• 网安在线

    返回上一页网安在线产品中心物联网安全物联网安全边缘网关C-1 Pro-V2物联网安全边缘网关

    C-1 Pro-V2物联网安全边缘网关

    物联网安全边缘网关，是网安在线科技有限公司推出的新一代物联网终端安全准入控制系统，顺利获得终端自动识别、终端授权准入、终端安全风险感知、内网行为分析识别及AI智能运维等技术，为安防物联网建立一套安全可控、资产可管、故障可查的管理系统，确保安防物联网系统的安全、稳定、可靠的运行。

    分享到 : 

    1. 物联网安全防护：

    1) 边界安全

    ¨ 接入控制：支持终端设备准入授权，只有授权的设备能够接入网络，非授权的私接设备禁止接入；

    ¨ 仿冒识别：支持MAC、IP、类型的仿冒终端的主动识别，识别出仿冒设备发出告警并阻断仿冒设备的接入；

    ¨ 非法外联检测：支持主动检测安防物联网的私接小路由，及时发出告警提示，防止安防物联网暴露到互联网；

    ¨ 网络隔离失效检测：支持网络隔离失效检测功能，能检测出安防网违规接入其他网络，确保安防网络的专网专用；

    2) 访问控制

    ¨ 行为分析识别：支持对交换机镜像的数据包进行流量分析，基于内置的行为分析引擎，能够分析识别出内网数据流的行为类型，能够主动识别出视频调阅、设备登录、WEB访问、Telnet、非法扫描等行为；

    ¨ 行为审计及记录：支持查看识别出的内网数据流的行为详情，包括访问时间、访问者IP、被访问设备、区域、设备类型等信息，将行为记录并保存在本地，便于后续对内网行为进行溯源；

    ¨ 非法行为拦截：支持本地制定拦截策略或者联动交换机，拦截掉非法视频调阅、设备登陆、非法扫描等非法行为，提高安防物联网的访问控制能力；


    2. 资产识别

    ¨ 终端识别：支持主动扫描、被动探测识别网络中的终端设备，支持基于内置指纹库、通用协议（ONVIF、LLMNR、SNMP等）、SDK对接等多种方式识别物联网终端设备；

    ¨ 终端清单：支持识别出终端的设备信息，包括设备的类别、IP、MAC、品牌、通道名称、型号、端口位置、流量、操作系统等设备信息，并生成终端电子资产清单；


    3. 智能运维

    ¨ 终端状态检测：支持实时监测物联网终端设备的工作状态，包括在线、离线、流量异常等；

    ¨ 网络状态检测：支持对网络运行状态进行监测，包括IP冲突，网络环路，广播风暴、链路异常等常见网络故障的检测；


    4. 集中管控

    安全边缘网关支持物联网安全态势感知平台集中管理统一配置。安全边缘网关将自身探测到的物联网安全风险、识别到的资产数据及智能运维的数据统一汇报给物联网安全态势感知平台集中呈现；同时物联网安全态势感知平台集中配置下发物联网安全防护策略、终端识别策略、智能运维策略给安全边缘网关；并对安全边缘网关上报的物联网安全风险、终端异常、网络故障进行集中告警和信息推送。

    硬件规格

    安全边缘网关

    C-1 Pro-V2

    接口规格

    6个10/100/1000M自适应RJ45口、2个USB口、1个Console口，1U机箱；

    指示灯

    1个PWR指示灯；1个HDD指示灯

    电源

    AC：110-240V  50-60Hz，内置电源，功耗<80W；

    工作温度/存储温度

    -10°～50°/-40°～70°

    工作湿度/存储湿度

    10％～90％（无凝结）/5％～95％（无凝结）

    授权数

    默认支持管理128终端，最大扩展到512，含3年免费升级服务；

    行为分析能力

    支持最大流量1000M；

    软件功能

    组网方式

    旁挂部署

    物联网安全

    授权准入，非授权设备禁止接入，黑名单安全策略

    仿冒设备识别并拦截；

    内网行为识别与跟踪记录；

    非法外联检测；

    网络隔离失效检测，监测专用网络中存在的包括NAT设备等的私有网络情况

    协议准入，识别通用协议及私有协议，并对协议进行准入控制；

    联动交换机或执行物联网安全态势感知平台下发的安全策略，对全网设备特定端口或特定设备全端口扫描的行为进行监测；

    资产识别

    支持主动扫描、被动探测发现在网终端，支持通用网络协议SNMP/ONVIF及指纹库等多重技术识别终端设备类型

    支持SDK对接发现并识别安防终端设备，支持终端自定义识别、批量导入识别；

    终端信息采集（采集设备的IP、MAC、品牌、型号、名称/位置、系统等信息）

    支持交换机、路由器等网络设备（TG、华为、华三、锐捷）识别，并采集网络设备的：IP、MAC、品牌、型号、名称等信息

    支持安全设备的识别，如防火墙、网闸等边界安全设备

    支持资产信息手动录入（譬如资产入网时间、资产质保时长等手动录入）；

    智能运维

    支持终端状态监测：IPC、门禁、对讲、报警、道闸、大屏、广播等安防子系统设备在/离线状态监测；

    支持网络设备状态监测：在线/离线状态、CPU、端口流量、ARP表项等监测；

    支持生成局域网的网络动态拓扑图、支持手动编辑网络拓扑；

    支持网络链路通信质量检测（链路丢包、拥塞、链路协商异常）；

    支持常见网络故障检测：网络环路、广播风暴、IP地址冲突、DHCP-Server冲突检测；

    支持终端异常、网络设备异常、网络故障的自动告警

    支持基于拓扑图的告警定位功能；

    支持告警内容弹窗推送；

    配置与管理

    支持物联网安全态势感知平台统一管理

    支持边缘网关版本批量升级

    边缘网关配置批量下发

    支持日志记录，包括系统日志和告警日志并进行分类统计，支持可批量或筛选导出相关日志；

    型号

    规格

    备注

    C-1 Pro-V2

    1U机箱，6个10/100/1000M自适应RJ45口、2个USB口、1个Console口；默认支持管理128终端；最大扩展到512，行为分析支持最大流量1000M，含3年免费软件升级服务；

     

    C-license-32

    终端管理license32个；

    根据实际需求选购

    关注官方微信