El sistema debe establecerse con el equipo de la capa de percepción como núcleo, desde el equipo de la capa de percepción hasta el límite de la red, desde el límite de la red hasta el comportamiento de la red, desde el comportamiento de la red hasta la aplicación empresarial, y en toda la capa física, capa de enlace de datos, capa de red, capa de transporte y capa de aplicación; clasificación completa de activos, monitoreo de estado, protección de seguridad y monitoreo de comportamiento para garantizar que los equipos de acceso a la red y los servicios de aplicaciones y el tráfico general de la red son confiables y la seguridad del terminal está totalmente garantizada, la seguridad de las aplicaciones, la seguridad de los datos, la seguridad del sistema y de la red y el cumplimiento operativo. El sistema consta de dos tipos de dispositivos físicos: motor de detección y motor de recopilación. El motor de detección se utiliza para descubrir e identificar dispositivos de la capa de percepción y reportar información del dispositivo al motor de recopilación; motor de recopilación El motor se utiliza para recopilar tráfico de red, crear modelos de comportamiento y realizar análisis de comportamiento de red. Las funciones básicas del sistema incluyen descubrimiento e identificación de dispositivos, control de acceso de dispositivos, monitoreo del estado del dispositivo, análisis de dispositivos terminales, descubrimiento e identificación de aplicaciones, administración de direcciones IP, terminal control de acceso, protección de seguridad de límites, dibujo de topología de red, monitoreo de comportamiento anormal, visualización de situación de seguridad, etc.
T/SZSSIA 003-2020 Historia
2020T/SZSSIA 003-2020 Requisitos técnicos para sistemas de control y monitoreo de acceso de dispositivos de capa sensora de IoT