金融啞終端識別與仿冒管理解決方案
通(tong)過自動發現、權限控制和(he)基于唯一特征與設(she)備(bei)行為分析，有效降低(di)啞終端(duan)設(she)備(bei)風險(xian)
行業現狀
Industry status
隨(sui)著(zhu)5G、AI等技(ji)(ji)術加速發(fa)展以及物聯網(wang)(wang)(wang)發(fa)展趨勢(shi)，金融行業(ye)用(yong)戶(hu)各類型業(ye)務(wu)不(bu)斷(duan)發(fa)展，網(wang)(wang)(wang)絡(luo)(luo)中對(dui)IoT啞(ya)(ya)終(zhong)(zhong)端(duan)設備(bei)的需求也不(bu)斷(duan)增大，對(dui)于(yu)接入網(wang)(wang)(wang)絡(luo)(luo)中的IoT啞(ya)(ya)終(zhong)(zhong)端(duan)類型資(zi)(zi)產(chan)(chan)以及接入屬性和(he)(he)狀(zhuang)態梳理(li)(li)的挑戰也越來越大，為了能(neng)及時(shi)發(fa)現(xian)(xian)、識別(bie)管理(li)(li)網(wang)(wang)(wang)絡(luo)(luo)空間(jian)中存(cun)在的IoT啞(ya)(ya)終(zhong)(zhong)端(duan)資(zi)(zi)產(chan)(chan)信息(xi)和(he)(he)安全問題，用(yong)戶(hu)希望通(tong)過資(zi)(zi)產(chan)(chan)發(fa)現(xian)(xian)和(he)(he)資(zi)(zi)產(chan)(chan)指紋識別(bie)，能(neng)夠(gou)建立針(zhen)對(dui)IoT啞(ya)(ya)終(zhong)(zhong)端(duan)設備(bei)的資(zi)(zi)產(chan)(chan)和(he)(he)風險管理(li)(li)平(ping)臺，能(neng)夠(gou)全面及時(shi)掌握自身資(zi)(zi)產(chan)(chan)動態，為IoT啞(ya)(ya)終(zhong)(zhong)端(duan)設備(bei)資(zi)(zi)產(chan)(chan)管理(li)(li)工作(zuo)提供有力的數(shu)據(ju)支撐和(he)(he)技(ji)(ji)術保(bao)障，以此實現(xian)(xian)大幅度提升IoT啞(ya)(ya)終(zhong)(zhong)端(duan)設備(bei)資(zi)(zi)產(chan)(chan)管理(li)(li)的效率。
解決方案
Solution
以(yi)聯軟(ruan)科技網絡智(zhi)能(neng)防御(yu)系統為基(ji)礎的《啞(ya)終(zhong)端(duan)識(shi)別分類與(yu)仿冒管(guan)理(li)解決(jue)方(fang)(fang)案》，該方(fang)(fang)案可以(yi)解決(jue)企(qi)業(ye)啞(ya)終(zhong)端(duan)資產管(guan)理(li)和設備(bei)安全管(guan)理(li)的問題，通過自動發(fa)現(xian)技術能(neng)夠快速發(fa)現(xian)企(qi)業(ye)網絡中的啞(ya)終(zhong)端(duan)設備(bei)，大大減(jian)少網絡管(guan)理(li)員的管(guan)理(li)成本，配合精準的權限控制(zhi)和基(ji)于唯(wei)一特(te)征(zheng)與(yu)設備(bei)行為的分析，將風險和威(wei)脅控制(zhi)到最低。具體方(fang)(fang)案包括：
資產可見：通過系統自動發(fa)現部署在網絡中的啞(ya)終端設備，并收集啞(ya)終端設備的IP地址、MAC地址、設備類(lei)型、接入位置等信(xin)息；
智能(neng)準(zhun)入：啞終(zhong)端設備智能(neng)準(zhun)入授權(quan)，非法(fa)設備禁止接入網(wang)絡；
仿冒檢測：通過設(she)備指紋技(ji)術，對設(she)備唯(wei)一性(xing)進行標定，杜絕仿冒設(she)備接入(ru)；
權(quan)(quan)限(xian)控制：動(dong)態控制啞(ya)終端設備網(wang)絡權(quan)(quan)限(xian)，僅允許訪問必要(yao)的網(wang)絡資(zi)源；
智能幻影誘(you)捕：通(tong)過(guo)智能幻影技術(shu)誘(you)捕網(wang)內異常(chang)攻(gong)擊行為，及時發現、告警異常(chang)攻(gong)擊行為；
威脅(xie)風險發現(xian)：對(dui)啞終端設備流量(liang)跟蹤分析(xi)，安全攻擊實時(shi)監控，風險趨勢(shi)預測。
客戶價值
Customer value
自動(dong)化接入授權(quan)，降低管理成本：根(gen)據啞(ya)終端資產信息，自動(dong)化開(kai)放網絡權(quan)限(xian)，自動(dong)更新啞(ya)終端臺賬，實時掌握資產信息變化。
精準化設(she)備(bei)識(shi)別(bie)(bie)分類(lei)，提高管(guan)理效率(lv)：入(ru)網設(she)備(bei)類(lei)型秒級精準識(shi)別(bie)(bie)，自動設(she)備(bei)分類(lei)，可(ke)依據類(lei)別(bie)(bie)授權，實時(shi)展現設(she)備(bei)接(jie)入(ru)網絡拓撲(pu)，快速定位(wei)設(she)備(bei)位(wei)置(zhi)。
智能(neng)化仿冒(mao)識別，降低安(an)全風(feng)險(xian)：通過行為分析、流量特征等技(ji)術，快速(su)發現仿冒(mao)設備(bei)(bei)及啞終(zhong)端設備(bei)(bei)安(an)全風(feng)險(xian)，提升內(nei)網安(an)全管理基線(xian)。
自動化(hua)風(feng)(feng)險(xian)處置，增強管控手段：與準入、終(zhong)端管理(li)系統聯動處置，防止(zhi)風(feng)(feng)險(xian)擴散，降低風(feng)(feng)險(xian)損失。