綠盟物聯(lián)網(wǎng)準(zhǔn)入網(wǎng)關(guān)技術(shù)白皮書(shū)

本文中出現(xiàn)的任何文字?jǐn)⑹?、文檔格式、插圖、照片、方法、過(guò)程等內(nèi)容，除另有特別本模板用于撰寫(xiě)綠盟科技內(nèi)外各種正式文件，包括技術(shù)手冊(cè)、標(biāo)書(shū)、白皮書(shū)、會(huì)議通物聯(lián)網(wǎng)準(zhǔn)入網(wǎng)關(guān)產(chǎn)品白皮書(shū)一.產(chǎn)品概述 2二.技術(shù)架構(gòu) 3三.功能介紹 43.1設(shè)備和入網(wǎng)管理 43.1.1設(shè)備識(shí)別 43.1.2設(shè)備流量 43.1.3地址沖突 43.1.4設(shè)備異常 53.1.5設(shè)備離線 53.1.6設(shè)備漏洞 53.1.7IP地址管理 63.1.8設(shè)備入網(wǎng)登記注冊(cè) 63.2非法行為監(jiān)控阻斷 63.2.1流異常活動(dòng) 63.2.2網(wǎng)絡(luò)行為審計(jì) 73.3集中管理多級(jí)部署 73.3.1總體安全狀態(tài)監(jiān)控 73.3.2多級(jí)分布式部署 7四.關(guān)鍵技術(shù) 74.1超高速設(shè)備探測(cè)和發(fā)現(xiàn) 74.2發(fā)現(xiàn)未知的攻擊行為 84.3智能聯(lián)動(dòng)阻斷異常設(shè)備 84.4旁路流量監(jiān)控 8五.產(chǎn)品部署 9六.產(chǎn)品優(yōu)勢(shì) 106.1方案合規(guī)，產(chǎn)品可信 106.2多個(gè)層面，全面防護(hù) 106.3功能實(shí)現(xiàn)，針對(duì)性強(qiáng) 106.4可視管理，精確定位 106.5部署簡(jiǎn)單，無(wú)單點(diǎn)故障 11物聯(lián)網(wǎng)準(zhǔn)入網(wǎng)關(guān)產(chǎn)品白皮書(shū)一.產(chǎn)品概述綠盟科技根據(jù)多年的研究，設(shè)計(jì)的物聯(lián)網(wǎng)準(zhǔn)入網(wǎng)關(guān)切實(shí)考慮了物聯(lián)網(wǎng)的網(wǎng)絡(luò)架構(gòu)現(xiàn)單向獲取數(shù)據(jù)和發(fā)送控制指令，即實(shí)現(xiàn)了有效管理又保證了相對(duì)封閉和隔離。綠盟物現(xiàn)、漏洞自動(dòng)探知、接入自動(dòng)甄別、行為自動(dòng)分析、違規(guī)自動(dòng)阻斷等多種安全功能于一邊界到行為再到核心數(shù)據(jù),逐步深入,形成立體監(jiān)控,建立縱深防御,在加強(qiáng)安全運(yùn)行管用戶從繁重的日常事務(wù)中解放出來(lái),輕松實(shí)現(xiàn)資產(chǎn)一目了然、設(shè)備故障實(shí)時(shí)報(bào)警、安全風(fēng)險(xiǎn)實(shí)物聯(lián)網(wǎng)準(zhǔn)入網(wǎng)關(guān)產(chǎn)品白皮書(shū)二.技術(shù)架構(gòu)物聯(lián)網(wǎng)準(zhǔn)入網(wǎng)關(guān)產(chǎn)品白皮書(shū)三.功能介紹3.1設(shè)備和入網(wǎng)管理獲取物聯(lián)網(wǎng)中在網(wǎng)設(shè)備的IP和MAC地址、品牌、型號(hào)、發(fā)現(xiàn)時(shí)間等信信息；支持結(jié)果指紋識(shí)別；支持使用預(yù)定義python或lua腳本對(duì)設(shè)備的發(fā)現(xiàn)，可以靈活的物聯(lián)網(wǎng)中設(shè)備流量的異常會(huì)影響物聯(lián)網(wǎng)業(yè)務(wù)的正常開(kāi)展，對(duì)設(shè)備的流量進(jìn)行統(tǒng)計(jì)分析從物聯(lián)網(wǎng)準(zhǔn)入網(wǎng)關(guān)產(chǎn)品白皮書(shū)物聯(lián)網(wǎng)通過(guò)設(shè)備準(zhǔn)入管理僅能實(shí)現(xiàn)最基本的安全控制，黑客通過(guò)特殊技術(shù)較容易“鑿穿”通過(guò)旁路分析自動(dòng)識(shí)別網(wǎng)絡(luò)行為，根據(jù)行為的特點(diǎn)自動(dòng)判斷網(wǎng)絡(luò)物聯(lián)網(wǎng)由于前端設(shè)備數(shù)量龐大，維護(hù)人員在進(jìn)行管理時(shí)為了方便常使用弱密碼對(duì)同一類物聯(lián)網(wǎng)準(zhǔn)入網(wǎng)關(guān)產(chǎn)品白皮書(shū)3.2非法行為監(jiān)控阻斷物聯(lián)網(wǎng)通過(guò)設(shè)備準(zhǔn)入管理僅能實(shí)現(xiàn)最基本的安全控制，黑客通過(guò)特殊技術(shù)較容易“鑿穿”準(zhǔn)入措施接入物聯(lián)網(wǎng)，因此需要通過(guò)設(shè)備的網(wǎng)絡(luò)行為異常作為補(bǔ)充，完善安全控制物聯(lián)網(wǎng)準(zhǔn)入網(wǎng)關(guān)產(chǎn)品白皮書(shū)3.3集中管理多級(jí)部署設(shè)備、異?；顒?dòng)設(shè)備、弱口令設(shè)備等因素；支四.關(guān)鍵技術(shù)4.1超高速設(shè)備探測(cè)和發(fā)現(xiàn)物聯(lián)網(wǎng)準(zhǔn)入網(wǎng)關(guān)產(chǎn)品白皮書(shū)4.2發(fā)現(xiàn)未知的攻擊行為物聯(lián)網(wǎng)準(zhǔn)入網(wǎng)關(guān)以網(wǎng)絡(luò)行為安全分析為基礎(chǔ)，自動(dòng)把網(wǎng)絡(luò)中的正常系統(tǒng)訪問(wèn)行為識(shí)別為4.3智能聯(lián)動(dòng)阻斷異常設(shè)備4.4旁路流量監(jiān)控物聯(lián)網(wǎng)準(zhǔn)入網(wǎng)關(guān)使用探測(cè)引擎檢測(cè)網(wǎng)絡(luò)中的物聯(lián)網(wǎng)設(shè)備，通過(guò)設(shè)備指紋特征精確識(shí)別設(shè)物聯(lián)網(wǎng)準(zhǔn)入網(wǎng)關(guān)產(chǎn)品白皮書(shū)五.產(chǎn)品部署物聯(lián)網(wǎng)準(zhǔn)入網(wǎng)關(guān)產(chǎn)品白皮書(shū)六.產(chǎn)品優(yōu)勢(shì)6.1方案合規(guī)，產(chǎn)品可信全專用產(chǎn)品銷售許可證》等安全證書(shū)，為用戶構(gòu)建一張安全合規(guī)的6.2多個(gè)層面，全面防護(hù)6.3