视频专网安全管控方案

视频专网安全管控，让危险看得见

宁盾科技专注于政务信息化,党务信息化,公安信息化,智慧城市，智慧工厂等领域的信息化身份安防建设。从网络身份准入出发，为视频专网量身定制了包含前端安全、边界安全、控制中心安全、可视化资产管理的全网解决方案，通过自主发现技术、自动化管理技术实现“雪亮工程”智能安防。

实时管控

视频专网前端摄像头数量多，分布广，运维人力有限。宁盾ND ACE通过发现－控制－修复实现视频专网实时管控。
弱密码告警

前端摄像头用户名密码大多为root、admin等常用名，易被破解和攻击。宁盾ND ACE 主动探测终端密码安全，并对弱密码进行危险告警。
摄像头防伪造

互联网边界逐渐模糊，摄像头可被其他网络设备（笔记本、路由器）取代。ND ACE通过识别设备厂商、类型、型号等及时隔离非法设备，防止数据泄漏、威胁攻击等。

前端安全

实时监控平台/流媒体服务器/NVR等设备的安全状态，对于操作系统漏洞、操作系统配置弱点、操作系统及应用系统的弱口令等问题自动报警。
边界安全

建立终端准入边界，执行IoT终端入网身份认证，识别IoT身份信息，包括出产厂商、终端类型、设备型号、MAC／IP地址、异常流量等，并基于旁路准入技术对非法及伪造设备及时隔离。
控制中心安全

监控控制中心是视频专网的心脏，监控着所有区域的安全状态，也因此成为被攻击的重点。宁盾对网络设备、监控终端、加域终端、员工（BYOD）等提供一体化身份加固及网络准入解决方案。
可视化资产管理

可视化接入网络的所有资产并进行实时统计，包括摄像头、PC、手机、交换机、路由器等。实时监测接入终端的安全状态，让隐形的资产看的见，让危险看得见。
自动化运维

面向海量的摄像头前端，宁盾ND ACE可主动识别并自动隔离视频专网非法终端，支持自动为新增设备匹配策略组，控制终端的访问权限及被访问权限，减轻运维人员劳动成本，提高运维效率。
防私接

规定可接入专网的路由、交换设备及USB热点，防止非法路由、随身WiFi占用网络带宽，识别非法U盘拷贝，防止信息窃取及泄漏。

一体化身份认证及访问控制平台

DKEY AM 集双因素动态密码技术、无线WiFi认证技术、有线准入认证、统一身份与单点登录于一体的全场景身份认证与访问管理平台。基于人和端的边界安全，为视频专网监控中心员工、数据库、网络设备提供统一身份认证与访问控制管理。
宁盾终端与网络准入控制平台

ND ACE通过主动识别技术可视化接入网络的网络资产，基于检测－控制－联动技术对非合规设备进行自动隔离及报警处理。杜绝弱密码、伪造终端、私接设备对视频专网的安全威胁。支持自动化扩展，主动为新增设备分配访问策略，减少运维劳动成本，提高运维效率。