广目安全管理平台UrsaBES

产品概述

UrsaBES产品专门面向视频专网应用场景，解决海量IPC及其它前端设备接入和安全管控，实现“资产可知、入网可信、边界可控、行为可查”。

系统具备前端资产发现及识别、准入控制、态势感知、风险监控、级联监管、安全态势展示等功能；系统可以对接入资产的运行状况进行动态分析和展示，让用户从全局的角度去了解和掌控资产状况，直观展现每个资产运行轨迹及完整的资产生命周期；提供完善的级联部署模式，支持多级级联部署，实现安全策略的统一下发与信息上报，形成有效的安全管理架构。

主要功能

特点与技术优势

• 自动化设备探测和发现

  依托设备应用控制系统（视频安全网关），采用主动扫描、实时检测双引擎探测方式，既保障了设备探测的完整性又保证了探测效率，系统通过设备指纹特征精确识别设备类型，覆盖主流的摄像头、NVR、CVR、DVR、视频网关、流媒体服务器等视频设备，能快速完成对网络内设备分布的探知。

• 实时监测、自动阻断

  系统对网络内设备运行情况进行实时监测，对入侵攻击、异常流量、非法私接、资产伪冒、设备异常离线等重要的安全事件进行实时探测。对网络中发生的安全风险，自动告警并支持实时阻断。在设备、流量识别管控的基础上全面保障前端设备和业务系统的安全。

  非法设备自动阻断：系统将探测的前端设备信息与后台合法设备数据进行综合验证及指纹识别，对接入设备进行标定，检测是否存在设备异常，设备是否被伪冒替换，是否存在入侵设备，支持对非法设备、仿冒设备、违规设备自动阻断，有效防止非法接入风险。

  非法应用自动阻断：系统支持基于协议特征的识别，通过对网络流量进行深度解析，可对传输数据进行应用级控制，提供入侵攻击检测和异常流量检测，能精确识别各种合法应用数据，保障仅合法应用流量在网络中通行，能够实时阻断非法应用流量、异常入侵攻击行为。

• 智能高效的事件管理

  通过告警抑制、智能压缩、事件关联归并、事件升级、统一告警管理，实现告警风暴的有效抑制和告警事件全生命周期的统一管控，聚焦重要告警，快速定位问题根源，提升排查效率、提升系统的应急响应机制。

  通过告警分析，对告警内容和对象进行深入分析，帮助您对告警事件进行分析，发现系统潜在风险并加以预防；

• 精准的态势感知能力

  提供总体态势感知大屏，以及分业务视角的监控视图大屏，帮助管理人员直观掌握运营态势、安全态势，提升资产管理与监控管理的效率。

• 丰富的GIS应用

  GIS地图精确定位；支持GIS地图叠加数据；支持基于GIS展示全网资产的分布情况、运行状况，动态汇总数据；支持基于GIS实时展示各类安全威胁的地理位置分布情况。

• *、可扩展的平台架构

  完善的级联部署架构：支持多级级联部署，实现跨地域分散部署和集中管理，实现安全策略的统一下发与信息上报，形成有效的安全管理架构，实现多级级联。

  提供基于RBAC的管理机制和分级管理功能

  工作流应用支持能力：系统内含工作流、表单智能引擎组件，提供可视化流程建模与监控组件，提供完善的工作流时效性控制能力。

  高度模块化设计，迅速响应需求：系统基于盈天自主版权基础架构平台UrsaACF开发，采用模块化设计，能够快速扩展，迅速响应业务需求。

功能示例

客户案例