物联网安全-江南信安（北京）科技有限公司手机版

详细介绍

产品概述

考虑物联网数据安全保障的需求，江南信安基于成熟的国产商用密码技术和通信协议，研制了ISG物联网安全网关系列产品，在不改变原有物联网络和设备配置的前提下，实现了任意网络（4G、运营商网络、专线）中物联节点与物联中心端安全认证和通信，采用高性能加密技术凭借多种硬件接口灵活与摄像头、录像机、数采模块、控制器等物联节点设备连接，保障物联过程中数据采集、视频通信及指令控制安全，从安全性、易用性、经济性等方面满足系统中心端、物联节点的网络隔离、访问控制、加解密和认证等网络安全防护需求。中心端物联网安全网关作为安全防护系统的核心设备，它与物联节点ISM系列物联网安全模块保证了物联网信息数据的机密性、完整性和不可否认性，中心端设备还具有对物联节点设备监控的功能。物联节点物联网安全模块主要与物联网安全网关设备互通，应用环境较中心端设备复杂，具有串口、网口和GPRS无线接入等多种不同的通信接口。其环境适应能力要求很高，具有耐湿热、防锈等功能，能在高温、低温环境下正常工作。两种产品均不改变现有网络通信模式，无需修改相应设备配置，可灵活串联部署于现有网络中，并可通过多种特殊接口灵活地与监控探头、DTU、FTU、PLC等设备进行连接。

产品特点

综合物联安全管控

物联网安全网关及模块产品，采用数字证书技术实现中心端和物联节点之间端与端通信的身份认证和数据加密，并且在过程中可实现针对物联网安全模块综合安全管控的同时，实现物联节点终端与云端的可控授信访问。

高安全密码技术保障

物联网安全网关及模块产品采用高安全强度的基于硬件的国产商用密码算法（SM1/SM2/SM3/SM4）并依托引擎进行高性能运算，并可根据情况灵活的采用模块化结构进行密码算法增加和替换，以满足不同安全场景需求。

具有高强度安全防护

物联网安全网关及模块产品具备防火墙模块，可有效防止各类网络攻击，保护系统安全。同时，物联网安全网关及模块产品也具备异常阻断报警，及时发现物联网安全模块中存在的异常状态。

具备高可靠性

物联网安全网关及模块产品可实现集群、双机部署，支持云架构物联网网络体系。内置专用伺服器可以实现故障Bypass，保障业务的连续性。

物联网安全模块4*特性

4*特性-任意形态：物联网安全模块可以按需制作成不同尺寸、不同接口、不同防护等级的独立模块、板卡、芯片以及SDK等任意形态，以适应不同物联终端环境需求。

4*特性-任意接口：物联网安全模块在数据入口支持网口ETH、WIFI、ZigBee、串口RS232/485、USB PCI-E等多种接口与物联终端对接；在数据出口支持网口ETH、全网通4G、WiFi AP等多种接口与云端进行安全通信。

4*特性-任意协议：物联网安全模块支持协议透明加解密，支持TCP/IP、UDP等网络协议；支持RTP、RTCP、RTSP、HTTP、SIP、SVAC2.0等多种视频协议；支持Ethernet/IP、Modbus/TCP、IEC101/104、DNP3、Profinet、MMS、S7、GOOSE、SV等在内的多种工控协议的透明无损安全传输。

4*特性-任意环境：ISM系列物联网安全模块可根据用户环境的差异定制多种不同物理和电磁防护等级，以ISM-A为例，其防护等级如下表所示。

功耗	5-7W
电压范围	85~264AC或120~370DC
湿度	5%~95%相对湿度，无冷凝
环境	-40°~ 85℃
电源	电源带浪涌保护可达到国标分级防护第三级
电磁	电磁兼容三级

产品功能

物联网安全网关主要功能

使用国产SM1、SM2、SM3、SM4算法保障通信和认证安全

具备对物联网安全模块的安全接入和强身份认证；

具备对物联网安全模块的综合管控和报警能力；

实现物联数据安全无损的多协议兼容；

自带细粒度防火墙等安全防护功能；

具备高可靠性设计，可进行双机、集群、旁路部署

物联网安全模块主要功能

使用国产SM1、SM2、SM3、SM4算法保障通信和认证安全

实现物联数据安全无损的多协议转发；

采用数字证书技术，基于标准安全协议通信；

依托高性能密码芯片，满足高清视频和大数据的安全运算需求；

提供数字签名等多种密码安全服务的调用；

基于高可靠性设计，具备软硬件多种bypass模式。

操作系统	精简的安全Linux系统
安全算法	支持国产商用密码算法SM1、SM2、SM3、SM4
协议类型	支持SSL 2.0/3.0 TLS 1.0
认证要求	支持SSL 双向认证，配网网关和配网加密终端之间双向通信
数据压缩	支持高效流压缩算法支持智能压缩
接入管理	支持多种应用分类管理支持基于角色的管理与
抗攻击性	集成WEB防火墙功能模块集成抗DDoS攻击模块，抵御常见的DDoS攻击可针对可疑地址进行黑名单限制
用户认证	支持完善的用户安全策略，包括次登录强制修改口令、口令安全性检测、帐号锁定等
系统管理	支持基于SSL的WEBUI管理、命令行配置支持本地配置、远程配置支持基于SSH的安全配置支持 SNMP 的V1 /V2 /V3 版本的远程监管支持网络时钟协议NTP，自动根据NTP服务器时钟调整本机时间支持管理员多权分立管理支持实时的状态报警支持网关数据备份及恢复
网络环境	支持动态域名解析机制支持静态路由和网关机制支持多运营商线路优化
高可用性	支持自身以及第三方负载均衡支持高效监控机制的双机热备
实时监控	实时监控在线用户的登录时间、在线时间、访问流量，认证方式等多种信息支持主动中断在线用户的隧道连接支持网络接口、CPU利用率、内存使用率、网络状况监测
安全审计	能够根据配置审计用户的访问行为能够根据配置生成相应的审计报表支持分布式日志存储行业标准（SysLog服务）

终端设备

Windows系列

WindowsXP

Vista

Win7

Win8、8.1

Win10

Linux系列

Ubuntu

Redhat

麒麟

Centos

Debian

Fedora

终端设备

海康威视

大华科技

科达

宇视

博世

天地伟业

亚安

汉邦

Polycom

海芯威视

产品型号

产品型号	产品参数
ISG	物联网安全网关
ISM-A	物联网安全模块

部署模式

物联网安全网关及模块可采用双机、集群、旁路等多种部署模式。

产品资质

《计算机软件著作权登记证书》

中国软件评测中心《软件产品登记测试报告》

《计算机信息系统安全专用产品销售许可证》

《商用密码型号证书》

应用领域

物联网安全网关及模块系列产品，凭借丰富的产品功能，可广泛应用于视频监视、光伏风力发电、电力配网、充电桩、工业控制系统、智能家居等领域。

产品简介