安全产品与方案
行业解决方案
安全服务与运营
安全研究
合作伙伴
技术支持
基础设施安全
数据安全
云计算安全
工控安全
物联网安全
信息技术应用创新
全部产品
全部解决方案
CH
安全产品与方案
行业解决方案
安全服务与运营
安全研究
合作伙伴
技术支持
为坚决贯彻落实党中央、国务院关于深化收费公路制度改革，取消高速公路省界收费站的决策部署，依托电子不停车快捷收费 （ETC）技术，于2019年底前基本取消全国高速公路省界收费站，实现不停车快捷收费，减少拥堵、便利群众。伴随电子不停车快捷收费 （ETC）、车牌图像识别等技术的应用，针对视频监控专网的多种安全风险威胁也暴露出来：
1、 前端设备安全问题：
大量车牌识别设备、高清摄像头等部署分散，易通过设备替换入侵监控专网；前端设备存在自身脆弱性问题，如弱口令、高危漏洞等；缺少有效的准入机制。
2、 跨域数据共享安全问题：
面临监控专网、收费专网、互联网等多个不同安全级别网络之间的互联互通，面临各种类型的安全威胁，存在很大的安全风险。
3、 专网安全访问问题：
高速公路监控网属于专网，存在安全防护能力薄弱、缺少非法内联、非法外联等监控阻断手段。
4、 专网主机安全问题：
在监控专网中有办公终端、视频服务器以及其他业务系统，是黑客获取敏感信息、进行恶意破坏的重点目标，高危漏洞、病毒木马等安全威胁已造成严重后果。
5、 安全运维管理问题：
针对部署分散、厂家繁多的前端设备难以管理，安全威胁难以感知，访问行为难以审计，安全事件难以处置等问题。
本方案遵从《GBT22239-2019信息安全技术网络安全等级保护基本要求》、《联网收费系统省域系统并网接入网络安全基本技术要求》及其他要求进行设计，重点考虑ETC门架系统、收费站侧车牌识别设备、高清摄像机安全准入、脆弱性检测、攻击防护、数据加密等问题；区域/路段侧安全隔离问题；以及省中心侧等保2.0合规建设等问题；通过安全区域划分设计、前端设备安全管控设计及“一个中心、三重防护”的纵深防护设计，形成“边界可管控、风险可评估、威胁可感知、攻击可防御、事件可处置、行为可审计”的安全体系。
标准1U机架式设备，交流单电源模块，2个网络接口扩展槽位。
支持6个千兆电口（Bypass），4个千兆光口。
支持2个USB接口，1个RJ45串口，2个管理口。
网络吞吐量：6Gbps，最大并发连接数：200万，每秒新建连接数：6万。
支持虚拟线、二层透明、路由、混合、旁路监听、PPPoE等接入方式，适应各种网络环境需求。
能够在一条策略里配置源/目的IP地址、安全区、应用/应用组、协议/端口、时间、用户、安全模板/模板组。
能够基于时间、应用层协议、地理位置、IP地址、接入类型、端口终端类型、内容安全统一界面进行安全策略配置。
支持静态路由、策略路由、RIP、OSPF等路由协议。
支持对1500+种应用平台及2000+种的应用进行识别和控制，支持自定义应用。
标准1U机架式设备，单电源模块，1个接口扩展插槽。
支持4个千兆电口（Bypass），4个千兆光口。
支持1个RJ45串口，1个千兆管理口，2个USB接口。
网络吞吐量：3Gbps，最大并发连接数：200万，每秒新建连接数：3万。
支持对网络病毒、蠕虫、间谍软件、木马后门、刺探扫描、暴力破解等恶意流量的检测。
支持覆盖广泛的攻击特征库，能够针对9000以上的攻击行为、异常事件，以及网络资源滥用流量进行检测。
支持路由部署、透明网桥部署、旁路部署、虚拟网线以及混合部署等多种方式。
支持802.1Q、VLAN、Trunk、access接口类型，VLAN三层接口和子接口。
支持间谍软件、后门、蠕虫等恶意软件检测。
提供多种升级方式，提供实时在线升级、自动在线升级、离线升级的升级方式。
标准1U机架式设备，单交流电源模块，1个网络接口扩展插槽。
支持4个千兆电口。
1个管理接口，2个USB接口，1个RJ45串口。
2T SATA硬盘。
字符并发会话数：300个，图形并发会话数：150个。
默认支持100个被管资源数，最大可管理200个资源数。
B/S架构，采用HTTPS方式远程安全管理，无需安装客户端，采用物理旁路模式部署，不影响网络结构。
用户登录堡垒机支持多种认证方式，支持可知因素和不可知因素的双因素认证。
支持实时监控通过SSH、SFTP、RDP、VNC 、Telnet、FTP、X11等协议的操作行为；对监控到的非法操作，可实时手工切断。
支持数据库审计功能，堡垒机以录屏加独立SQL命令的形式审计运维人员的操作能够准确快速的定位数据库语句执行的状态。
管理员可以统计出某段时间内，高危命令执行的情况，针对被审计对象可以统计出用户信息、设备信息，统计结果支持excle方式导出。
标准1U机架式设备，交流单电源模块，1个网络接口扩展槽位。
支持4个千兆电口，4个千兆光口。
支持1个RJ45串口，2个USB口，1个GE管理口。
1T SATA硬盘容量。
最大并发扫描数100台。
采用B/S架构操作方式，无需在被扫描目标系统上安装任何软件。
支持IPv4和IPv6环境的部署和扫描，支持多路扫描功能，可以同时对多个隔离业务子网进行扫描。
支持一次性任务、立即任务、周期任务等多种调度方式。
支持漏洞扫描、安全基线检查、变更检查的三合一任务。
支持检测的漏洞数大于160000条，兼容CVE、CNCVE、CNNVD、CNVD、Bugtraq等主流标准。
内置不同的漏洞模板针对不同操作系统、网络设备和防火墙等模板，同时支持用户自定义扫描范围和扫描策略；支持自动模板匹配技术。
支持断点续扫，可对已完成的扫描任务中没有被覆盖到的目标重新下发扫描任务。
提供多种报表类型，包括综述报表和主机报表。
标准1U机架式设备，交流单电源模块，1个网络接口扩展插槽。
支持6个千兆电口，支持2个USB接口，1个RJ45串口，1个GE管理口。
支持2TB SATA硬盘。
支持旁路部署方式，可将网络流量映射到审计设备，对数据库流量进行审计和告警。
数据库监控：支持oracle、sqlserver、mysql等主流数据库监控功能，每种数据库的监控指标项不少于20项。
支持数据库自动发现，设备无需添加、即插即用。
数据库采集分析：支持主流数据库操作行为日志，数据库行为日志采用旁路镜像网络流量，提取筛选日志数据，支持实时采集数据库客户端访问数据库的操作日志，支持客户端命令审计，会话登录时间、会话时长；支持非关系型数据库存储，支持海量数据存储。
对于高风险操作所在的会话，支持旁路阻断功能，避免更大的危害。
支持数据库自身日志审计分析，可以识别数据库启动停止重要系统异常等信息。支持数据库自身操作系统的行为审计。
支持基于时间、IP地址、数据库服务器IP地址、用户名、数据库操作命令、数据库表名，执行结果，应用用户等多种丰富的查询检索条件。
支持自定义报表，可手工添加报表，支持数据报表导出常用格式，支持自定义图表能力，支持自定义表格能力，包括查询列表，统计列表等。
提供系统管理员、安全管理员和审计管理员不同的用户身份验证。
详细技术指标请询问技术支持或参考彩页。
24小时为您提供在线咨询服务
