产品概述

随着各行业安防系统快速建设，人脸识别系统正在被广泛应用，人脸识别设备被劫持、被入侵、敏感数据被泄露等安全事件不断出现，人脸识别应用系统自身的安全已经成为一个重要而亟待解决的问题。

觉大JSIN-0402-256/GW是人脸识别应用安全和相关数据安全设计的一款人脸识别设备防护的专业安全设备。具有对人脸识别前端接入设备进行实时入网发现、精准识别、准入控制等功能，确保只有通过认证的合法设备才能接入网络；提供基于六元组和黑白名单的访问控制；提供网络防攻击能力，防止非法私接、设备仿冒、非法扫描、DDoS 等恶意攻击行为；具有数据传输加解密功能，无惧传输链路窃听，有效地阻止了外部黑客攻击；提供完善的安全审计日志，包括资产日志、设备认证日志、数据安全传输日志、以及违规访问等安全事件日志。

觉大人脸识别安全防护系统符合《本市安全防范涉及人脸识别应用产品及相关数据传输技术要求》(沪公技防(2023)1号文)、国标GB/T 22239-2019《信息安全技术网络安全等级保护基本要求》、九部委996号文件《关于加强公共安全视频监控建设联网应用工作的若干意见》、国标GB35114-2017《公共安全视频监控联网信息安全技术要求》等各种法规标准，维护国家安全、社会稳定和个人隐私。产品广泛应用于政府、公检法司、军队军工、教育、医疗、金融、交通、能源、企业等多行业人脸识别安全建设中。

产品图片

JSIN-0402-256/GW 人脸识别应用安全网关

产品特性 视频传输加密

安全的TLS协商流程

>针对每个人脸识别前端设备与后端人脸应用系统之间建立TLS安全通道；

>TLS通道采用双向证书认证；TLS的协商过程中，协商采用安全的数据加密算法及密钥；

传输数据的保密性保护

>采用128位AES算法对传输数据进行加解密处理；

>对双向传输的信令和数据进行加密；

传输数据的完整性保护

>采用安全的摘要算法对加密数据进行完整性保护；

>采用证书和非对称加密算法对传输双方进行真实性验证；

后端设备证书管理

>将后端设备的设备证书导入接入安全网关，并实现设备和设备证书的一对一管理；

>在TLS协商过程中使用设备证书进行双向认证；

全网设备深度识别及资产盘点

>支持全流量实时检测能力，通过协议解析和状态分析，快速发现入网设备、设备上下线等信息；

>支持全网设备主动探测能力，全方位、无遗漏的对所有入网设备进行快速检测，提取资产属性和状态信息；

>支持在管理平台上实时显示在线前端设备的IP 地址、MAC地址、上线时间、厂商信息；

>支持多层级安全网关联动，支持设备发现相关策略下发，相关信息上报汇总，使设备发现更精细化；

>支持多层级安全网关联动，支持设备识别相关策略下发，相关信息上报汇总，实现全网设备识别更加准确和快速；

网络攻击防护

>威胁识别防护系统具有威胁识别功能，可识别SYN、Flood 、ICMP、Flood、端口扫描等DoS/DDoS攻击，可实时阻断并告警，防止前端设备如摄像头、交换机等被非法控制后(设备沦为“肉鸡”或者非法私接)向人脸识别应用发起非法攻击；

>威胁识别防护系统对全网流量进行检测，当发现非法网络攻击时，根据策略在可视化平台上告警，并且阻断非法连接；

>支持黑白名单功能，支持按IP 地址、端口等方式添加黑名单，基于全流量检测技术，对恶意攻击源进行网络流量全阻断操作；

>支持策略联动，支持对接入安全网关进行统一管理、指令动态下发、协同防御；接入安全检测

>通过对前端设备存在的弱口令、默认口令、无口令等漏洞进行主动探测；

>支持弱口令字典可动态加载更新功能，支持字典上传和下载功能；

>对于异常接入行为进行主动探测，快速识别异常接入行为；

>支持前端设备被仿冒替换行为检测，根据策略进行告警和阻断；

>前端设备异常掉线/上线告警，对于掉线/上线前端设备进行重点检测；

安全审计及管理

>提供设备接入联网日志、设备身份认证日志、TLS链路协商日志、传数据加解密日志和网络访问控制日志；

>提供产品功能管理和威胁实时告警功能，支持对设备上线、设备离线、非法接入、攻击威胁等行为进行实时展示与告警；

>支持核心资产链路质量检测，可实时检测重点设备链路通信质量，支持流畅、异常、断联自定义及检测，满足各种客户场景；

>支持告警信息聚合功能，将同一个告警数据进行聚合统计，支持告警信息分类，包括待处理及已处理，方便查看与处置；

典型部署

觉大人脸识别应用安全设备部署方式分为两类：主路部署、旁路部署。

觉大人脸识别接入安全网关典型部署架构

免责申明

觉大试图提供准确的信息，但不保证这些材料所包含的文字、图形、链接或其它事项没有误差。觉大保留无任何通知的情况下对本材料进行修改的权力。