视频专网安全深信服解决方案

发布日期:2019-08-21

视频专网建设现状
近年来,随着平安城市的建设推进,公安视频专网的规模不断扩大。专网前端接入设备如IPC和管理PC的数量也越来越多。这些设备分布在城市的各个单位、场所、街道,被广泛的应用于治安管理、交通监控等领域。公安视频相关业务也逐渐迁移至视频专网,需要采集来自社会其他网络中的视频数据,公安视频专网的重要性不断提升,随流量而来的不只有数据也混杂着各类风险因子。因公安视频专网的业务特性,前端与后端设备的直连,大量无人值守的终端接入设备,专网内无法部署有效的安全策略等。当前公安视频专网面临着新的安全挑战。

视频专网前端安全
前端IPC成为渗透入口:设备入网和被替换不能及时发现,两次地址转换轻松绕过IP-MAC绑定。
前端PC成为攻击者和专网之间的摆渡车:运维人员安全意识差,一台设备多用途多网卡,针对Windows平台攻击手段丰富,攻击成本低。

视频专网纵横安全
专网内不设防攻击者进入后一马平川,设备、应用、系统存在各种可利用漏洞。

视频专网边界安全
多部门视频数据共享,边界安全无颗粒度的协议分析管控能力,攻击流量夹杂在视频流进入专网。

视频专网安全需求
前端安全
前端接入摄像头或其他设备,实现对前端接入资源的优先识别与安全管理
PC终端用户认证、病毒检测、防泄密等

横纵安全
专网中的安全连接和访问控制
相关的网络设备、终端、服务器、应用系统、数据库等安全防护。

边界安全
网络间的安全连接以及资源的安全共享。

视频专网安全解决方案
全局可视:
安全感知平台SIP安全大脑展示
核心区、业务区部署深信服视频安全感知探针,
-全网资产摸查、管理
-全网安全监测
-全网安全可视和管控

前端接入安全:
IPC接入区部署深信服视频安全网关
-串联部署,协议识别,有效阻断
-旁路部署,协议识别,稳定高效
PC接入区部署深信服视频防火墙AF
-安全防护,身份识别,专机专用

横纵业务安全:
业务应用安全防护深信服视频防火墙AF
视频网络协议优化, 提供L2-L7的全面防御能力
融合众多安全模块,精确封锁恶意威胁
细粒度内容过滤、应用识别,精细化访问控制、策略优化等机制

边界隔离安全:
边界接入区深信服视频防火墙AF
-精细化管控,实现与信令,视频内容精细化识别,
-单向及控制方向的传输, 标准协议管控

价值与收益
资产可视可知集中管控 
前端接入设备认证管控 
视频协议颗粒应用控制
全程保障业务应用安全

客户案例