邊界感知技術(shù)——視頻網(wǎng)網(wǎng)絡(luò )邊界安全監測

發(fā)布日期：2019/02/24

1、背景現狀

2月13日，GDI基金會(huì )荷蘭安全研究員Victor Gevers在推特上爆料，中國某公司發(fā)生大規模數據泄露事件。該公司所掌握的數百萬(wàn)人的跟蹤數據可供任何人訪(fǎng)問(wèn)，其中包含超過(guò)256萬(wàn)人的個(gè)人信息，例如身份證號碼、身份證發(fā)行日期、性別、國家、住址、生日、照片、雇主和過(guò)去24小時(shí)內的位置，大約有668萬(wàn)條記錄。

監控視頻在維護公共安全和社會(huì )穩定、保障人民群眾生命財產(chǎn)安全、預防打擊各類(lèi)違法犯罪行為以及提高城市應急能力方面扮演著(zhù)越來(lái)越重要作用。同時(shí)，視頻網(wǎng)中運行大量涉及公民隱私、國家秘密的數據，一旦泄露將會(huì )造成巨大危害；據近些年視頻網(wǎng)安全事件統計情況發(fā)現，視頻網(wǎng)中存在通過(guò)雙網(wǎng)卡設備、代理、路由、第三方邊界接入平臺直聯(lián)互聯(lián)網(wǎng)，網(wǎng)閘配置不規范、邊界設備漏洞等直聯(lián)互聯(lián)網(wǎng)，造成視頻網(wǎng)與互聯(lián)網(wǎng)進(jìn)行數據通信和數據交換行為，這些行為破壞了視頻網(wǎng)的封閉性，導致視頻網(wǎng)面臨信息外泄、非授權訪(fǎng)問(wèn)、病毒木馬感染等多種安全威脅，尤其是直連互聯(lián)網(wǎng)和非授權外聯(lián)行為，嚴重的甚至可能導致視頻網(wǎng)被互聯(lián)網(wǎng)黑客、境外情報機構等直接入侵破壞。

針對以上視頻網(wǎng)安全隱患，必須通過(guò)技術(shù)手段來(lái)監測視頻網(wǎng)中各類(lèi)網(wǎng)絡(luò )邊界及直聯(lián)互聯(lián)網(wǎng)行為，對提供邊界及直連的主機或設備進(jìn)行及時(shí)告警并支持取證，為事后查證提供依據。

2、遠望邊界感知技術(shù)

遠望網(wǎng)絡(luò )資產(chǎn)與邊界感知系統是采用多重監測技術(shù)網(wǎng)關(guān)型產(chǎn)品，綜合運用網(wǎng)絡(luò )流量分析、主動(dòng)探測、腳本注入、資產(chǎn)自動(dòng)識別技術(shù)，全面、實(shí)時(shí)、高效地監測視頻網(wǎng)直聯(lián)互聯(lián)的違規行為，支持實(shí)時(shí)告警、保留關(guān)鍵取證信息，確保視頻網(wǎng)網(wǎng)絡(luò )的邊界完整性，保障網(wǎng)絡(luò )的物理隔離和邊界防護措施到位、有效為視頻網(wǎng)的安全運營(yíng)提供技術(shù)保障。

• 視頻網(wǎng)直聯(lián)互聯(lián)網(wǎng)違規行為發(fā)現
• 視頻網(wǎng)非授權外聯(lián)違規行為發(fā)現
• 視頻網(wǎng)移動(dòng)設備違規接入發(fā)現
• NAT邊界發(fā)現
• 視頻網(wǎng)閘邊界發(fā)現
• 違規行為取證
• 違規行為實(shí)時(shí)告警

3、視頻網(wǎng)直連互聯(lián)網(wǎng)違規行為監測管理解決之道