产品简介
网络安全防护系统是为解决当前物联网终端安全问题研发的专用产品,产品基于网络发现、可视化和精准管控三大技术路线,全面覆盖物联网应用场景,可有效识别并防护包括计算机、哑终端、网络设备、办公设备、专用设备等在内的各类物联网终端,解决海量终端资产的安全接入和准入管控问题,可以被广泛的应用到电力、能源、金融、企业、智慧城市等与国计民生紧密相关的领域，帮助用户构建安全可控的物联网网络。 网络安全防护系统采用了业界的基于多核硬 件架构和一体化的软件设计，集防火墙、VPN、入侵防御 （IPS）、上网行为管理、内容过滤等多种安全技术于一 身，同时全面支持多种路由协议、高可用性（HA）、日志审 计等功能。
产品特点
无代理终端发现 网络主动发现，网络安全防护系统可根据管理配置的地址范围，对范围内设备进行主动的探测发现，收集物联 网终端设备指纹信息。流量被动发现，网络安全防护系统可根据设备的流量学习获取物联网终端指纹信息，同时提供准入名单向导，能够让用户方便、快捷的通过安全策略管控终端。
无代理终端发现
网络主动发现，网络安全防护系统可根据管理配置的地址范围，对范围内设备进行主动的探测发现，收集物联 网终端设备指纹信息。流量被动发现，网络安全防护系统可根据设备的流量学习获取物联网终端指纹信息，同时提供准入名单向导，能够让用户方便、快捷的通过安全策略管控终端。
业务行为分析建模 网络安全防护系统通过对物联网传输过程中的报文进行深度解析，自动建立一套物联网终端的行为模型，配合主被动指纹学习技术，建立物联网终端的指纹基线、行为基线。当业务出现异常时，该系统可以根据配置对不合规业务行为进行阻断、告警。
业务行为分析建模
网络安全防护系统通过对物联网传输过程中的报文进行深度解析，自动建立一套物联网终端的行为模型，配合主被动指纹学习技术，建立物联网终端的指纹基线、行为基线。当业务出现异常时，该系统可以根据配置对不合规业务行为进行阻断、告警。
终端智能分类识别 网络安全防护系统识别覆盖通用、网络、安全、物联网和自定 义五大范围内的终端 设备，涵括交换机 、路由器、摄像头、通用PC等共计38种大类超过2000多种终端的识别，识别准确率超过98%。网络安全防护系统支持自定义终端类型，可以根据终端的IP地址、MAC地址、开放端口、访问端口、操作系统信息等维度灵活定义终端类型，方便进行网络管理。
终端智能分类识别
网络安全防护系统识别覆盖通用、网络、安全、物联网和自定 义五大范围内的终端 设备，涵括交换机 、路由器、摄像头、通用PC等共计38种大类超过2000多种终端的识别，识别准确率超过98%。网络安全防护系统支持自定义终端类型，可以根据终端的IP地址、MAC地址、开放端口、访问端口、操作系统信息等维度灵活定义终端类型，方便进行网络管理。
入侵检测 网络安全系统结合网络中常见的漏洞特征以及自研的漏洞特 征，来构建一套更 加完善的入侵检 测环境，具体包含通用协议攻击检测、恶意攻击检测、数据库操作检测和扫描行为检测等多种检测内容。
入侵检测
网络安全系统结合网络中常见的漏洞特征以及自研的漏洞特 征，来构建一套更 加完善的入侵检 测环境，具体包含通用协议攻击检测、恶意攻击检测、数据库操作检测和扫描行为检测等多种检测内容。
产品规格
