H3C鹰视系统

新华三鹰视管理系统业务软件产品部李冬产品能力：全网扫描，自动纳管主动发包探测网络中所有在线IP终端（包括网络设备），纳入资产数据库。私接仿冒，识别监控识别IP终端类型（摄像头、电脑、手机），核查备案发现是否有私接仿冒行为。违规终端，下线隔离可以异常告警，也可以将违规终端下线隔离。有线无线，一网打尽只要网络IP可达，接入网络的终端就可以纳入鹰视管控新华三鹰视管理系统鹰视：全网监控管理系统。管理对象：网络设备、服务器、联网终端（手机、PC、打印机、IP摄像头等所有IP终端）即城区电子监控系统，指为满足城市治安防控和城市管理需要，利用视频监控技术与传输网络，对固定区域进行实时监控和信息记录的视频监控系统工程天网工程园区网终端设备监控视频监控网终端设备监控鹰视常见场景没有客户端包括服务器、打印机、摄像头、门禁、无客户端PC、无认证PC鹰视场景一：园区网终端设备监控天网工程即城区电子监控系统，指为满足城市治安防控和城市管理需要，利用视频监控技术与传输网络，对固定区域进行实时监控和信息记录的视频监控系统工程哑终端监控没有认证HUB、Wi-Fi热点、无认证交换机仿冒MAC自建网络、托管网络、租用网络等数据中心（应用服务器/存储）级联交换机核心交换机HUB传统有线认证交换机、路由器、防火墙鹰视服务器鹰视扫描器组数据中心无管控组网的改造：交换机、路由器、防火墙传统无线认证ACEIA鹰视园区网监控部署图纯软件部署无需对现网改造无论网络是否启用认证均可监控可配合AAA认证服务器下线违规终端很容易私接无线接入点连入专网可获取视频数据可篡改后台信息鹰视场景二：视频监控网终端设备监控摄像头附近都配有设备箱B区C区C区域扫描器A区Sxxxx……服务器区GEiMCEPS服务器A、B区域扫描器SxxxxSxxxxSxxxxXX区区域网关区域网关区域网关区域网关X区域扫描器鹰视视频专网部署图纯软件部署无需对现网改造不影响视频业务某市公安视频专网组网主机发现原理鹰视可通过SNMP、ping等多种方式，快速发现网络上活动的主机。端口扫描原理鹰视在端口扫描方面非常强大，提供了十多种探测方式。包括：TCP握手，UDP扫描等版本侦测原理版本侦测，基于高效的探测匹配定义语法，用于确定目标主机开放端口上运行的具体的应用程序及版本信息。OS侦测原理鹰视使用TCP/IP协议栈指纹来识别不同的操作系统和设备。内置近3000种指纹，同时提供新指纹识别和录入工具，用于新终端类型的识别。鹰视识别原理鹰视扫描与识别四步骤：依靠协议指纹，而不是MAC地址鹰视大屏展示项目背景：2017年9月，金砖国家领导人将在厦门会晤。1月8号起，厦门正式进入金砖时间，全面启动筹备工作。厦门市公安社会治安立体化防控工程为重要的筹备内容之一。市区内视频监控网络是立体化防控的重要组成部分。如何保障视频监控网络的安全鹰视案例分享——厦门金砖会议市局数据中心安全准入服务器鹰视服务器认证网关视频接入交换机鹰视系统覆盖了翔安区10000+的视频监控设备，保障视频监控网络的安全性。主动扫描视频网络中终端状态及时发现仿冒和私接终端主动下线接入视频网络的仿冒和私接终端实时异常信息报警，监管人员第一时间获取异常详细信息。鹰视案例分享——厦门金砖会议项目背景：萧山区是浙江省杭州市市辖区，与杭州主城区一江之隔，通车里程逾2400公里，其中萧山机场高速更是杭州市面向国际的一面窗户。G20峰会在杭州举行，会场位于萧山。保证G20峰会成了交警工作中的重要一环。路网监控中不可控的安全风险时刻存在，需要杜绝。鹰视案例分享——萧山交警数据服务器（应用服务器/存储）卡口交换机核心交换机办公区交换机汇聚交换机鹰视服务器、扫描器公路区域交换机鹰视系统在萧山交警视频监控网络中规模部署，涉及摄像机和办公相关终端5000余台，鹰视系统的部署为摄像监控网络中的数据安全有了有效保证。识别摄像头仿冒防止摄像头网络私接了解全网监控资源上线情况便于清理资产鹰视案例分享——萧山交警谢谢！