安全网关设备有哪些安全网关产品介绍( 七 ) RG-WALL1600下一代VPN安全网关集成了VP

　　监控网络中部署视频监控安全网关，收集所有摄像头的流量，提取摄像头品牌、型号、IP、MAC ，建立合法资源列表。通过关键信息匹配识别摄像头私接、替换等行为，基于DPI技术，可识别PC、终端等非法接入行为。

　　视频流量监测、异常流量分析，病毒及恶意代码过滤

　　场景难题

　　视频流量异常变化的背后原因是什么? 如何确保视频网络中传输的流量是安全的? 病毒或恶意代码能否进行发现告警及实时阻断?

　　解决方案

　　视频监控安全网关针对实时传输的视频流量及控制流量进行监测，发现流量的异常变化，例如流量增大或者减少，进行告警提示。同时内置病毒库、攻击库，对流量进行过虑，对FTP、HTTP协议进行病毒查杀，对SQL注入、XSS攻击进行发现及拦截。

　　发现摄像头漏洞，更新安全策略，构建全过程安全

　　场景难题

　　摄像头有一个逐步扩容、更新的过程，已经上线的摄像头是否存在漏洞，该如何发现这些漏洞，并进行及时的防护，以避免因为漏洞而产生入侵、攻击的风险?

　　解决方案

　　视频监控安全管理平台集成多种漏洞库，可实时扫描网络中的IP摄像头，发现弱口令等漏洞，生成评估结果，并依据整体的健康度状况，生成安全防护策略自动化推送到前端的视频接入安全网关，形成针对摄像头的一道防护屏障，杜绝基于漏洞形成对视频服务器、IP摄像头的渗透行为，同时预留缓冲来对现有网络的摄像头进行补丁升级等安全加固手段。

　　安全事件告警、设备统一管理，轻松实现运维

　　场景难题

　　整个视频监控系统涉及的摄像头数量庞大，从几千台到几万台，如何监测摄像头是否实时在线? 出现安全事件可以实时定位、快速告警? 部署的若干台视频监控安全网关能够统一监测、升级、配置下发? 如何提高综合运维的效率？

　　解决方案

　　视频监控安全管理平台，能够对全网部署的视频接入安全网关进行统一的运行状态监测、统一策略部署、配置下发、远程升级。同时实现对所有摄像头在线率的统计，私接、仿冒、攻击等安全事件的实时告警，摄影头漏洞的统计，整网流量的监测，为用户提供从前端到后端、设备、事件、故障等综合的辅助网络运维体系。

　　安全网关产品特征

　　高性能处理能力

　　单台设备最高网络吞吐达到20Gbps ，最高可支持5000路摄像头流量过滤

　　多核并行处理架构，业务处理层和数据转发层分离

　　整个解析过程一次拆包，保证开启多项安全管理功能后依然保证高速度、低时延的流量识别及控制丰富的设备识别能力

　　采用DPI的识别方式使得应用层协议可视化可控，视频安全网关可以根据应用的行为和特征实现对应用进行识别和控制，而不仅仅依赖于端口或标准协议，摆脱了传统设备只能通过IP地址或者五元组控制的粗粒度，即使加密过的数据流也能进行管控。