隨著物聯(lián)網(wǎng)的迅速發(fā)展及基礎(chǔ)設(shè)施通信系統(tǒng)的IP化，海量設(shè)備通過網(wǎng)絡(luò)互聯(lián)將成為趨勢，在公安、交警、電力能源等行業(yè)中，大量IP攝像機、抓拍器、RFID等前端設(shè)備已經(jīng)大規(guī)模部署在城市的各個角落，當(dāng)今社會已經(jīng)逐漸進(jìn)入物聯(lián)網(wǎng)時代。和傳統(tǒng)的互聯(lián)網(wǎng)相比，物聯(lián)網(wǎng)前端設(shè)備數(shù)量巨大、物理部署范圍更廣，除了人機互聯(lián)以外還包含大量的設(shè)備互聯(lián)，如何保證物聯(lián)網(wǎng)的全程可控和全時可用，是業(yè)界面臨的全新問題。物聯(lián)網(wǎng)前端設(shè)備大量分散在無人值守的環(huán)境下，極易被黑客利用，進(jìn)而滲透到整個網(wǎng)絡(luò)，導(dǎo)致核心業(yè)務(wù)系統(tǒng)無法正常運行、大量保密信息被竊取。因此，建立完善的設(shè)備安全準(zhǔn)入和設(shè)備應(yīng)用控制機制是物聯(lián)網(wǎng)安全體系建設(shè)的重要內(nèi)容。

迪普科技聚焦物聯(lián)網(wǎng)終端接入認(rèn)證技術(shù)、物聯(lián)網(wǎng)應(yīng)用白名單控制技術(shù)等多種關(guān)鍵技術(shù)的研究，研發(fā)出一套物聯(lián)網(wǎng)應(yīng)用安全控制系統(tǒng)DAC(Device Application Controller)。該系統(tǒng)可以對整個物聯(lián)網(wǎng)前端IP設(shè)備和傳輸?shù)牧髁窟M(jìn)行精確管控，只有通過認(rèn)證的設(shè)備才允許接入，只有合法的應(yīng)用才允許在網(wǎng)絡(luò)中傳輸，從而防范非法私接、設(shè)備仿冒、非法掃描、DDoS攻擊等問題。

DAC設(shè)備專門面向物聯(lián)網(wǎng)應(yīng)用場景，可廣泛應(yīng)用于平安城市、智能交通、電力、能源、醫(yī)療、生產(chǎn)自動化等行業(yè)。特別對于視頻監(jiān)控應(yīng)用場景，DAC設(shè)備能夠解決海量IP攝像機及其他前端IP設(shè)備的接入認(rèn)證和安全管控問題，幫助用戶構(gòu)建一張安全可控的物聯(lián)網(wǎng)。

■設(shè)備認(rèn)證與應(yīng)用控制雙重保障

DAC設(shè)備可通過MAC地址、IP地址、特征碼等設(shè)備認(rèn)證方式對網(wǎng)絡(luò)接入設(shè)備進(jìn)行管控，只有通過認(rèn)證的設(shè)備才允許接入到網(wǎng)絡(luò)中，防止前端設(shè)備的非法替換接入。

同時，DAC設(shè)備支持基于協(xié)議特征的識別，可對傳輸數(shù)據(jù)進(jìn)行應(yīng)用級控制，只放行合法應(yīng)用數(shù)據(jù)，其他非法數(shù)據(jù)全部阻斷，有效阻隔非法掃描、DDoS攻擊等。該功能可以和設(shè)備認(rèn)證功能同時開啟，對整個網(wǎng)絡(luò)接入設(shè)備和傳輸流量進(jìn)行精確控制，達(dá)到專網(wǎng)專用的效果。

■實時阻斷非法私接和仿冒

DAC設(shè)備可實時對數(shù)據(jù)的源地址、目的地址以及應(yīng)用層協(xié)議進(jìn)行全方位的檢測，一旦發(fā)現(xiàn)非法流量即可實時阻斷;并且DAC設(shè)備可精確定位入侵源的IP地址、MAC地址、接入端口、地理位置、入侵行為等信息，幫助用戶實現(xiàn)安全事件的快速響應(yīng)。

■可視化運維及管理

DAC設(shè)備可實時監(jiān)測用戶現(xiàn)網(wǎng)業(yè)務(wù)的傳輸狀況，根據(jù)協(xié)議特征對視頻、語音、圖片等業(yè)務(wù)進(jìn)行動態(tài)分析與展示;同時，DAC設(shè)備可以實時監(jiān)測接入設(shè)備的運行狀況，包括IP地址、MAC地址、上下線時間、地理位置、廠家等信息，并可分析在線率、流量占比等，讓用戶從全局的角度去掌控網(wǎng)絡(luò)狀況。

■業(yè)務(wù)系統(tǒng)無縫融合

DAC設(shè)備支持在線部署與旁掛部署兩種方式，可無縫融入用戶的網(wǎng)絡(luò)中。對于新建網(wǎng)絡(luò)可進(jìn)行在線部署，實時監(jiān)測、控制網(wǎng)絡(luò)中的接入設(shè)備及傳輸數(shù)據(jù);對于現(xiàn)有網(wǎng)絡(luò)可旁掛部署，通過引流、鏡像等方式實現(xiàn)控制與監(jiān)測。

DAC設(shè)備基于業(yè)界領(lǐng)先的APP-X高性能硬件平臺，業(yè)務(wù)處理時延小于20us，遠(yuǎn)遠(yuǎn)優(yōu)于50ms的行業(yè)規(guī)范，設(shè)備部署之后對現(xiàn)網(wǎng)實時業(yè)務(wù)“零影響”。

DAC設(shè)備支持和主流安防廠家的設(shè)備進(jìn)行聯(lián)動，實現(xiàn)網(wǎng)絡(luò)和業(yè)務(wù)的深度耦合。

■全生命周期的安全服務(wù)

迪普科技可提供全方位的安全服務(wù)，包括安全風(fēng)險評估類服務(wù)、安全規(guī)劃設(shè)計類服務(wù)、安全運維類服務(wù)、安全培訓(xùn)類服務(wù)，覆蓋信息系統(tǒng)生命周期整個階段，全程幫助用戶達(dá)到全面、持續(xù)、突出重點的安全保障。