北京天融信科技有限公司
免費會員·4年
| 參考價: | 面議 |
具體成交價以合同協(xié)議為準- 產(chǎn)品型號
- 品牌
- 其他 廠商性質(zhì)
- 所在地
訪問次數(shù)：110更新時間：2022-02-12 11:09:22
網(wǎng)絡安全等級保護制度是我國網(wǎng)絡安全領域的基本國策、基本制度和基本方法，對網(wǎng)絡安全保障有著不可替代的作用。各行業(yè)、各地區(qū)的網(wǎng)絡運營者應當按照網(wǎng)絡安全等級保護制度的要求，依法開展網(wǎng)絡定級備案、安全建設整改、等級測評和自查等工作。作為指導各行業(yè)、各地區(qū)切實開展網(wǎng)絡安全等級保護建設整改和測評檢查工作的重要依據(jù)，等級保護2.0的三大核心標準《網(wǎng)絡安全等級保護基本要求》、《網(wǎng)絡安全等級保護測評要求》和《網(wǎng)絡安全等級保護安全設計技術要求》已經(jīng)于2019年5月13日發(fā)布，12月1日起正式實施。
隨著大量的基礎設施的建設,物聯(lián)網(wǎng)設備在提升各行業(yè)業(yè)務效率的同時其安全問題也不容忽視，國家更是針對物聯(lián)網(wǎng)建設中的安全問題在等保2.0物聯(lián)網(wǎng)安全擴展要求中作出指示，在通過物聯(lián)網(wǎng)技術打開智慧化建設大門的同時，如何將針對智慧城市建設中的物聯(lián)網(wǎng)安全防護能力融入新基建的過程中成為新基建建設過程的重要環(huán)節(jié)。
隨著物聯(lián)網(wǎng)技術不斷成熟，以及引導政策的不斷加碼，物聯(lián)網(wǎng)的發(fā)展迎來了新的建設高潮，但與此同時，物聯(lián)網(wǎng)發(fā)展遇到的問題也愈發(fā)凸顯，尤其是在物聯(lián)網(wǎng)的終端安全，通信保障等方面，邊緣業(yè)務節(jié)點與外界實現(xiàn)聯(lián)網(wǎng)之后，惡意軟件的入侵、受到網(wǎng)絡攻擊的危險性將進一步提升，對網(wǎng)絡安全對策與解決方案的需求將更加旺盛。
天融信根據(jù)物聯(lián)網(wǎng)企業(yè)在實際應用場景的組網(wǎng)需求，安全防護痛點，憑借多年的網(wǎng)絡安全經(jīng)驗，以及前沿的物聯(lián)網(wǎng)研究成果，基于“構建物聯(lián)網(wǎng)安全互聯(lián)理念"，形成的可以集中管控，資產(chǎn)可管，網(wǎng)絡可控，安全可視的物聯(lián)網(wǎng)安全防護解決方案。
天融信物聯(lián)網(wǎng)安全賦能系統(tǒng)對企業(yè)網(wǎng)絡內(nèi)接入的各類終端設備進行識別、過濾、阻斷，確保接入物聯(lián)網(wǎng)絡設備的合法性和安全性，與此同時對運行中的設備進行實時監(jiān)控，利用的感知發(fā)現(xiàn)技術，及時發(fā)現(xiàn)網(wǎng)絡中偽冒、入侵、異常的設備，保障“物聯(lián)專網(wǎng)"整體網(wǎng)絡安全運行。同時系統(tǒng)為用戶提供實時的前端設備狀態(tài)監(jiān)控和直觀的網(wǎng)絡狀態(tài)視圖，方便用戶隨時掌握網(wǎng)絡整體狀況，并且集成了多種威脅入侵檢測技術，可以有效的實現(xiàn)物聯(lián)網(wǎng)絡的可視、可信和可管。
根據(jù)實際物聯(lián)網(wǎng)應用場景的組網(wǎng)需求、安全痛點，綜合采用以下技術措施，形成可以快速部署、即刻生效、可管可控、安全可視的物聯(lián)網(wǎng)安方案：
l部署物聯(lián)網(wǎng)接入網(wǎng)關，針對感知節(jié)點、網(wǎng)關節(jié)點，重點強調(diào)接入控制與入侵防范，通過在感知節(jié)點和網(wǎng)關設備中燒制安全標識，保證感知、網(wǎng)關節(jié)點的身份認證、網(wǎng)絡準入的安全防護；
l部署物聯(lián)網(wǎng)安全網(wǎng)關，對物聯(lián)網(wǎng)異常流量及行為進行過濾、控制，將安全流量與云平臺的物聯(lián)網(wǎng)應用防火墻（IAF）對接，建立VPN隧道，對通過互聯(lián)網(wǎng)傳輸?shù)奈锫?lián)網(wǎng)協(xié)議數(shù)據(jù)進行加密保護；
l通過IAF對海量的物聯(lián)網(wǎng)數(shù)據(jù)提供清洗、過濾等保護，并通過標識技術、時間戳技術保證物聯(lián)網(wǎng)數(shù)據(jù)的新鮮性，防御惡意數(shù)據(jù)重放攻擊；
l實現(xiàn)對物聯(lián)網(wǎng)接入設備的安全訪問控制、通信鏈路加密、感知業(yè)務流量，有效降低業(yè)務風險，抵御網(wǎng)絡攻擊；
l部署物聯(lián)網(wǎng)安全中心，負責對物聯(lián)網(wǎng)安全產(chǎn)品（標識、接入網(wǎng)關、安全網(wǎng)關、應用防火墻）進行統(tǒng)一注冊、認證、管理，對安全信息進行收集、整理、展示，對不同數(shù)據(jù)進行融合處理和關聯(lián)分析，對安全策略進行動態(tài)、集中管理。
該方案相比傳統(tǒng)的網(wǎng)絡安全產(chǎn)品具有諸多技術優(yōu)勢，主要體現(xiàn)在以下幾點：
一、資產(chǎn)可視，物聯(lián)網(wǎng)終端安全準入系統(tǒng)，基于物聯(lián)網(wǎng)節(jié)點感知技術，通過豐富的物聯(lián)網(wǎng)設備指紋基線庫，并且支持結合客戶需求，定制指紋庫，實現(xiàn)客戶物聯(lián)網(wǎng)設備準入控制，行為診斷，可以有效評估物聯(lián)網(wǎng)設備的安全狀態(tài)，發(fā)現(xiàn)終端異常行為，及時阻斷?？梢酝ㄟ^黑白名單，防止仿冒終端的接入，確保物聯(lián)網(wǎng)業(yè)務平臺的安全。通過資產(chǎn)識別技術，系統(tǒng)可以提供全網(wǎng)的物聯(lián)網(wǎng)資產(chǎn)探查能力，能夠?qū)崿F(xiàn)全網(wǎng)資產(chǎn)狀態(tài)的可視化管理，風險管理，能夠提供相對其它防火墻產(chǎn)品更加靈活的安全策略控制。
二、網(wǎng)絡可管，物聯(lián)網(wǎng)終端安全準入系統(tǒng)通過通信鏈路的網(wǎng)絡流量，支持對接第三方的網(wǎng)關設備，能夠確保通信鏈路的安全性。系統(tǒng)可以持續(xù)監(jiān)控傳輸流量的協(xié)議類型，識別傳感器的業(yè)務種類，進行安全行為分析，為設備標注標簽，快速的檢測實時網(wǎng)絡攻擊。企業(yè)根據(jù)云端的流量可視化工具，可以靈活編排安全策略，如映射不同的物聯(lián)網(wǎng)業(yè)務到不同的開放端口，實施網(wǎng)絡白名單制等等，確保物聯(lián)網(wǎng)流量的端到端的可視化和統(tǒng)一的業(yè)務級安全策略實施。
三、全局管控，在物聯(lián)網(wǎng)安全的傳統(tǒng)方案中，為確保鏈路保障和網(wǎng)絡安全，在物聯(lián)網(wǎng)分布式節(jié)點部署復雜的網(wǎng)關設備以及防火墻等組件以確保安全。但隨著分布式節(jié)點數(shù)量的提高，業(yè)務靈活多變，導致分布式節(jié)點的復雜度和管理難度持續(xù)提升。以上挑戰(zhàn)，通過天融信的物聯(lián)網(wǎng)終端安全準入系統(tǒng)都可以有效解決，天融信的物聯(lián)網(wǎng)終端安全準入系統(tǒng)采用云端統(tǒng)一的審計和準入控制，可以為物聯(lián)網(wǎng)用戶提供可視化的安全管理界面，通過云端的集中管理，用戶可以靈活定義終端分組，資源劃分，實現(xiàn)設備的安全接入和業(yè)務的合法性審計，可以為企業(yè)提供一種經(jīng)濟，靈活的管理方式，并最終形成一套高水平的物聯(lián)網(wǎng)安全運營管理平臺。通過集中的管理平臺，用戶可以同時管理成千上萬的分布式節(jié)點，同時管理安全策略，相對于傳統(tǒng)的方案，需要耗費巨大的時間和人力成本，統(tǒng)一管理的模式使物聯(lián)網(wǎng)業(yè)務的安全部署更加簡單、快捷、靈活、易用和高效。
