公共安全视频监控联网平台 (金盾app安全管理系统)

金盾防视频网络安全检查工具是专为公安/公共安全视频监控网络设计的便携式系统,结合先进的信息安全技术,旨在快速扫描和检测网络安全风险。该工具涵盖网络资产摸底、设备弱口令和漏洞检测以及网络边界检测等方面,帮助及时发现和整改各类安全隐患,提高视频监控网络的整体安全性。通过金盾防视频网络安全检查工具,用户可以有效排查重要网络安全隐患、风险和问题,确保网络的安全稳定运行。

一、核心技术:

金盾防视频网络安全检查工具提供了物联网(视频监控网络)资产扫描与管理、漏洞扫描与管理、弱口令检测以及网络边界检测等功能。通过资产扫描与管理,用户可以快速了解网络中的设备和资源情况,有助于及时发现潜在的安全风险。漏洞扫描与管理功能可对网络中的漏洞进行全面检测,帮助用户及时修补漏洞,提升网络安全性。弱口令检测功能可以检测网络设备中存在的弱密码,防止被恶意攻击者利用。网络边界检测则可以监控网络边界,发现异常流量或入侵行为,及时采取措施进行防护。这些功能的综合使用可以有效提升物联网(视频监控网络)的安全性,保障网络正常运行。

二、产品创新点:

  系统基于高度定制化嵌入式GDOS系统运行,能够保证视频监控网络的100%业务连续性、稳定性,并同时保持高效性与安全性的检测。这种定制化系统可以更好地适应视频监控网络的特殊需求,确保网络运行的稳定性和安全性。专用的便携式检测设备采用主动式检测模式工作,无需对网络架构进行任何调整,即可快速进行在网资产、弱口令和漏洞的检测。

三、可解决的问题:

(一)资产底数排查

 针对视频监控网络的特点和网络架构,可以通过基于网络的远程扫描模式来快速检测全域网络中的设备。通过远程扫描模式,可以在不影响网络正常运行的情况下,快速地发现和识别网络中的各类设备,并实时监测其安全状态。

(二)视频设备弱口令检测

在对视频前端设备、视频应用系统、数据库系统和常规网络应用进行弱口令及身份认证检测时,可以利用独有的安全性检测机制,以防止检测过程对设备造成锁定或影响正常业务运行。这种安全性检测机制可以在执行检测任务时,对设备进行智能化的监控和保护,确保检测过程的安全可靠性。  

(三)系统漏洞检测

  在短时间内完成大规模视频监控网络的安全漏洞检测,可以帮助企业及时了解网络中存在的风险,及早采取措施加强安全防护。通过对视频监控设备、视频应用系统、数据库系统及常规网络应用进行全面的安全漏洞检测,可以有效地提升网络的整体安全性,降低潜在风险,保障业务的正常运行。

(四)视频边界完整性检测

  采用公司独有的基于网络远程扫描方式的网络边界完整性检测技术,能够帮助企业及时发现网络中存在的违规内联行为和非法外联行为,有效保障网络安全。

该技术可以快速检测网络中私接无线AP、随身wifi、共享网络、多网卡、BYOD等违规内联行为。通过对网络进行远程扫描,可以及时发现并定位这些潜在的安全隐患,帮助企业加强网络边界安全防护,防止未经授权的设备和网络入侵,保护企业重要信息和数据的安全。  

 四、适用场景:

(一)各地“雪亮工程”全程可控评审验收工作

  金盾视频监控网络安全检查工具提供雪亮工程“全程可控”检查项 20 分的全面解决方案和参考 依据,全方位护航“全程可控”评审验收工作。从网络资产快速摸底、设备弱口令及漏洞检测以及 网络边界检测等几个方面,对视频网络进行快速的扫描检测,及时发现存在的各类安全隐患,以便 排查和整改重要网络安全隐患、风险和突出问题,全面提升视频监控网络的整体安全性。

(二)年度全国公安视频监控网络安全检查工作

  金盾视频监控网络安全检查工具可以为每年的全国公安视频监控网络安全检查工作提供目标网 络的资产扫描、漏洞探测和边界完整性检测等,详细了解目标视频监控网络安全建设情况,并在检 查任务完成后出具完整的检查报告,以便监管侧进行勘验整顿。

(三)各地公安视频监控态势感知网、物联感知网的自查自评、在线监测、重点抽查、总结整 改等

  旁路部署金盾视频监控网络检查工具箱,可实现 7*24 小时或任务式随机开展安全检查任务,可用于各地公安物联感知网的自查自评与在线监测,亦可用于监管侧的重点抽查工作。

五、运用成效:

  (一)检测效率高:针对视频监控网络的特点定制化设计,可在短时间内完成大规模网络的快 速检测。经过大量客户实际网络环境验证,针对 30000 点在网设备的单次检测时间小于 4 小时,通过 合理部署可在半小时内实现对全网资产的覆盖性检测一遍。

  (二)资源消耗低:通过不断的版本升级与架构优化完善,检测过程对目标系统资源以及网络 资源的消耗较低,针对大规模网络满载运行时网络平均带宽消耗≤5Mbps。

  (三)资产识别准:系统经众多用户实际网络环境中几百万在网设备的检测验证,资产发现快 速全面,设备识别精确且覆盖全面,设备识别准确率达到 95%以上,且在不断积累完善。

  (四)IoT 漏洞检测全面高效:依托自维护的国内最安全的 (视频监控)设备漏洞库,同时采用基于设备资产类别及品牌型号的高效率漏洞检测技术,检测效率大幅提升,并明显超越业内其他产品。