物聯網(Internet of things(IoT))即萬物互聯,意味著越來越多的設備類型接入網絡,隨之能夠接入網絡的途徑變得越來越多樣化,傳統的“單一可控”的交換機/不可網管交換機端口接入途徑,演變為無線、串口、藍牙、RFID等“多種且隱蔽”的接入途徑,使得非法設備可通過各類途徑接入網內,甚至仿冒克隆物聯網合法設備接入網內,導致數據泄露、病毒傳播等安全隱患。傳統的網絡邊界管理手段已無法滿足物聯網的發展需求。
1.系統旁路部署,基于主動掃描與被動嗅探方式,將聯網的感知節點、感知網關智能發現,構建物聯網資產測繪平臺;
2.基于授權狀態評估,非客戶端模式,對感知網關進行接入控制;
3.基于深度指紋檢測機制,對所有聯網設備的感知節點、感知網關等各種設備類型構建指紋快照,對仿冒導致的指紋變更視為非法仿冒,對其隔離阻斷。
1.兼容物聯網環境,非客戶端模式,自動發現所有聯網的感知節點、感知網關設備;
2.非客戶端模式對非物聯網設備接入隔離;
3.非客戶端模式深度指紋檢測,可自動鑒別并阻斷非法設備仿冒感知網關IP/MAC/PORT/TCP等信息接入網絡的非法行為。