金融啞終端識別與仿冒管理解決方案
通過(guò)自動(dòng)發(fā)現、權限控制和基于唯一特征與設備行為分析，有效降低啞終端設備風(fēng)險
行業(yè)現狀
Industry status
隨著(zhù)5G、AI等技術(shù)加速發(fā)展以及物聯(lián)網(wǎng)發(fā)展趨勢，金融行業(yè)用戶(hù)各類(lèi)型業(yè)務(wù)不斷發(fā)展，網(wǎng)絡(luò )中對IoT啞終端設備的需求也不斷增大，對于接入網(wǎng)絡(luò )中的IoT啞終端類(lèi)型資產(chǎn)以及接入屬性和狀態(tài)梳理的挑戰也越來(lái)越大，為了能及時(shí)發(fā)現、識別管理網(wǎng)絡(luò )空間中存在的IoT啞終端資產(chǎn)信息和安全問(wèn)題，用戶(hù)希望通過(guò)資產(chǎn)發(fā)現和資產(chǎn)指紋識別，能夠建立針對IoT啞終端設備的資產(chǎn)和風(fēng)險管理平臺，能夠全面及時(shí)掌握自身資產(chǎn)動(dòng)態(tài)，為IoT啞終端設備資產(chǎn)管理工作提供有力的數據支撐和技術(shù)保障，以此實(shí)現大幅度提升IoT啞終端設備資產(chǎn)管理的效率。
解決方案
Solution
以聯(lián)軟科技網(wǎng)絡(luò )智能防御系統為基礎的《啞終端識別分類(lèi)與仿冒管理解決方案》，該方案可以解決企業(yè)啞終端資產(chǎn)管理和設備安全管理的問(wèn)題，通過(guò)自動(dòng)發(fā)現技術(shù)能夠快速發(fā)現企業(yè)網(wǎng)絡(luò )中的啞終端設備，大大減少網(wǎng)絡(luò )管理員的管理成本，配合精準的權限控制和基于唯一特征與設備行為的分析，將風(fēng)險和威脅控制到最低。具體方案包括：
資產(chǎn)可見(jiàn)：通過(guò)系統自動(dòng)發(fā)現部署在網(wǎng)絡(luò )中的啞終端設備，并收集啞終端設備的IP地址、MAC地址、設備類(lèi)型、接入位置等信息；
智能準入：?jiǎn)〗K端設備智能準入授權，非法設備禁止接入網(wǎng)絡(luò )；
仿冒檢測：通過(guò)設備指紋技術(shù)，對設備唯一性進(jìn)行標定，杜絕仿冒設備接入；
權限控制：動(dòng)態(tài)控制啞終端設備網(wǎng)絡(luò )權限，僅允許訪(fǎng)問(wèn)必要的網(wǎng)絡(luò )資源；
智能幻影誘捕：通過(guò)智能幻影技術(shù)誘捕網(wǎng)內異常攻擊行為，及時(shí)發(fā)現、告警異常攻擊行為；
威脅風(fēng)險發(fā)現：對啞終端設備流量跟蹤分析，安全攻擊實(shí)時(shí)監控，風(fēng)險趨勢預測。
客戶(hù)價(jià)值
Customer value
自動(dòng)化接入授權，降低管理成本：根據啞終端資產(chǎn)信息，自動(dòng)化開(kāi)放網(wǎng)絡(luò )權限，自動(dòng)更新啞終端臺賬，實(shí)時(shí)掌握資產(chǎn)信息變化。
精準化設備識別分類(lèi)，提高管理效率：入網(wǎng)設備類(lèi)型秒級精準識別，自動(dòng)設備分類(lèi)，可依據類(lèi)別授權，實(shí)時(shí)展現設備接入網(wǎng)絡(luò )拓撲，快速定位設備位置。
智能化仿冒識別，降低安全風(fēng)險：通過(guò)行為分析、流量特征等技術(shù)，快速發(fā)現仿冒設備及啞終端設備安全風(fēng)險，提升內網(wǎng)安全管理基線(xiàn)。
自動(dòng)化風(fēng)險處置，增強管控手段：與準入、終端管理系統聯(lián)動(dòng)處置，防止風(fēng)險擴散，降低風(fēng)險損失。