綠盟物聯網準入網關技術白皮書

本文中出現的任何文字敘述、文檔格式、插圖、照片、方法、過程等內容，除另有特別本模板用于撰寫綠盟科技內外各種正式文件，包括技術手冊、標書、白皮書、會議通物聯網準入網關產品白皮書一.產品概述 2二.技術架構 3三.功能介紹 43.1設備和入網管理 43.1.1設備識別 43.1.2設備流量 43.1.3地址沖突 43.1.4設備異常 53.1.5設備離線 53.1.6設備漏洞 53.1.7IP地址管理 63.1.8設備入網登記注冊 63.2非法行為監(jiān)控阻斷 63.2.1流異常活動 63.2.2網絡行為審計 73.3集中管理多級部署 73.3.1總體安全狀態(tài)監(jiān)控 73.3.2多級分布式部署 7四.關鍵技術 74.1超高速設備探測和發(fā)現 74.2發(fā)現未知的攻擊行為 84.3智能聯動阻斷異常設備 84.4旁路流量監(jiān)控 8五.產品部署 9六.產品優(yōu)勢 106.1方案合規(guī)，產品可信 106.2多個層面，全面防護 106.3功能實現，針對性強 106.4可視管理，精確定位 106.5部署簡單，無單點故障 11物聯網準入網關產品白皮書一.產品概述綠盟科技根據多年的研究，設計的物聯網準入網關切實考慮了物聯網的網絡架構現單向獲取數據和發(fā)送控制指令，即實現了有效管理又保證了相對封閉和隔離。綠盟物現、漏洞自動探知、接入自動甄別、行為自動分析、違規(guī)自動阻斷等多種安全功能于一邊界到行為再到核心數據,逐步深入,形成立體監(jiān)控,建立縱深防御,在加強安全運行管用戶從繁重的日常事務中解放出來,輕松實現資產一目了然、設備故障實時報警、安全風險實物聯網準入網關產品白皮書二.技術架構物聯網準入網關產品白皮書三.功能介紹3.1設備和入網管理獲取物聯網中在網設備的IP和MAC地址、品牌、型號、發(fā)現時間等信信息；支持結果指紋識別；支持使用預定義python或lua腳本對設備的發(fā)現，可以靈活的物聯網中設備流量的異常會影響物聯網業(yè)務的正常開展，對設備的流量進行統計分析從物聯網準入網關產品白皮書物聯網通過設備準入管理僅能實現最基本的安全控制，黑客通過特殊技術較容易“鑿穿”通過旁路分析自動識別網絡行為，根據行為的特點自動判斷網絡物聯網由于前端設備數量龐大，維護人員在進行管理時為了方便常使用弱密碼對同一類物聯網準入網關產品白皮書3.2非法行為監(jiān)控阻斷物聯網通過設備準入管理僅能實現最基本的安全控制，黑客通過特殊技術較容易“鑿穿”準入措施接入物聯網，因此需要通過設備的網絡行為異常作為補充，完善安全控制物聯網準入網關產品白皮書3.3集中管理多級部署設備、異常活動設備、弱口令設備等因素；支四.關鍵技術4.1超高速設備探測和發(fā)現物聯網準入網關產品白皮書4.2發(fā)現未知的攻擊行為物聯網準入網關以網絡行為安全分析為基礎，自動把網絡中的正常系統訪問行為識別為4.3智能聯動阻斷異常設備4.4旁路流量監(jiān)控物聯網準入網關使用探測引擎檢測網絡中的物聯網設備，通過設備指紋特征精確識別設物聯網準入網關產品白皮書五.產品部署物聯網準入網關產品白皮書六.產品優(yōu)勢6.1方案合規(guī)，產品可信全專用產品銷售許可證》等安全證書，為用戶構建一張安全合規(guī)的6.2多個層面，全面防護6.3