結合金盾軟件自主研發的資產智能感知探測引擎(GDPS),自動掃描全網資產分布情況并識別資產的類型、廠商、開放的端口、服務、系統組件、設備指紋等相關信息,根據不同資產類型、區域、廠商等維度進行統計分析,生成專業化資產盤點報告。
通過系統內置的專業POC漏洞庫,對探查到的資產進行全方位漏洞排查,清晰展現不同類型資產的安全威脅態勢,并通過內置的專業攝像機風險漏洞庫,能夠掃描并識別出視頻專網特有的攝像機資產漏洞,為視頻專網的安全防護提供針對性修補方向及修復建議。
系統能夠對網絡中的IPC設備存在弱口令或初始口令的風險、Telnet/SSH等關鍵服務弱口令、數據庫弱口令風險進行自動掃描檢測,并支持自定義弱口令字典進行掃描,幫助用戶對全網設備的口令配置情況進行安全檢測。
系統可對重要操作系統的配置情況進行檢查,如Windows系統是否按照要求開啟了安全策略、Linux系統是否按照安全要求設置了關鍵文件的權限及配置等。
對全網資產分析出具覆蓋網絡空間資產的資產盤點報告,清晰展示全網不同類型資產分布情況。對全網在線資產分析出具網絡空間資產風險評估報告,清晰展現全網各個在線資產的風險狀態、漏洞分布、弱口令狀態,并能夠針對常見的、通用性漏洞出具專業的修復建議,幫助用戶明細資產風險狀況并對下一步風險修補指明方向。
方案簡介
金盾視頻監控安全檢查平臺(以下簡稱:VSI)是基于金盾軟件多年的公安視頻專網安全防護與運維管理經驗積累,自主研發的專門針對公安視頻傳輸網網絡關鍵信息基礎設施進行高效的資產發現識別與風險漏洞掃描評估一體化產品,能夠幫助關鍵信息基礎設施資產的監管部門進行資產普查、風險評估、弱口令檢測、重要系統配置核查,從全網資產與安全態勢的事前預防、事中審計與事后追溯形成安全管理閉環,通過高度定制化報告呈現,為監管部門提供全面、準確、具有指導意義的安全管理建議,為建立健全公共安全視頻監控聯網應用建設指標評價體系提供有力抓手。
產品定位于視頻傳輸網安全檢查評估,可適用于上級督查、本級自檢、安全服務等多種場景。
方案功能
資產盤點
利用金盾自主研發的資產智能感知探測引擎(GDPS),自動掃描全網資產分布情況并識別資產的類型、廠商、開放的端口、服務、系統組件、設備指紋等相關信息,根據不同資產類型、區域、廠商等維度進行統計分析,生成專業化資產盤點報告。
風險評估
通過系統內置的專業POC漏洞庫,對探查到的資產進行全方位漏洞排查,清晰展現不同類型資產的安全威脅態勢,從設備風險、漏洞分布、弱口令分布等多個維度,讓用戶清晰掌握全網資產安全態勢。
內置專業的視頻監控設備風險漏洞庫,能夠掃描并識別出視頻專網特有的視頻監控設備漏洞,為視頻專網的安全防護提供針對性修補方向及修復建議。
弱口令探測
系統能夠對網絡中的IPC設備存在弱口令或初始口令的風險、Telnet/SSH等關鍵服務弱口令、數據庫弱口令風險進行自動掃描檢測,并支持自定義弱口令字典進行掃描,幫助用戶對全網設備的口令配置情況進行安全檢測。
配置核查
系統可對重要操作系統的配置情況進行檢查,如Windows系統是否按照要求開啟了安全策略、Linux系統是否按照安全要求設置了關鍵文件的權限及配置等。
掃描報告
對全網資產分析出具覆蓋網絡空間資產的資產盤點報告,清晰展示全網不同類型資產分布情況。對全網在線資產分析出具網絡空間資產風險評估報告,清晰展現全網各個在線資產的風險狀態、漏洞分布、弱口令狀態,并能夠針對常見的、通用性漏洞出具專業的修復建議,幫助用戶明細資產風險狀況并對下一步風險修補指明方向。
可根據檢查任務出具專業的檢查報告,讓用戶清晰掌握網絡資產、風險、弱口令、配置合規性等相關情況。
應用價值
合規性
幫助用戶落實監督責任,滿足考核要求。
安全性
洞察全網安全風險態勢,明晰安全隱患。
便利性
高效便捷實現全網探測,輕松掌控全局。