交通行业解决方案

为坚决贯彻落实党中央、国务院关于深化收费公路制度改革,取消高速公路省界收费站的决策部署,依托电子不停车快捷收费 (ETC)技术,于2019年底前基本取消全国高速公路省界收费站,针对视频监控专网的多种安全风险威胁也暴露出来。高速公路路段内摄像设备较多,厂家设备复杂度较高,没有一套有效的控制手段,违法私接给网络安全带来了很大的挑战。

核心需求

对视频专网前端的网络摄像机、录像机等哑终端设备进行身份认证,防止违法私接带来的入侵风险。通过可视化的IP地址管理,有效的对每个IP使用情况进行有效跟踪

交通行业认证管理需求图标

哑终端认证

视频专网前端的网络摄像容易被非法私接,需要网络准入认证的终端才能入网。

交通行业离线保障需求图标

私接终端强制下线

及时发现网络中的私接设备,并能对私接的非法终端强制下线。

交通行业日志追溯需求图标

事件定位回溯

网络中发现问题后,需要有效的对每个IP使用情况进行有效跟踪。

交通行业IP地址管理需求图标

高效IP地址管理

以Excel表格方式记录地址,耗费大量人力,需要高效的IP地址管理方式。

解决方案

亚信智网网络准入产品支持哑终端准入认证,旁路部署的方式,不影响现有网络结构;IP地址管理可以高效的对IP使用情况进行管理和跟踪

交通行业统一认证方案示意图

哑终端无代理准入认证

针对视频专网中网络摄像机、录像机等无操作系统的哑终端设备,提供无代理方式的身份准入认证,无需安装客户端即可实现设备身份校验与网络准入控制,有效防范非法设备接入,保障视频专网边界安全。

交通行业离线业务保障方案示意图

身份防伪造

对接入到认证系统中的终端设备进行身份识别。通过IP&MAC&交换机端口绑定、终端指纹识别(设备UUID、厂商、终端类型、开放端口及服务)、异常流量分析等手段防止前端设备身份的伪造,对非法私接终端进行强制下线。

交通行业日志追溯方案示意图

IP溯源监控

对全网 IP 地址的分配与使用行为进行全流程记录与实时监控,实现 IP 地址的可追溯、可审计;通过可视化界面直观展示 IP 使用状态与网络拓扑,助力异常行为快速定位,保障视频专网的安全、稳定与高效运行。

交通行业IP地址管理方案示意图

IP地址智能管理

按区域、设备类型的集中地址规划,提高网络规划合理性,降低网络管理复杂度;支持各种动态、静态地址分配,适应不同场景下的IP地址使用。