【安防展览网 品牌专栏】日前,迪普科技中标并完成实施武汉市公安局青山分局视频专网及公安信息网综合改造项目。迪普科技通过公安视频专网安全管控解决方案、自安全园区网解决方案等,对青山公安视频专网和公安信息网进行综合改造,帮助青山公安建立了事前预警、事中防御、事后溯源的闭环、纵深的安全防护体系。
为响应武汉市政府发布的《关于推进社会管理创新构建立体化社会治安防控体系的建议》,构建立体化社会治安防控体系,扩大社会治安视频监控系统监控覆盖范围,提高社区治安防控能力,武汉市公安局青山分局开展了公安视频专网及公安信息网新一轮安全建设。除对现网运行多年的老旧设备进行替换外,该建设还针对前端摄像头私接仿冒、终端违规外联、视频专网漏洞被利用、病毒内网传播以及越权访问等安全风险进行了综合改造。
公安视频专网
■ 实时监测,安全闭环
在风险预警及安全自查方面,青山公安采用迪普科技慧眼安全检测平台,通过自动化资产盘点、风险实时监测、漏洞自动化验证及非法内外联检测等,实现网络资产梳理、掌握资产漏洞风险分布情况、网络空间可视化安全管理,有效提高网络安全监管督查能力及风险预警能力。
■ 身份可信,行为可控
前端安全准入与防护方面,青山公安通过在视频专网部署迪普科技物联网应用安全控制系统(DAC),基于L2-7层的白名单准入机制,保障只有授信终端才能接入到网络中,且只有视频、图片等合法业务流量才能在网络中传输,其他非法终端及非法流量全部阻断,实现整网安全接入、资源保护及威胁控制。
公安信息网
■ 行为检测,威胁抑制
在内网安全接入管控方面,青山公安在公安信息网中部署迪普科技自安全交换机,默认不信任所有接入内网的终端,对所有入网用户及终端实施行为模型和行为基线检查,可有效发现和抑制内网异常用户和终端及病毒传播等网络异常行为,为用户构建网络接入层的“护城河”。
■ 全网联动,自动部署
在网络自动化运维方面,青山公安在公安信息网中部署了自安全控制器与自安全管理平台,通过配置跟随技术实现了用户位置和安全策略的实时联动,自动将用户信息、终端信息、访问权限等安全策略推送至整个网络,实现安全防护策略的动态更新,实时维持高阶安全防护等级。
迄今为止,迪普科技已服务于全国300余个“雪亮工程”、“平安城市”及“智能交通”项目建设,深受用户的信赖与肯定,我们将始终以“严控边界、纵深防御、主动监测、全面审计”为要求,持续创新,以的产品解决方案和服务,为社会公共安全建设贡献自己的力量。