VBSP平臺采用了自主研發(fā)的GDC微服務(wù)平臺，系統各服務(wù)根據業(yè)務(wù)切分，服務(wù)間邊界明確，易開(kāi)發(fā)維護，服務(wù)獨立部署，可通過(guò)分布式提高性能，極大提高系統的擴展性和穩定性。
VBSP平臺采用了自主研發(fā)的GDPS全局設備快速感知系統，GDPS定位為物聯(lián)網(wǎng)內設備發(fā)現，當前公司內部多個(gè)產(chǎn)品都在使用，歷經(jīng)多年的優(yōu)化及特征庫收集，GDPS已有豐富的設備特征庫，借助先進(jìn)的特征識別技術(shù)，可快速準確的識別物聯(lián)網(wǎng)內設備，及時(shí)發(fā)現冒用、離線(xiàn)、入侵等異常設備。
VBSP平臺采用先進(jìn)的虛擬安全磁盤(pán)存儲空間、文件重定向等技術(shù)，把視頻管理平臺下載的數據強制重定向到虛擬安全磁盤(pán)中，使用強加密技術(shù)對虛擬安全磁盤(pán)存儲空間進(jìn)行加密處理，確保磁盤(pán)視頻數據在非法終端無(wú)法讀取，保證涉密數據無(wú)法通過(guò)任何非法方式導出至虛擬安全磁盤(pán)外，視頻數據的生成、存儲、訪(fǎng)問(wèn)、銷(xiāo)毀完成整個(gè)生命流程均在虛擬安全磁盤(pán)中。
VBSP平臺采用自主研發(fā)的全新一代NACP準入控制技術(shù)，不改變用戶(hù)網(wǎng)絡(luò )拓撲架構，可滿(mǎn)足各種復雜網(wǎng)絡(luò )、混合型部署網(wǎng)絡(luò )等大型網(wǎng)絡(luò )的準入管理要求，可通過(guò)部門(mén)（用戶(hù)、設備）、設備類(lèi)型、設備廠(chǎng)商、測評狀態(tài)、用戶(hù)類(lèi)型等多維度組合配置，通過(guò)靈活的準入配置，可滿(mǎn)足更多的應用場(chǎng)景。
系統能夠實(shí)現對視頻網(wǎng)維護人員訪(fǎng)問(wèn)視頻資源的行為進(jìn)行記錄，能夠實(shí)現對視頻資源的查看行為、相關(guān)參數修改行為、云臺控制，歷史回放等行為的記錄與告警，從而防止不法分子非法訪(fǎng)問(wèn)視頻資源，造成信息泄露等安全事件。
系統采用多維度溯源追蹤引擎覆蓋服務(wù)器、網(wǎng)絡(luò )、終端設備，對網(wǎng)絡(luò )異常接入、終端運行異常、設備偽冒替換等重要的安全事件進(jìn)行實(shí)時(shí)探測，包括事件的時(shí)間、設備信息、事件類(lèi)型、事件內容、入網(wǎng)狀態(tài)等，支持對事件進(jìn)行等級設定，提供多種方式的實(shí)時(shí)告警（告警郵件、告警短信、告警消息、GIS地圖定位、網(wǎng)絡(luò )拓撲閃爍等）。
系統通過(guò)對多種標準網(wǎng)絡(luò )協(xié)議的深度解析，結合自主研發(fā)的設備特征識別技術(shù)，對視頻監控網(wǎng)絡(luò )內的所有前端設備進(jìn)行主動(dòng)探測+被動(dòng)分析兩種方式相結合進(jìn)行設備發(fā)現與感知。系統通過(guò)協(xié)議分析后可獲得網(wǎng)絡(luò )內設備的信息，與系統數據庫進(jìn)行對比，鑒別設備的合法性，系統將探測的前端設備信息與后臺合法設備數據進(jìn)行綜合驗證，對接入設備進(jìn)行標定，對非法接入的設備系統自動(dòng)告警、阻斷。
根據設備發(fā)現信息，在設備接入視頻網(wǎng)前對其進(jìn)行安全性的可信認證，通過(guò)對設備系統、結構、功能的安全監測評估，與相關(guān)安全基線(xiàn)比對，保證即將接入網(wǎng)絡(luò )的是正確、可信、安全的智能設備。已經(jīng)接入網(wǎng)絡(luò )的設備在其與后端進(jìn)行業(yè)務(wù)交互時(shí)，依據特征庫指紋比對，實(shí)施可信認證，通過(guò)有效的加密算法、認證方案，確保設備未被非法控制、感染。
采用網(wǎng)絡(luò )感知發(fā)現模塊，對網(wǎng)絡(luò )內設備在線(xiàn)狀況、陌生設備入侵、設備非法偽冒、設備時(shí)間異常、碼流延時(shí)、視頻訪(fǎng)問(wèn)行為等進(jìn)行監測，將探測到的前端設備各類(lèi)信息與后臺合法設備數據進(jìn)行綜合驗證，對接入設備進(jìn)行標定，對非法接入的設備系統自動(dòng)告警、阻斷。
內置多種報警觸發(fā)事件（網(wǎng)絡(luò )入侵、MAC變化、類(lèi)型變化、設備離線(xiàn)、時(shí)間異常、違規行為、初始口令等），報警模塊實(shí)時(shí)與設備發(fā)現模塊、識別感知模塊、準入控制模塊進(jìn)行數據交互，接收到異常事件時(shí)，觸發(fā)報警機制，可發(fā)送報警郵件、報警短信、報警彈窗消息，并在GIS地圖定位、網(wǎng)絡(luò )拓撲圖中進(jìn)行異常標定。同時(shí)采用可視化的報警查看功能，針對同一設備出現的歷史報警信息以時(shí)間軸的形式進(jìn)行統計展現。
應用新一代VBSP準入控制技術(shù)，以入網(wǎng)設備信息綁定、杜絕非法入侵和運行監測為主要設計理念，實(shí)現網(wǎng)絡(luò )邊界防護，異常邊界實(shí)時(shí)監測，阻斷非法設備入網(wǎng)的準入控制管理。秉承“不改變網(wǎng)絡(luò )、不依賴(lài)網(wǎng)絡(luò )設備、部署簡(jiǎn)單”的特性，達到構筑邊界城墻、放行信任入網(wǎng)、阻斷非法接入的管理目標。
方案簡(jiǎn)介
視域邊界安全平臺（以下簡(jiǎn)稱(chēng)“VBSP”）可對物聯(lián)網(wǎng)內設備等自動(dòng)發(fā)現資產(chǎn)，快速識別設備信息，精確管控，主動(dòng)發(fā)現網(wǎng)絡(luò )邊界，僅允許認證通過(guò)的設備接入網(wǎng)絡(luò )，精準管控合法設備在網(wǎng)絡(luò )中交互傳輸。對物聯(lián)網(wǎng)內設備進(jìn)行實(shí)時(shí)監管，第一時(shí)間發(fā)現網(wǎng)內違規事件并阻斷入網(wǎng)，向管理員發(fā)送告警通知，從而解決網(wǎng)絡(luò )非法私接、設備仿冒替換、網(wǎng)絡(luò )運行信息掌握不全、違規處理遲緩等問(wèn)題。
方案功能
一、邊界防護
VBSP平臺使用金盾自主研發(fā)的NACP網(wǎng)絡(luò )準入控制技術(shù)，在不改變網(wǎng)絡(luò )架構的基礎上筑起網(wǎng)絡(luò )邊界防護城墻，使用金盾自主研發(fā)的GDPS全局設備快速感知系統，主動(dòng)快速發(fā)現網(wǎng)內資產(chǎn)，精準識別設備信息，實(shí)時(shí)監測設備變化，對偽冒、入侵等異常行為的設備立即阻斷，保障網(wǎng)絡(luò )邊界安全。
VBSP平臺集成豐富的終端安全策略，筑起終端邊界防護城墻，實(shí)時(shí)對終端設備進(jìn)行監測，對不合規的外接設備如：USB存儲設備、無(wú)線(xiàn)網(wǎng)卡、手機等進(jìn)行禁用，有效保護終端接入邊界安全。
二、統一管理
VBSP平臺通過(guò)自動(dòng)采集網(wǎng)絡(luò )中各種IP設備信息，通過(guò)內置豐富指紋特征庫，準確識別網(wǎng)內設備類(lèi)型，對IP資產(chǎn)進(jìn)行清晰分類(lèi)，查得清，看得明。
VBSP平臺將物聯(lián)網(wǎng)設備、終端設備、視頻數據等信息在平臺集中展現，打破跨平臺分散管理的局面,一平臺綜合展示，了解網(wǎng)內所有物聯(lián)網(wǎng)設備信息，為管理員維護物聯(lián)網(wǎng)設備提供數據支持。
三、全面監控
VBSP平臺對設備的運行狀態(tài)實(shí)時(shí)監控，監測設備mac、類(lèi)型、身份標識等狀態(tài)變化，除此之外還對設備本身的口令、違規外聯(lián)、網(wǎng)絡(luò )邊界進(jìn)行檢測，對發(fā)生的異常情況自動(dòng)采取措施并發(fā)出告警通知。
價(jià)值收益
一、滿(mǎn)足政策要求
金盾軟件VBSP平臺的功能參照并遵循國家頒發(fā)的一系列信息安全標準，本著(zhù)安全性、標準化、等級劃分的思想來(lái)保障信息系統的安全。
通過(guò)部署網(wǎng)絡(luò )準入控制及終端安全管理系統后，可滿(mǎn)足以下標準對于網(wǎng)絡(luò )準入和終端安全管理的要求：
《國家信息化領(lǐng)導小組關(guān)于加強信息安全保障工作的意見(jiàn)》（中辦發(fā)[2003]27號）
《涉及國家秘密的計算機信息系統保密技術(shù)要求》（BMZ1－2000）
《信息安全技術(shù)?信息系統安全等級保護基本要求》(GB/T 22239-2019)
《中華人民共和國網(wǎng)絡(luò )安全法》
二、高效統一的資產(chǎn)管理
對終端的軟硬件資產(chǎn)及終端計算機相關(guān)信息等進(jìn)行統一匯總，實(shí)現終端安全資產(chǎn)統計的輕量化和高效性，避免了人工統計帶來(lái)的高誤差及不完整性，同時(shí)實(shí)現用戶(hù)與計算機的定位匹配。
并通過(guò)對業(yè)務(wù)內網(wǎng)設備進(jìn)行統一管理，探知每個(gè)設備的詳細信息，使其做到心中有數。在此基礎上，通過(guò)準入控制功能，從源頭上阻止非法接入的情況，防止私自接入設備的非法攻擊，保證了業(yè)務(wù)內網(wǎng)的安全。
三、多級平臺級聯(lián)管理
基于平臺級聯(lián)雙向認證技術(shù)，實(shí)現上下級平臺數據互聯(lián)互通，通過(guò)終端安全策略個(gè)性化級聯(lián)配置、級聯(lián)準入配置、級聯(lián)發(fā)現配置以及級聯(lián)資產(chǎn)數據、告警數據、日志數據的可視化展示功能，在進(jìn)一步滿(mǎn)足“多級部署、統一管理“政策要求的基礎上，使用戶(hù)龐大繁雜的業(yè)務(wù)內網(wǎng)環(huán)境更安全、網(wǎng)內數據更清晰。
四、終端補丁實(shí)時(shí)推送
通過(guò)補丁安裝，保障終端計算機的安全可靠。針對網(wǎng)上頻出的勒索等惡意病毒，可及時(shí)并有針對性的進(jìn)行補丁的修復和安裝。為用戶(hù)省去逐個(gè)下載龐大補丁庫的繁雜工作量，并且可避免因不及時(shí)更新補丁庫所帶來(lái)的安全風(fēng)險。
五、終端設備專(zhuān)網(wǎng)專(zhuān)用
業(yè)務(wù)內網(wǎng)的終端由于承擔著(zhù)數據分享的責任，就會(huì )形成邊界點(diǎn)，雖然有專(zhuān)用的隔離設施，但網(wǎng)絡(luò )有聯(lián)通就會(huì )存在風(fēng)險，通過(guò)業(yè)務(wù)內網(wǎng)終端管理系統的建立，依靠網(wǎng)絡(luò )準入、違規外聯(lián)監測，外設管理，一旦出現連接未授權網(wǎng)絡(luò )可及時(shí)報警并阻斷，同時(shí)對合法邊界進(jìn)行注冊管理，通過(guò)邊界的自動(dòng)探查，也能有效的發(fā)現違規邊界，進(jìn)而及時(shí)進(jìn)行消除，真正意義上實(shí)現專(zhuān)網(wǎng)專(zhuān)用。
六、建立嚴格的終端安全管控機制
通過(guò)部署網(wǎng)絡(luò )準入控制系統，建立嚴格的業(yè)務(wù)網(wǎng)準入管控機制，加強網(wǎng)絡(luò )邊界安全防護措施，實(shí)時(shí)阻斷各類(lèi)違規行為并及時(shí)報警,為業(yè)務(wù)系統的安全部署和信息互通共享提供安全保障。
通過(guò)對網(wǎng)絡(luò )訪(fǎng)問(wèn)、外設管理、帳號安全、系統安全漏洞、應用行為、終端程序的設定，對業(yè)務(wù)內網(wǎng)中的設備進(jìn)行全面的管理，從技術(shù)手段上彌補當前在終端上存在的缺陷和漏洞，避免一些惡意程序和行為對終端乃至對服務(wù)器造成的損壞和潛在性威脅，杜絕了數據竊取、違規操作、系統漏洞，保證了設備資產(chǎn)安全、數據安全及應用安全。
七、外防內護，全流程監管無(wú)疏漏
金盾軟件VBSP平臺以準入控制、終端安全管理、啞終端安全管理、攝像機安全管理等多種能力結合，從設備發(fā)現、設備入網(wǎng)、設備安全檢查、設備使用過(guò)程中安全防護、事后溯源審計等提供全流程的安全監管，確保全流程監管無(wú)疏漏，不放過(guò)任何安全管理細節。
