量、非法接入实现阻断；视频接入安全网关感知认证摄像头识别、绑定、准入控制支持主流监控厂家：如宇视、大华、海康等厂家摄像头设备传统网络部署方式旁路部署，采用镜像流量的方式实现，只对非法接入的流量进行告警，不进行阻断；串行：接入层交换机和汇聚层交换机之间透明部署、NVR前端部署。资源中心数据库服务平台服务图片服务存储管理卡口服务PON网络部署方式视频网络也有基于PON网络的部署环境，也分为串行和旁路两种方式：串行：摄像头后端（一个摄像头一台UAC、多个摄像头一台UAC）串行：接入层交换机/汇聚层交换机后端、NVR前端旁路：ONU旁路镜像、接入交换机旁路镜像核心技术：摄像头识别视频识别技术可支持主流监控设备厂家：如宇视、大华、海康、天地伟业等厂家的摄像头设备，同时可根据客户需求做灵活定制性开发。根据视频码流的内容分析设备的序列号，MAC地址，品牌信息，进行摄像头的综合信息识别。核心技术：摄像头注册及绑定对摄像头设备的流量进行识别，对设备类型、IP、MAC进行绑定，建立合法设备清单。如果有攻击者盗用合法设备的IP地址接入，也会被识别出来。核心技术：非法设备识别数据深度识别机制，基于应用特征而非端口，例如RTP/RTCP协议，如果有PC或智能终端接入到网络中，根据流量分析可快速识别出来此设备的类型，做流量阻断及告警。核心技术：控制协议识别针对摄像头的专有流量进行放通，例如云台控制、摄像头监听、发现及注册协议、web管理等，包括视频服务器以及管理等IP进行白名单，避免阻断日常管理及控制的正常行为。核心技术：摄像头攻击及防御内置web、ips、病毒特征库，检测如SQL注入、XSS攻击、会话劫持攻击等，流量异常分析以发现尝试获取用户特权的攻击/网络流量中发现可执行文件的注入/远程过程调用告警/可疑的网络扫描等，基于流引擎查毒技术，针对HTTP、FTP、SMTP、POP3、IMAP等协议进行查杀。摄像头攻击及防御：文件型病毒检测对HTTP，FTP中上传下载的文件，进行查杀，有效防止在终端设备被攻破的情况下，对终端植入病毒，从而进行更广泛的传播，造成更大的危害。 摄像头攻击及防御：漏洞安全防护支持多达几万种漏洞识别和防护，漏洞库实时更新，并加入视频专网中特有漏洞 ，可以在视频专网漏洞被发现后，通过及时的漏洞库升级，对还未进行安全固件更新的漏洞终端设备进行及时有效的防护 核心技术：摄像头安全评估中心管理平台对摄像头扫描端口、弱口令、漏洞等，对摄像头进行安全评估，评估出摄像头的安全性，以便做针对性的安全防护。摄像头攻击及防御：WEB安全防护提供WEB服务的服务器进行防护，如SQL注入、XSS攻击、网站扫描等入侵行为核心技术：主流品牌交换机联动在旁路部署方式下，可以与华为，华三，锐捷等智能网管交换机联动实现阻断进入黑名单的终端。统一的安全管理平台对全网视频接入安全网关统一的运行状态监测、统一策略部署、配置 下发、远程升级；对摄像头在线率的统计， 私接、仿冒、攻击等安全事件的实时告警，摄影头漏洞的统计；对整网流量监测，为用户提供从前端到后端、设备、事件、故障等综合辅助运维体系；方案价值方案主要产品形态100路：RG-UAC 6000-ISG02，1U，5电口500路：RG-UAC 6000-ISG10，2U，6电口+1扩展槽1000路：RG-UAC 6000-ISG40，2U，2管理口+3扩展槽5000路：RG-UAC 6000-ISG200，2U，2管理口+3扩展槽