綠盟物聯(lián)網(wǎng)準入網(wǎng)關技術白皮書

本文中出現(xiàn)的任何文字敘述、文檔格式、插圖、照片、方法、過程等內容，除另有特別本模板用于撰寫綠盟科技內外各種正式文件，包括技術手冊、標書、白皮書、會議通物聯(lián)網(wǎng)準入網(wǎng)關產品白皮書一.產品概述 2二.技術架構 3三.功能介紹 43.1設備和入網(wǎng)管理 43.1.1設備識別 43.1.2設備流量 43.1.3地址沖突 43.1.4設備異常 53.1.5設備離線 53.1.6設備漏洞 53.1.7IP地址管理 63.1.8設備入網(wǎng)登記注冊 63.2非法行為監(jiān)控阻斷 63.2.1流異?；顒?63.2.2網(wǎng)絡行為審計 73.3集中管理多級部署 73.3.1總體安全狀態(tài)監(jiān)控 73.3.2多級分布式部署 7四.關鍵技術 74.1超高速設備探測和發(fā)現(xiàn) 74.2發(fā)現(xiàn)未知的攻擊行為 84.3智能聯(lián)動阻斷異常設備 84.4旁路流量監(jiān)控 8五.產品部署 9六.產品優(yōu)勢 106.1方案合規(guī)，產品可信 106.2多個層面，全面防護 106.3功能實現(xiàn)，針對性強 106.4可視管理，精確定位 106.5部署簡單，無單點故障 11物聯(lián)網(wǎng)準入網(wǎng)關產品白皮書一.產品概述綠盟科技根據(jù)多年的研究，設計的物聯(lián)網(wǎng)準入網(wǎng)關切實考慮了物聯(lián)網(wǎng)的網(wǎng)絡架構現(xiàn)單向獲取數(shù)據(jù)和發(fā)送控制指令，即實現(xiàn)了有效管理又保證了相對封閉和隔離。綠盟物現(xiàn)、漏洞自動探知、接入自動甄別、行為自動分析、違規(guī)自動阻斷等多種安全功能于一邊界到行為再到核心數(shù)據(jù),逐步深入,形成立體監(jiān)控,建立縱深防御,在加強安全運行管用戶從繁重的日常事務中解放出來,輕松實現(xiàn)資產一目了然、設備故障實時報警、安全風險實物聯(lián)網(wǎng)準入網(wǎng)關產品白皮書二.技術架構物聯(lián)網(wǎng)準入網(wǎng)關產品白皮書三.功能介紹3.1設備和入網(wǎng)管理獲取物聯(lián)網(wǎng)中在網(wǎng)設備的IP和MAC地址、品牌、型號、發(fā)現(xiàn)時間等信信息；支持結果指紋識別；支持使用預定義python或lua腳本對設備的發(fā)現(xiàn)，可以靈活的物聯(lián)網(wǎng)中設備流量的異常會影響物聯(lián)網(wǎng)業(yè)務的正常開展，對設備的流量進行統(tǒng)計分析從物聯(lián)網(wǎng)準入網(wǎng)關產品白皮書物聯(lián)網(wǎng)通過設備準入管理僅能實現(xiàn)最基本的安全控制，黑客通過特殊技術較容易“鑿穿”通過旁路分析自動識別網(wǎng)絡行為，根據(jù)行為的特點自動判斷網(wǎng)絡物聯(lián)網(wǎng)由于前端設備數(shù)量龐大，維護人員在進行管理時為了方便常使用弱密碼對同一類物聯(lián)網(wǎng)準入網(wǎng)關產品白皮書3.2非法行為監(jiān)控阻斷物聯(lián)網(wǎng)通過設備準入管理僅能實現(xiàn)最基本的安全控制，黑客通過特殊技術較容易“鑿穿”準入措施接入物聯(lián)網(wǎng)，因此需要通過設備的網(wǎng)絡行為異常作為補充，完善安全控制物聯(lián)網(wǎng)準入網(wǎng)關產品白皮書3.3集中管理多級部署設備、異?；顒釉O備、弱口令設備等因素；支四.關鍵技術4.1超高速設備探測和發(fā)現(xiàn)物聯(lián)網(wǎng)準入網(wǎng)關產品白皮書4.2發(fā)現(xiàn)未知的攻擊行為物聯(lián)網(wǎng)準入網(wǎng)關以網(wǎng)絡行為安全分析為基礎，自動把網(wǎng)絡中的正常系統(tǒng)訪問行為識別為4.3智能聯(lián)動阻斷異常設備4.4旁路流量監(jiān)控物聯(lián)網(wǎng)準入網(wǎng)關使用探測引擎檢測網(wǎng)絡中的物聯(lián)網(wǎng)設備，通過設備指紋特征精確識別設物聯(lián)網(wǎng)準入網(wǎng)關產品白皮書五.產品部署物聯(lián)網(wǎng)準入網(wǎng)關產品白皮書六.產品優(yōu)勢6.1方案合規(guī)，產品可信全專用產品銷售許可證》等安全證書，為用戶構建一張安全合規(guī)的6.2多個層面，全面防護6.3