天防视频网络安全检查工具

企业名称:北京天防安全科技有限公司

产品概况:

天防视频网络安全检查工具是根据公安 / 公共安全视频监控网络的安全现状和管理的需求，融合众多先进的信息安全检测技术手段和理念开发的一套便携式视频监控网络安全检查的专用系统，从网络资产快速摸底、设备弱口令及漏洞检测以及网络边界检测等几个方面，对网络进行快速的扫描检测，及时发现存在的各类安全隐患，以便排查和整改重要网络安全隐患、风险和突出问题，全面提升视频监控网络的整体安全性。

关键技术指标：

1、采用主动式远程网络空间测绘技术实现，不需要进行镜像数据分析和部署客户端等代理程序。
2、对网络内部的资产例如视频监控设备、终端PC、应用服务器，网络设备、网络打印机、安全运维类设备、BYOD设备、IP电话、WIFI监听设备、门禁系统等设备，以及资产类别、操作系统类型及品牌进行自动识别和分类识别。
3、全面高效检测视频监控设备（IPC、DVR、NVR等设备类型的网页登录、RTSP、ONVIF等）、常见数据库（MongoDB、MySQL、Oracle、SQLServer、postgreSQL、ElasticSearch、Redis等）、常见协议服务（FTP、SSH、RDP、Telnet等）等的简单口令和出厂默认口令。
4、准确检测视频监控设备漏洞（如海康、大华、宇视、科达、天地伟业等）、常见应用漏洞（如OpenSSH、OpenSSL、Apache Struts2、数据库等）、重大安全漏洞（如永恒之蓝、RDP、心脏滴血等）。
5、以扫描方式检测网络中私自接入的无线AP（包括桥接模式或NAT模式）、随身wifi（包含软硬件方式）等设备、双网卡之间的共享网络行为、终端通过智能手机进行的非法外联行为等。

产品创新点：

天防视频监控网络安全检查工具专门针对视频监控网络的特点进行设计。和国内外同类产品相比，具有检测效率高（可在知短时间内完成大规模网络的快速检测。针对5000点在网设备的一次检测时间小于2小时，通过合理部署可实现半小时对全网覆盖性监测一遍）、资源消耗低（通过不断的优化完善，检测过程对系统资源以及网络资源的消耗较低，针对大规模网络满载运行时网络平均带宽消耗<5Mbps）、资产识别准（系统经众多用户实际网络环境中几百万在网设备的检测验证，资产发现快速全面，设备识别精确且覆盖全面，设备识别准确率达到95%以上，目在不断积累完善）、LOT漏洞检测全面高效(具有国内最全的IOT（视频监控）设备漏洞库，同时采用基于设备资产类别及品牌型号的高效率漏洞检测技术，检测效率大幅提升)等优势。

国内外市场推广情况：

天防视频监控网络安全检查工具作为视频监控网络安全检查的专用便携式工具，2018、2019、2020、2022年连续四年参加了全国年度公安信息网络安全检查工作。并在2021年度检查中，圆满完成了全国32个省、432个地级市公安视频监控网络的安全检查任务。便携式工具箱旁路部署，自主检测，只需“建立检查任务-启动扫描-生成报告”几个简单操作，即可实现对目标网络的资产快速摸底、设备弱口令及漏洞检测以及网络边界检测等操作。产品轻部署、耗能低、检测效率高，被公安部科信局选定为2018-2021年度“全国公安视频监控网络安全检查”的指定检查工具。