一种基于IT资产探测的风险管控平台制造技术

本发明专利技术公开了一种基于IT资产探测的风险管控平台，包括：视频资产数据清查模块、视频资产探测扫描防御准入模块、视频数据接入白名单管控模块、视频接入风险评估模块、视频接入安全运维管理模块、视频接入安全态势分析模块和视频接入报告生成模块，基于IP地址、MAC地址、终端服务、系统等信息生成指纹特征，当终端发起流量时进行无感知认证，可以有效解决物联网终端的接入认证问题，对物联网接入的设备进行资产管控、对接入数据进行安全处理和隔离、对潜在安全风险进行探知防御，形成事前排查预防、事中联动处置、事后溯源加固的管控体系，提高公司调度网络运行和信息数据的安全性。

【技术实现步骤摘要】

本专利技术涉及风险管控平台，具体为一种基于it资产探测的风险管控平台。

技术介绍

1、在电脑、手机信息安全保护得到广泛关注和普及的今天，监控摄像头等设备的安全防护仍为大众所忽略，大量视频监控网络的前端设备和数据没有任何保护，完全暴露在互联网中，前端ip接入设备与后端业务系统处于直连状态，一旦有攻击者或受感染主机接入网络，极易快速蔓延，造成整网瘫痪，2017年5月勒索病毒爆发期间，全球有逾12万台网络摄像机遭黑客入侵，作为发起病毒传播和攻击的跳板，供电局在近几年都大量地建设了视频监控设备和接入点(变电站视频摄像头等)，但是在目前的资产管理模式下，管控平台上的资产变动信息在传递过程中人为因素造成的信息失真和滞后引起账实无法同步一致，且目前物联网中的终端大多数为哑终端，无法采用传统的pppoe、web等较成熟的安全认证接入方法，在使用时，传统的物联网安全产品通常从攻击原理角度来研究防护方法，传统产品对未知攻击的预测和防护难度较大，为此，我们提出一种基于it资产探测的风险管控平台。

技术实现思路

1、本专利技术的目的本文档来自技高网...

【技术保护点】

1.一种基于IT资产探测的风险管控平台，其特征在于：包括：

2.根据权利要求1所述的一种基于IT资产探测的风险管控平台，其特征在于：所述视频资产探测扫描防御准入模块包括资产存储地读写模块、目的地读写模块，且资产存储地读写模块、目的地读写模块电性输出连接服务器；资产存储地读写模块用于读取电子标签卡、获取资产信息，并将资产信息发送到所述服务器；

3.根据权利要求1所述的一种基于IT资产探测的风险管控平台，其特征在于：所述视频数据接入白名单管控模块中使网络能够感知应用，做到只允许授信终端接入、只允许视频专网承载合法视频、图片等数据，其他数据一概屏蔽，保证监控系统安全可控...

【技术特征摘要】

1.一种基于it资产探测的风险管控平台，其特征在于：包括：

2.根据权利要求1所述的一种基于it资产探测的风险管控平台，其特征在于：所述视频资产探测扫描防御准入模块包括资产存储地读写模块、目的地读写模块，且资产存储地读写模块、目的地读写模块电性输出连接服务器；资产存储地读写模块用于读取电子标签卡、获取资产信息，并将资产信息发送到所述服务器；

3.根据权利要求1所述的一种基于it资产探测的风险管控平台，其特征在于：所述视频数据接入白名单管控模块中使网络能够感知应用，做到只允许授信终端接入、只允许视频专网承载合法视频、图片等数据，其他数据一概屏蔽，保证监控系统安全可控，通过优化入侵防御设备，实现对数据应用层协议实时检测并阻断攻击流量，防御非法人员对系统应用区的入侵和ddos攻击，通过优化漏洞扫描设备，实现对视频传输网中运行的网络设备、操作系统、数据库、应用系统等it资源的定时漏洞扫描，及时发现、处置、降低漏洞被利用的风险，通过优化部署web应用安全设备，对基于b/s...

【专利技术属性】
技术研发人员：梁建平，张羿，林波，
申请(专利权)人：深圳市天龙腾科技有限公司，
类型：发明
国别省市：