产品介绍 | H3C 鹰视系统

当前，随着安防监控等业务的广泛需求，全国范围内建立起了各类视频监控网络，通过IP摄像头配合录像回放系统完成事前警示、实时监控、事后调查等功能。视讯监控系统普遍存在于公安部门、交管部门、市政部门、各企事业单位的内网中，出于视频监控业 务的网络稳定需要，大部分内网均没有开启网络的强制接入控制，这就造成了一定的安全隐患。 

H3C鹰视系统，是 H3C公司基于对于网络的深入了解而构建出的一套视频监控网络终端识别安全管理系统。它通过对终端的主动 探测、深度扫描、风险处理等一系列机制，保证视讯网络的准入安全。鹰视识别，可区分出以摄像头、DVR系统为主的哑终端和PC为主的常规终端。通过深度识别终端类型区分对终端的检查级别，对于哑终端中的摄像头，可以深入识别到终端的厂商、类型、 型号、IP/MAC等详细信息，可以有效防止终端接入被替换、被恶意仿冒；对于其他终端，如PC系统，可进行深度的桌面安全管 控，限制操作系统中的行为，并且可控制、记录登录用户，达到审计用户的接入行为的功能。

通过多种方式探测终端设备的具体类型，有效地避免设备被仿冒； 

通过预置市面主流终端类型指纹库，准确地预判新接入终端类型，并可以根据网络中的设备实际情况，进行终端指纹库增加、 指纹库修正，是一套与网络维护工作共同成长的可进化系统； 

可提供定制化的脚本扫描，进行更深层次、更精确的高级扫描识别。

通过定时的网关设备轮询，获取所有在网设备终端基础信息，并进行不间断的终端轮询，以确保网络终端合规性； 

通过轮询比较，可以感知IP/MAC的增加、减少、变更情况，并进行针对性扫描来发现非法终端和故障终端； 

对于检查出异常的终端事件给出告警以便责任人快速定位跟踪。

可以快速发现终端设备的变更情况，提供更高级的实施感知方式，通过设备的主动信息告知，迅速定位到最近连接的终端， 及时进行定向扫描，快速解决未知的接入风险； 

可以与设备紧密结合，提供设备拓扑展现。

可通过自动发现扫描、导入等方式形成所有在网终端的类型原始基线； 

实时扫描结果与基线比对，形成实时的网络安全状况监控； 

网络终端的变更经过审核后可及时合并到当前基线中，形成信息快速迭代的基线控制系统。

通过设备识别、设备归类、设备类型定义，可以将在网资产进行统计汇总，解决大范围城域网络的资产管理风险，对丢失、掉电、宕机、异常的终端可以定期刷新出报表供维护人员制定工作计划； 

区分视讯网中关键的IP视频摄像头、存储设备、DVR系统、PC终端等类型，提供灵活的报表定制。

单独对 PC 终端进行终端准入控制，不需要对全网设备进行准入控制，在入网后根据终端所在网络的位置选择性的启用，不会因进行准入认证而损失了对摄像头这类哑终端的接入可靠性，也不会因为不进行准入认证而放开了网络的自由访问权限； 

可灵活开放对接入的权限控制，通过告警和管理人员对接，责任到设备、到人、到片区。

通过独立轻量Agent进行PC的安全检查，可以完整控制PC的桌面安全； 

可以通过PC终端的身份准入，将对网络的访问与实际用户相关联，可以做到终端使用可控，网络访问可控；

相对于其他简单扫描的机制，误判大大降低、安全控制力更强。