產(chǎn)品概述
符合、高法、財政等行業(yè)的邊界接入平臺安全規(guī)范;適用視頻會議、平安城市、雪亮工程和智慧城市等有大量流媒體業(yè)務(wù)應(yīng)用環(huán)境。
電子政務(wù)中,音頻、視頻流媒體應(yīng)用是電子政務(wù)網(wǎng)絡(luò)建設(shè)的重要組成部分。由于流媒體的特殊性,其傳輸內(nèi)容為二進制的數(shù)據(jù)流,視頻應(yīng)用協(xié)議各個廠家差異較大,利用傳統(tǒng)數(shù)據(jù)隔離網(wǎng)閘進行協(xié)議分析剝離和傳輸內(nèi)容過濾變得困難。
偉思依托國家專項產(chǎn)業(yè)化支持在行業(yè)內(nèi)推出了適用下一代互聯(lián)網(wǎng)的高速視頻專用安全隔離與信息交換系統(tǒng)。系統(tǒng)基于偉思近二十年的安全隔離技術(shù)優(yōu)勢和經(jīng)驗,采用ASIC+MIPS的全硬件架,提供行業(yè)內(nèi)針對音視頻流媒體的安全性和性能的全面的安方案。
偉思信安視頻專用安全隔離網(wǎng)閘通過三大組件間相互協(xié)同,創(chuàng)建了一個具備高性能、可視化、視頻安全防御能力高的視頻安全隔離與信息交換系統(tǒng),其系統(tǒng)結(jié)構(gòu)如下:
產(chǎn)品特點
? 標(biāo)準的2+1安全隔離體系架構(gòu),采用ASIC+MIPS的全硬件結(jié)構(gòu)設(shè)計,基于ASIC芯片的8級視頻流DPI安全處理流水線,突破性能瓶頸限制,提供超過10Gbps的吞吐性能和小于0.5ns的延時,能夠滿足5000路高質(zhì)量D1分辨率視頻并發(fā)訪問。通過堆疊技術(shù),系統(tǒng)性能還能不斷擴展。
? 分析視頻控制信令,動態(tài)將五元組轉(zhuǎn)發(fā)規(guī)則寫入硬件FPGA芯片,實現(xiàn)物理級的單向視頻傳輸,具備的視頻流單向傳輸安全性, 與控制信令采用分離的獨立的物理端口傳輸。
? 深層協(xié)議分析技術(shù),將視頻協(xié)議與控制協(xié)議分開處理,支持包括包括DB33、華為、海康、H3C、貝爾、公眾信產(chǎn)、眼、視訊、烽火、大華等幾十個廠商的視頻監(jiān)控系統(tǒng),提供視頻控制信令分析和內(nèi)容過濾功能。
? 協(xié)議深度過濾技術(shù)和行為模式分析技術(shù)相結(jié)合,深入視頻協(xié)議內(nèi)部檢查視頻協(xié)議傳輸內(nèi)容,阻斷病毒、木馬利用視頻通道傳輸非視頻數(shù)據(jù),有效控制視頻通道的安全使用。
? 基于流檢測的病毒查殺技術(shù),直接由防毒引擎對視頻流進行掃描,能夠有效查殺混合在視頻流中的病毒。具備反彈木馬防御能力,有效阻止內(nèi)網(wǎng)非法進程向外泄露數(shù)據(jù)。
? 具備強大的流量管理功能,支持WRED擁塞控制、GTS流量整形,支持WFQ/CBQ優(yōu)先級隊列算法,提供帶寬保障能力,能夠為關(guān)鍵應(yīng)用或用戶保留足夠的帶寬。
? LVS+RealTime實時備份的負載均衡設(shè)計,基于DR半連接機制的高性能的LVS負載均衡系統(tǒng),配合高性能流媒體Realtime實時session備份模塊,實現(xiàn)了高性能的鏈路負載均衡集群。
? 系統(tǒng)提供強大的報表,為管理員提供當(dāng)前視頻流量、系統(tǒng)處理性能、并發(fā)連接數(shù)、在線用戶等一系列報表,提供可視化的視頻監(jiān)控接入管理環(huán)境。
提供日志、審計與管理二次開發(fā)接口,標(biāo)準的SNMPv1/v3設(shè)備管理接口和SYSLOG日志輸出接口,能夠與各類邊界接入平臺集成,符合多個行業(yè)邊界安全接入規(guī)范技術(shù)要求。