东森平台集团推出智慧信息屏物联网宁静防护方案

宣布时间 2021-06-01

步入智慧都市时代，我们会发现“智慧互动、无处不在”的智慧信息屏正在融入日常生活的方方面面，例如事情会议、智能交通、智能商业等众多生活与事情场景，然而需要指出的是，尽管国家监管单元、行业主管单元、企事业单元等组织机构做了大量行之有效的事情，但智慧信息屏的网络宁静保障方面仍存在一些突出的问题和风险，尤其是内容显示宁静、仿冒入网攻击、数据宁静传输、宁静响应处置等。


本文将针对当前智慧信息屏数字化场景下存在的内容显示宁静、仿冒入网攻击、数据宁静传输、宁静响应处置等宁静问题与风险，从“前端防护层、数据传输层、宁静管理层、宁静感知层”四个层面论述了东森平台集团智慧信息屏物联网宁静防护方案的设计要领与解决思路。


层层保障-智慧信息屏宁静分层防护架构


鉴于当前智慧信息屏面临的突出宁静问题和风险，东森平台集团凭借在物联网宁静领域的连续研发投入和最佳实践，参照最早由Gartner在2017年提出的“物联网宁静可视化管控路线”实现机制，提出了涵盖前端防护层、数据传输层、宁静管理层、宁静感知层为核心思想的宁静分层�；ど杓萍芄�，实现了对智慧信息屏从监测识别、检测分析、防护管控，到响应处置的闭环宁静管理。智慧信息屏宁静分层防护架构如图1所示：


1.png

图1.智慧信息屏宁静分层防护设计架构


轻量、可视、一站式赋能


依据“智慧信息屏宁静分层防护设计架构”，综合智慧信息屏在都市建设中的种种物联网应用场景，东森平台集团推出的智慧信息屏物联网宁静防护方案重点从前端宁静防护、宁静传输防护、运行管理宁静，及宁静感知分析等四个方面入手，为智慧信息屏提供了轻量级、全程可视的贴身宁静防护手段，一站式赋能智慧信息屏宁静。


● 构筑最前端的宁静防护


智慧信息屏作为智慧都市重要的物联网流传载体之一，能够与社会公众形成智慧互动、同步联动的信息宣布，大范围及时有效完成数据通报与互动影响。因此，前端宁静防护旨在为智慧信息屏构筑最前端的宁静�；つ芰�，防范智慧信息屏被恶意攻击宣布不良内容信息，造成严重的负面社会影响。


通过在智慧信息屏前部署IoT-VBox物联网宁静接入系统，前端宁静防护能够实现智慧信息屏监测识别与特征绑定、系统弱口令及高危端口检测、违规传输内容解析与过滤、失陷反连行为发现与拦截，以及仿冒入网接入阻断等宁静能力，有效应对智慧信息屏面临的突出宁静问题与风险。


● 数据传输的宁静隧道


智慧信息屏通常被部署在商场商厦、办公楼宇、街口路旁、园区景区、居住社区等室内或室外的开放所在，并通过有线或无线进行控制指令和显示内容的交互通信。因此，在没有接纳特殊通信�；さ那榭鱿�，智慧信息屏与控制中心之间的通信数据很容易被滋扰、窃取或改动，无法保证数据传输的机密性、完整性和可用性。


数据传输防护旨在应用国密算法在智慧信息屏与控制中心之间构建宁静隧道，宁静地传输相应的控制指令和内容信息。通过在控制中心部署具备国家商用密码产物认证的VPN宁静网关，能够与智慧信息屏前端的IoT-VBox物联网宁静接入系统（内置国密加密卡），实现基于SM1~SM4国家商用密码算法的国密隧道构建，有效保障数据传输的机密性、完整性和可用性，确保《密码法》各项规定贯彻落实。


● 统一运维管理


宁静管理防护作为智慧信息屏宁静分层防护设计架构中的重要组成部门，主要实现物联网网络中部署的IoT-VBox物联网宁静接入系统统一运维管理，以及种种智慧信息屏的运行监控管理。


通过在控制中心部署物联网宁静管理系统，能够实现IoT-VBox物联网宁静接入系统的统一计谋配置管理、自动响应计谋下发、设备运行状态监控、宁静事件告警管理等运维管理事情。


同时，物联网宁静管理系统还能够对网络中种种智慧信息屏的运行状态进行统一监控，对其系统脆弱性进行综合分析评估，对显示内容进行综合审计管理等各项宁静管理事情。


● 每一块智慧信息屏都清晰可控


参照Gartner提出的“物联网宁静可视化管控路线”实现机制，通过物联网宁静分析系统，宁静感知分析能够提供智慧信息屏场景中的种种物联网资产全局漫衍、入侵攻击态势，以及资产风险态势、仿冒入网行为、业务关联关系等宁静可视化能力，便于宁静管理者能够及时了解每块智慧信息屏、每台IoT-VBox物联网宁静接入系统的运行状态，以及智慧信息屏场景总体态势情况，为全局物联网宁静监测预警提供数据支撑和决策依据。


智慧信息屏宁静防护部署


智慧信息屏物联网宁静防护方案接纳宁静分层�；の诵牡淖榧讲渴鹕杓�，即在智慧信息屏前端部署IoT-VBox物联网宁静接入系统，在汇聚接入端部署VPN宁静网关，在控制中心部署物联网宁静管理系统，在宁静管理区设置物联网宁静分析系统。其典型部署如图2所示：


2.png

图2.智慧信息屏宁静分层防护部署图


众所周知，都市级宁静运营中心是引领网络宁静保障进入宁静运营时代的重要手段，其“平台+服务”的新宁静运营方式，将能够为广大行业企业用户提供连续的、及时的、定制化的宁静服务，继而能够有效“监测、分析、感知和处置”日益隐蔽的网络宁静攻击行为，为智慧都市要害信息基础设施构建可交付的综合宁静服务保障能力。


智慧信息屏物联网宁静防护方案是集团契合场景化宁静思维提出的的物联网宁静场景化解决方案，在都市级宁静运营管理框架下，结合当前智慧都市物联网宁静建设中的迫切宁静需求，以智慧都市宁静保障框架体系的重要组成部门为都市级宁静运营管理保驾护航。


未来，集团将继续以场景化宁静思维为引领，以用户需求为本，加快各行业的数字化场景落地，为用户提供贴心、陪同的宁静解决方案与服务，真正资助全面应对数字化转型宁静挑战。