设备接口安全管控系统

目前,针对U盘违规使用及设备违规接入行为,仅能通过告警进行提醒,物理封堵方式又给现场升级维护带来诸多不便。电力监控系统网络结构复杂、设备资产繁多,如何对USB接口和网络接口进行管控、杜绝私自接入行为,成了一个重要的、急需解决的问题。设备接口安全管控系统对电网中USB接口、网络设备接口的误插拔、非法接入等问题提供了一套完整的、系统化的解决方案。该系统应能够从物理上杜绝接口的误插,能够对USB接口、网络设备接口进行清晰直观的展示,能够对各接口进行分级远程管控,实现操作过程的可审计、可追溯。设备接口安全管控系统总体架构主要由终端侧、数据通信和设备接口安全管控平台(软件)三个层次部分组成。

返回列表

参数信息

1-23111G13451V0.png

产品功能

接口管控支持添加终端USB控制器资产及网络设备资产,可对USB控制器拓展接口和网络设备接口实时监测、远程智能控制。

流程审批U盘管控全流程审批管理,对审批全过程进行管控和审计,杜绝非法接入。

风险告警实时监测各资产侧端口的安全状态,并按照设置得规则产生风险状态告警。

安全审计支持操作行为记录、风险告警记录、权限申请记录等日志记录,日志保存6个月以上。

部署方案

设备接口安全管控系统通过管控平台,经中间数据通信,实时监控USB控制器,从而实现对USB设备接入的集中安全管控。同时,监控网络交换机网口(空闲网口默认关闭,启用须授权),管理员可通过网口状态情况批量对端口进行远程开关。为客户建立了一套完整、安全的设备接入管控机制。

1-23111G14411920.png

产品价值

风险行为可追溯
针对USB口接入行为、网口行为、风险行为和审批行为全周期记录,长期存储,便于追溯。

网络接口集中管控
通过管理协议可对大量网络设备接口接入集中进行控制;管控状态可视,有效提升工作效率。

外设接入可管可控
采用物理隔离防护机制,将风险外设集中管控;接口智能识别,高风险接入及未授权设备自动处置;支持存储设备注册模式,增加外接设备的可信任度。

弥补现有管控短板
从根源入手,对USB接口接入行为进行集中管控,由触发式被动告警转变为主动管控,补齐电力监控系统接口防护短板。