产品特点
◆ 6个千兆电口,2个扩展槽
◆ 支持管理1000路终端
◆ 准入控制
◆ IPMAC绑定
◆ 无代理模式资产识别
◆ 仿冒管控
◆ 私接管控
◆ 设备访问控制
◆ 漏洞、弱口令、高危端口检测;
◆ 视频质量运维检测;
产品技术参数
|
技术参数名称 |
技术参数指标 |
|
网络端口配置 |
6个千兆电口,2个扩展槽,250W单电源; |
|
管理数量配置 |
管理1000路终端; |
|
识别方式 |
支持主被动形式自动识别在网资产的IP地址、MAC地址、厂商信息、型号信息、类型信息、操作系统、设备在线状态、设备异常状态(私接、仿冒); |
|
监测功能 |
支持对私接、仿冒、离线设备进行发现告警,并实时阻断私接、仿冒设备接入;支持对多个IP段进行资产探测,提供资产图谱展示IP地址使用情况;提供设备拓扑图展示设备组织关系; |
|
支持DHCP监测及网络VLAN隔离失效监测; |
|
|
支持视频诊断检测,针对常见的视频网络故障实现诊断定位; |
|
|
控制功能 |
支持基于设备指纹的准入控制,依据终端设备的IP、MAC、厂商、型号多种组合的准入认证; |
|
对前端安防设备(摄像机、录像机、门禁控制器、报警系统、对讲主机等哑终端)进行资产的主动识别、入库和准入控制; |
|
|
支持协议黑白名单,识别通用协议、私有协议并进行准入控制; |
|
|
支持基于终端设备IP黑名单、IP白名单、MAC黑名单、MAC白名单的准入认证功能,被加入黑名单的设备通信将被阻断,被加入白名单的设备可以正常访问;支持按照(源IP、源端口、目标IP、目标端口)四元组信息进行准入控制; |
|
|
访问及认证功能 |
支持联动交换机对非法设备进行阻断,阻断非法设备入网,并阻断该设备的纵向访问与横向访问; |
|
支持网络通信认证过程中的弱口令检测; |
|
|
告警及阻断功能 |
支持录像完整性检测,能够对摄像头漏录事件进行检测与告警 |
|
支持对非法内联设备、非法外联设备进行告警阻断; |
|
|
安全阻断方式支持二层双向ARP阻断或三层联动阻断; |
|
|
支持主流品牌的摄像头视频漏录检测与告警,检测内容包括NVR的IP、品牌、型号、物理位置,具体摄像头60秒内的视频漏录情况、漏录时长;并支持批量确认告警信息; |
|
|
支持网络隔离失效监测,能够对VLAN互通情况进行监测并告警; |
|
|
联动及显示 |
支持联动视频平台,获取视频平台上的设备信息并实现自动注册; |
|
支持大屏安全态势分析,同时大屏支持弹窗推送异常告警信息及在线处置; |
|
|
安装方式 |
1U机箱,机架式 |
