RG-UAC 6000-ISG系列視頻監控安全網關
RG-UAC 6000-ISG系列視頻監控安全網關
RG-UAC 6000-ISG系列視頻監控安全網關
RG-UAC 6000-ISG系列視頻監控安全網關
RG-UAC 6000-ISG系列視頻監控安全網關
RG-UAC 6000-ISG系列視頻監控安全網關
RG-UAC 6000-ISG系列視頻監控安全網關
RG-UAC 6000-ISG系列視頻監控安全網關
RG-UAC 6000-ISG系列視頻監控安全網關

銳捷視頻監控安全網關是銳捷網絡自主研發的視頻監控網絡安全加固產品,以透明、旁路部署在網絡的關鍵節點上,對視頻監控網絡的音視頻數據進行七層的全面檢查和分析,深度識別及管控攝像頭等設備,并結合漏洞發現、病毒檢殺、攻擊檢測等技術提供強大的安全防護特性,同時具備全面、準確、細致的攻擊、非法終端接入、攝像頭仿冒等安全事件記錄,形成多種多樣的數據報表,將網絡情況清晰、詳細的呈現。銳捷視頻監控安全網關系列產品線提供不同檔次的多款型號,從低端、中端、高端適用公安、交警、校園、企業、城市公共資源等視頻監控網絡應用環境。

 

更多+
概述
視頻監控 安全加固
RG-ISG視頻監控安全網關
視頻監控網絡存在巨大安全隱患

在一切皆為數字化的背景下,IP攝像頭逐漸覆蓋了各個領域。地鐵、機場、高校、中小學、企業、街頭等城市

的各個角落都可見攝像頭的身影,網絡的邊界也隨著攝像頭的部署而變得更加廣泛。視頻監控的普及,

也給我們帶來了網絡管理和網絡安全方面的新挑戰。尤其是近幾年安全事件頻發,針對攝像頭的入侵攻擊事件也時有發生,

且影響力、危害性越來越大。為保障視頻監控網絡的安全,銳捷網絡提出了針對視頻監控網絡安全加固的解決方案。

攝像頭身份識別、非法設備接入發現,
構建合法有效的視頻監控準入控制機制
攝像頭身份識別、非法設備接入發現, 構建合法有效的視頻監控準入控制機制
場景難題

平安城市、高校校園攝像頭部署廣泛、密集,數量龐大, 無法對攝像頭進行有效的識別及管理,沒有準入機制, 存在私接PC、終端的風險。

解決方案

監控網絡中部署視頻監控安全網關,收集所有攝像頭的流量,提取攝像頭品牌、型號、IP、MAC,建立合法資源列表。通過關鍵信息匹配識別攝像頭私接、替換等行為,基于DPI技術,可識別PC、終端等非法接入行為。

視頻流量監測、異常流量分析,病毒及惡意代碼過濾
場景難題

視頻流量異常變化的背后原因是什么? 如何確保視頻網絡 中傳輸的流量是安全的? 病毒或惡意代碼能否進行發現告 警及實時阻斷?

解決方案

視頻監控安全網關針對實時傳輸的視頻流量及控制流量 進行監測,發現流量的異常變化,例如流量增大或者減 少,進行告警提示。同時內置病毒庫、攻擊庫,對流量 進行過慮,對FTP、HTTP協議進行病毒查殺,對SQL注 入、XSS攻擊進行發現及攔截。

發現攝像頭漏洞,更新安全策略,構建全過程安全
場景難題

攝像頭有一個逐步擴容、更新的過程,已經上線的攝像 頭是否存在漏洞,該如何發現這些漏洞,并進行及時的 防護,以避免因為漏洞而產生入侵、攻擊的風險?

解決方案

視頻監控安全管理平臺集成多種漏洞庫,可實時掃描網 絡中的IP攝像頭,發現弱口令等漏洞,生成評估結果, 并依據整體的健康度狀況,生成安全防護策略自動化推 送到前端的視頻接入安全網關,形成針對攝像頭的一道 防護屏障,杜絕基于漏洞形成對視頻服務器、IP攝像頭 的滲透行為,同時預留緩沖來對現有網絡的攝像頭進行 補丁升級等安全加固手段。

安全事件告警、設備統一管理,輕松實現運維
場景難題

整個視頻監控系統涉及的攝像頭數量龐大,從幾千臺到幾 萬臺,如何監測攝像頭是否實時在線? 出現安全事件可以 實時定位、快速告警? 部署的若干臺視頻監控安全網關能 夠統一監測、升級、配置下發? 如何提高綜合運維的效率?

解決方案

視頻監控安全管理平臺,能夠對全網部署的視頻接入安 全網關進行統一的運行狀態監測、統一策略部署、配置 下發、遠程升級。同時實現對所有攝像頭在線率的統計, 私接、仿冒、攻擊等安全事件的實時告警,攝影頭漏洞 的統計,整網流量的監測,為用戶提供從前端到后端、 設備、事件、故障等綜合的輔助網絡運維體系。

 

 

 

 

 

 

 

 

 

 

 

 

 

 

產品特征

高性能處理能力

單臺設備最高網絡吞吐達到20Gbps,最高可支持5000路攝像頭流量過濾

多核并行處理架構,業務處理層和數據轉發層分離

整個解析過程一次拆包,保證開啟多項安全管理功能后依然保證高速度、低時延的流量識別及控制

豐富的設備識別能力

采用DPI的識別方式使得應用層協議可視化可控,視頻安全網關可以根據應用的行為和特征實現對應用進行識別和控制,而不僅僅依賴于端口或標準協議,擺脫了傳統設備只能通過IP地址或者五元組控制的粗粒度,即使加密過的數據流也能進行管控。

根據ONVIF接口中攜帶的信息對終端進行識別,可以識別出攝像頭的序列號,型號,品牌等信息。針對采用非標準ONVIF設備,以及其他終端如電腦,手機終端,根據終端的應用流量特征識別終端的類型。

安全防護能力

視頻安全網關融合了漏洞防護、Web安全防護等多種安全技術,具備漏洞特征庫、木馬插件等惡意內容特征庫、Web應用威脅特征庫,可以全面識別各種應用層和內容級別的各種安全威脅。提供文件過濾、ActiveX過濾、腳本過濾等多種Web安全防護手段通過對應用流中的數據報文內容進行探測,從而確定數據報文的真正應用。Web應用防護通過主動防御已知和未知攻擊,實時阻斷各種黑客攻擊,如SQL注入、XSS攻擊、網站掃描、Web SHELL、會話劫持攻擊等。支持多種流量異常特征庫,包括敏感信息泄露/DoS攻擊/嘗試獲取用戶特權的攻擊/嘗試獲取管理員特權的攻擊/網絡流量中發現可執行文件的注入/遠程過程調用告警/客戶端使用可疑端口通信/可疑的網絡掃描/嘗試用默認賬號竊取信息等。

病毒查殺能力

病毒庫數量10萬以上,定期更新,基于流引擎查毒技術,針對HTTP、FTP等協議進行查殺。有效防止在攝像頭等終端設備被攻破的情況下,對終端植入病毒,從而進行更廣泛的傳播,造成更大的危害。

典型應用

網橋部署

網橋模式:可以實現對攝像頭品牌識別、IP/MAC綁定、病毒及攻擊阻斷、非法攝像頭、非法終端接入過濾。 

旁路部署

旁路部署模式,是采用與交換機的鏡像端口相連,通過鏡像流量的方式,實現對網絡數據的審計。只能對非法接入安全事件的告警,無法進行控制。

集中管理部署

集中管理部署模式主要適合多臺網關設備分布部署、需要統一下發安全策略、統一管理的環境。它的特點是在中心端統一管理、統一授權、統一展現,中心集中管理平臺可以向所有的設備統一下發策略。

訂購信息

型號

描述

備注

RG-UAC 6000-ISG02C

6個GE接口,支持100路攝像頭

 

RG-UAC 6000-ISG10C

6個GE接口,1個擴展插槽,支持500路攝像頭

 

RG-UAC 6000-ISG40M

4個插槽,可擴展32個千兆接口或16個萬兆接口,支持1000路攝像頭

 

RG-UAC 6000-ISG200S

4個插槽,可擴展32個千兆接口或16個萬兆接口,支持5000路攝像頭

 

產品價值

部署簡單

本產品的部署不需要改變已有網絡結構,可以串接部署,也可以旁路部署,滿足檢測的同時進行控制的要求,或者是單純檢測并告警的需求

性能強勁

采用自主知識產權底層高性能操作系統,在高性能轉發數據包的同時,也能處理復雜的應用分析,可以發現隱藏在流量中的風險,并能及時阻斷。本產品對視頻流量的處理延遲遠低于50MS,幾乎可以忽略不計,降低對新加入設備后,造成的操作延遲擔憂。

功能完善

可以從合法終端識別,異常流量檢測,漏洞防護,病毒查殺等方面有效解決解決視頻監控專網終端管理、設備替換、非法入侵等問題,幫助用戶解決視頻專網安全運行問題,實現視頻專網可視、可控、可管。

擴展靈活

本產品中涉及到的應用庫,漏洞庫,病毒庫,可進行在線更新,可以靈活擴展。

統一管理

在需要部署多臺視頻監控安全網關產品的環境下,可支持由視頻專網安全平臺端統一管理,策略的下發,版本/庫的升級操作。有效減少維護的復雜度,降低人員維護成本。

万达国际娱乐城玩百家乐