数字经济的平安基石

企业

ENTERPRISE

首页 > 客户案例 > 正文

浙江大华技术股份有限公司项目案例

阅读量:
项目配景
浙江大华技术股份有限公司(简称∶大华)是领先的监控产品供应商和解决计划效劳商,面向全球提供领先的视频存储、前端、显示控制、智能交通等系列化产品。
从应用的角度来看,大华的产品是物联网的重要组成局部,随着业务的开展,信息平安成为影响大华产品稳定运行的关键因素,比方摄像设备平安、监控系统平安等。客户在选择计划的同时也越来越多的考虑平安因素,因此与凯旋门国际信息建立了紧密的合作伙伴关系,邀请凯旋门国际信息为物联网产品提供了一系列平安效劳。


项目内容

本次项目内容包括物联网平定心、物联网平安态势感知、平安效劳等。其中平定心包括终端内部平安加固、终端数据平安加密。终端平安危害感知等模块;物联网平安态势感知包括态势感知、资产画像、威胁管理、审计管理、准入管理等;平安效劳包括平安威胁建模剖析、网络平安架构剖析、平安开发规范设计、设备专项渗透测试、设备平安响应等。
终端内部平安加固、平安威胁建模剖析、网络平安架构剖析、平安开发规范设计、设备专项渗透测试、设备平安响应、终端数据传输加密等模块。
—终端内部平安加固
针对物联网终端,以加强物联网终端自身内部平安为出发点,凯旋门国际信息基于驱动层平安监控防护技术,采用自学习的网络进程平安防护战略,对物联网终端系统进行内核防护、实时数据审计,并建立网络关系白名单,发明病毒感染、恶意威胁信息,阻止恶意连接与流量,全面实现终端内部平安加固
—终端数据平安加密
针对海量的物联网终端信息交互、传输、存储过程,凯旋门国际信息采用嵌入式物联网平定心技术,针对物联网终端爆发的视频、图像数据建立完整的数据加密体系,采用国密加密算法SM2、SM3、SM9等算法,同时立异的采用密文密钼别离的计划,实现终端数据传输、存储全过程平安加密, 包管终端数据平安
—终端平安危害感知
通过安排在摄像头终端内部嵌入式安排物联网平定心,对终端内部网络进行进行实时监控,感知终端的流量、连接的变革,针对来自周边终端的恶意入侵行为、恶意病毒转达行为实现平安危害感知
—物联网平安态势感知
针对物联网终端威胁信息的全面收集,通过多维度的机器学习、聚类关联剖析、大数据剖析计算,将差别层面的物联网终端平安事件连点成线,实现整体终端威胁 可视化、威胁态势感知、便当监管人员及时管控处理
—终端资产画像
物联网态势感知针对多维度收集的级端资产信良、威胁信良,进行数据建模剖析,将终立端资产信息多维度关联,呈现,实现经端资产画像,将终端资产可视化
—终端威胁管理
物联网平安态势感知针对物联网平定心等引擎上报的终端威胁信息进行聚类处理,列表呈现,实现终端威胁信息整体呈现、威胁管理终端审计管理
物联网平安态势感知针对终端资产流量信息,资产连接信息进行数据建模剖析、审计,对保存的危害信息予以批漏,实现终端威胁审计管理终端准入管理
物联网平安态势感知针对终端资产的准入信息,进行管控,对资产的在线、离线信息以及其他信息进行严密管控
—平安威胁建模剖析效劳
针对物联网络,我们基于经典的STRIDE和DREAD模型(STRIDE利用攻击树进行威胁模型的建立,DREAD则根据给定的威胁,界说出相应的危害),针对物联网应用的特点,对各种场景下的差别物联网信息系统进行了平安威胁专项建模,使得物联网每一构成局部所面临的威胁取得显现以及准确的识别及评价
—网络平安架构剖析效劳
目前,大大都物联网网络架构是基于古板广域网络的基础架构进行安排,而物联网络平安架构效劳则是基于分层理念,在每—层对物联网络关键元素及节点之间的网络拓扑以及物联网络与其他公众网络汇聚的网络疆域进行有针对性的软弱性剖析,并提出切实有效的整改意见
—平安开发规范设计效劳
基于对物联网应用平安开发规范的广泛需求,我们将成熟的应用平安开发规范与物联网应用的平安需求进行了可落地的有机融合,针对相关新需求所对应的规范条目进行分点梳理,融合美国CERT TOP 10的平安代码最佳实践,结合凯旋门国际信息在物联网领域的案例积累,形成一套完善的、系统化的、实用的《物联网平安开发规范》,并结合客户需求进行融合落地,使之针对各个客户的需求更具有匹配性,能够更好地指导客户的物联网产品或平台平安开发
—设备专项渗透测试效劳
渗透测试对物联网设备及物联网平台的信息平安情况客观、直接的评估方法,主要是模拟黑客的攻击办法对系统和应用系统进行非破坏性质的攻击性测试,目的是侵入系统,获取系统控制权并将入侵的过程和细节爆发报告给用户,由此证实设备及平台所保存的平安威胁和危害,并能及时提醒平安管理员完善平安战略
—设备平安响应机制效劳
凯旋门国际信息客户支持效劳中心为大华提供7*24小时的电话支持平安效劳,客户可以根据网络管理员或系统管理员的开端判断认为和平安事件相关,通过电话咨询平安客户效劳人员,效劳人员会根据客户信息提供电话支持效劳,在客户和平安事件级别进行应急响应


项目价值

通过本次项目,大华对物联网系统涉及的产品和计划进行了全生命周期的测试,在威胁建模阶段,梳理了物联网面临的主要威胁,并提出了解决办法,有效降低了系统安排后的危害。

o?安 全 加 固 阶 段 >>>>通过终端平安加固,提升终端平安防护能力

o?数 据 安 全 加 密>>>>通过采用端到端数据平安加密,包管终端数据平安?

o?终 端 风 险 感 知>>>>通过在终端安排物联网平定心,实现终端危害全方位感知

o?终 端 态 势 感 知>>>>通过物联网态势感知,实现终端资 产威胁可视化,终端态势感知与管控?

o?网络架构剖析阶段>>>>针对物联网系统架构和协议进行了剖析,消除了网络层面的隐患

o?安 全 开 发 阶 段>>>>制定了平安开发规范,有效的规避了代码层面的漏洞

o?安 全 测 试 阶 段 >>>>通过全面的测试,消除了系统的弱点

o 安 全 响 应 阶 段 >>>>凯旋门国际信息提供了及时的应急响应效劳,有效的支撑了大华物联网系统的稳定运行


返回

与专家在线沟通, 免费获取专业解决计划

线上咨询
联系凯旋门国际

咨询电话:400-6059-110

微信咨询