万网科技安防物联网态势感知平台解决方案为金融机构信息安全护航

     2023年5月11日，《银行业金融机构安全评估办法》及金融安防标准专题培训班在陕西西安成功举办。会上公安部专家邱日祥主任解读第八次安全评估标准时强调：随着互联网、大数据等高新技术的发展，银行的安全在信息安全方面不容忽视。【网络接口暴露、漏洞、弱口令、入网行为无监督，建立物联网安全态势感知平台，实现安全可视化、资产数字化、运维智能化】。

一、基于政策要求，贴合银行自身需求

万网科技安防物联网安全态势感知平台围绕《银行业金融机构安全评估办法》及金融安防标准要求，基于物联网的业务流程，并结合银行自身安防物联网的应用场景出发，为解决金融机构网络接口暴露、漏洞、弱口令、入网行为无监督等问题，进一步建立符合金融机构安全评估标准的解决方案及产品，建立安防物联网安全态势感知平台，实现安全可视化、资产数字化、运维智能化。

二、万网科技安防物联网安全态势感知平台解决方案

万网科技自主研发的安防物联网安全态势感知平台为金融机构安全保卫打造了多维立体的安全防护体系，构建了安全”全要素监测+智能分析+自动响应“的总体运营架构；做到了资产可视：识别终端设备的品牌、型号、类别、IP、MAC、端口、位置等多维属性；资产安全可控：对端点设备安全性进行监测，对接入网络安全主动感知、防御；全面感知：围绕“深度检测”、“事件分析”、“处置响应”！

安全区域边界——身份认证准入

在物联网终端授权安全准入方面提出IP/MAC准入、视频协议准入、设备指纹准入等方式，并对于非授信前端设备的介入，支持警告和阻断两种模式。

安全区域边界——行为分析检测

行为跟踪和审计：万网科技安防系统通过分析内网的所有流量数据包，基于内置的行为识别引擎，识别出数据流量的行为，并采集数据流量的特征，形成何时、何地、谁发起、什么行为的完整记录，并生成行为日志报表供日后审计。

行为管控：万网技安防系统基于行为模型，识别出入侵行为，基于安全策略结合交换机或边缘网关，对入侵行为进行拦截、阻断外联和拒绝接入等行为管控，同时对网点横向访问，监控中心南北向流量进行管控，并记录到日志中。

安全管理中心——数据防泄密

在数据防泄密方面，万网科技安全管理中心通过屏幕加水印、视频/图片加水印、视频/图片外发加密、视频防篡改等方式维护数据安全管理。

安全计算环境——全流程监控

从设备的合法性、数据流量、终端风险状态、文件外发等四个维度进行安全检查与审计，及时发现物联网终端设备的潜在风险、确保终端设备的合法性、行为规范上满足《银行业金融机构安全评估办法》及金融安防标准、同时加强问价外发管理，避免了视频外泄的风险。

安全运维管理——智能运维

通过设备信息与状态监测、视频存储信息检测、网络故障分析、可视化管理、数据统计分析等手段，判断终端是否正常运⾏，网络是否正常。通过自动化运维手段，大大提高运维效率，降低人力成本。同时系统支持手动/自动生成工单，工单内容包括：项目名称、项目地址、项目负责⼈、故障系统类型、故障性质、故障等级、故障时间、故障描述、故障定位、建议处理方案/方法等。

三、万网科技安防物联网态势感知平台解决方案优势

    万网科技自主研发的安防物联网态势感知平台解决方案，综合运用资产识别、安全准入授权、非法行为识别及拦截、视频质量分析及网络AI智能运维等技术，为安防物联网建立一套安全可控、智能运维、资产集中管理的综合应用平台，做到“设备可知、入网可信、行为可控、状态可视、故障可查”，确保安防网安全、稳定、可靠的运行。打通内部各系统，实现安防资产全方位、多维度、⼀体化管理，实现安全、管理、运维的有机融合。

四、公安部金融安防标准专家和各大银行代表的高度认可

在会议现场，公司所展示的安防物联网态势感知平台是一种全新的Chat GPT般的安防物联网安全管控产品，该平台可以通过对各类网络设备、哑终端设备和系统进行实时监控、分析和识别，帮助银行发现潜在的安全隐患，及时预警并采取相应的处置措施。同时，该平台还具备多种可视化显示的功能，让用户可以直观地了解安防网络和安防系统的安全态势。

公安部金融安防标准专家和各大银行安防专家作为业内权威，对安全问题高度关注，对我们的安防物联网态势感知平台表示了浓厚的兴趣，并且认真地了解了平台的各项功能和特点。专家们对于我们的技术水平和产品性能都给予了高度评价，认为该平台具有很高的实用性和应用价值。