隨著物聯(lián)網(wǎng)的迅速發(fā)展及基礎(chǔ)設(shè)施通信系統(tǒng)的IP化，海量設(shè)備通過網(wǎng)絡(luò)互聯(lián)將成為趨勢(shì)，在公安、交警、電力能源等行業(yè)中，大量IP攝像機(jī)、抓拍器、RFID等前端設(shè)備已經(jīng)大規(guī)模部署在城市的各個(gè)角落，當(dāng)今社會(huì)已經(jīng)逐漸進(jìn)入物聯(lián)網(wǎng)時(shí)代。和傳統(tǒng)的互聯(lián)網(wǎng)相比，物聯(lián)網(wǎng)前端設(shè)備數(shù)量巨大、物理部署范圍更廣，除了人機(jī)互聯(lián)以外還包含大量的設(shè)備互聯(lián)，如何保證物聯(lián)網(wǎng)的全程可控和全時(shí)可用，是業(yè)界面臨的全新問題。物聯(lián)網(wǎng)前端設(shè)備大量分散在無人值守的環(huán)境下，極易被黑客利用，進(jìn)而滲透到整個(gè)網(wǎng)絡(luò)，導(dǎo)致核心業(yè)務(wù)系統(tǒng)無法正常運(yùn)行、大量保密信息被竊取。因此，建立完善的設(shè)備安全準(zhǔn)入和設(shè)備應(yīng)用控制機(jī)制是物聯(lián)網(wǎng)安全體系建設(shè)的重要內(nèi)容。

迪普科技聚焦物聯(lián)網(wǎng)終端接入認(rèn)證技術(shù)、物聯(lián)網(wǎng)應(yīng)用白名單控制技術(shù)等多種關(guān)鍵技術(shù)的研究，研發(fā)出一套物聯(lián)網(wǎng)應(yīng)用安全控制系統(tǒng)DAC(Device Application Controller)。該系統(tǒng)可以對(duì)整個(gè)物聯(lián)網(wǎng)前端IP設(shè)備和傳輸?shù)牧髁窟M(jìn)行精確管控，只有通過認(rèn)證的設(shè)備才允許接入，只有合法的應(yīng)用才允許在網(wǎng)絡(luò)中傳輸，從而防范非法私接、設(shè)備仿冒、非法掃描、DDoS攻擊等問題。

DAC設(shè)備專門面向物聯(lián)網(wǎng)應(yīng)用場(chǎng)景，可廣泛應(yīng)用于平安城市、智能交通、電力、能源、醫(yī)療、生產(chǎn)自動(dòng)化等行業(yè)。特別對(duì)于視頻監(jiān)控應(yīng)用場(chǎng)景，DAC設(shè)備能夠解決海量IP攝像機(jī)及其他前端IP設(shè)備的接入認(rèn)證和安全管控問題，幫助用戶構(gòu)建一張安全可控的物聯(lián)網(wǎng)。

■設(shè)備認(rèn)證與應(yīng)用控制雙重保障

DAC設(shè)備可通過MAC地址、IP地址、特征碼等設(shè)備認(rèn)證方式對(duì)網(wǎng)絡(luò)接入設(shè)備進(jìn)行管控，只有通過認(rèn)證的設(shè)備才允許接入到網(wǎng)絡(luò)中，防止前端設(shè)備的非法替換接入。

同時(shí)，DAC設(shè)備支持基于協(xié)議特征的識(shí)別，可對(duì)傳輸數(shù)據(jù)進(jìn)行應(yīng)用級(jí)控制，只放行合法應(yīng)用數(shù)據(jù)，其他非法數(shù)據(jù)全部阻斷，有效阻隔非法掃描、DDoS攻擊等。該功能可以和設(shè)備認(rèn)證功能同時(shí)開啟，對(duì)整個(gè)網(wǎng)絡(luò)接入設(shè)備和傳輸流量進(jìn)行精確控制，達(dá)到專網(wǎng)專用的效果。

■實(shí)時(shí)阻斷非法私接和仿冒

DAC設(shè)備可實(shí)時(shí)對(duì)數(shù)據(jù)的源地址、目的地址以及應(yīng)用層協(xié)議進(jìn)行全方位的檢測(cè)，一旦發(fā)現(xiàn)非法流量即可實(shí)時(shí)阻斷;并且DAC設(shè)備可精確定位入侵源的IP地址、MAC地址、接入端口、地理位置、入侵行為等信息，幫助用戶實(shí)現(xiàn)安全事件的快速響應(yīng)。

■可視化運(yùn)維及管理

DAC設(shè)備可實(shí)時(shí)監(jiān)測(cè)用戶現(xiàn)網(wǎng)業(yè)務(wù)的傳輸狀況，根據(jù)協(xié)議特征對(duì)視頻、語(yǔ)音、圖片等業(yè)務(wù)進(jìn)行動(dòng)態(tài)分析與展示;同時(shí)，DAC設(shè)備可以實(shí)時(shí)監(jiān)測(cè)接入設(shè)備的運(yùn)行狀況，包括IP地址、MAC地址、上下線時(shí)間、地理位置、廠家等信息，并可分析在線率、流量占比等，讓用戶從全局的角度去掌控網(wǎng)絡(luò)狀況。

■業(yè)務(wù)系統(tǒng)無縫融合

DAC設(shè)備支持在線部署與旁掛部署兩種方式，可無縫融入用戶的網(wǎng)絡(luò)中。對(duì)于新建網(wǎng)絡(luò)可進(jìn)行在線部署，實(shí)時(shí)監(jiān)測(cè)、控制網(wǎng)絡(luò)中的接入設(shè)備及傳輸數(shù)據(jù);對(duì)于現(xiàn)有網(wǎng)絡(luò)可旁掛部署，通過引流、鏡像等方式實(shí)現(xiàn)控制與監(jiān)測(cè)。

DAC設(shè)備基于業(yè)界領(lǐng)先的APP-X高性能硬件平臺(tái)，業(yè)務(wù)處理時(shí)延小于20us，遠(yuǎn)遠(yuǎn)優(yōu)于50ms的行業(yè)規(guī)范，設(shè)備部署之后對(duì)現(xiàn)網(wǎng)實(shí)時(shí)業(yè)務(wù)“零影響”。

DAC設(shè)備支持和主流安防廠家的設(shè)備進(jìn)行聯(lián)動(dòng)，實(shí)現(xiàn)網(wǎng)絡(luò)和業(yè)務(wù)的深度耦合。

■全生命周期的安全服務(wù)

迪普科技可提供全方位的安全服務(wù)，包括安全風(fēng)險(xiǎn)評(píng)估類服務(wù)、安全規(guī)劃設(shè)計(jì)類服務(wù)、安全運(yùn)維類服務(wù)、安全培訓(xùn)類服務(wù)，覆蓋信息系統(tǒng)生命周期整個(gè)階段，全程幫助用戶達(dá)到全面、持續(xù)、突出重點(diǎn)的安全保障。