型号：AS-FW-VAL-SEC500
规格参数：
硬件要求：▲2U 标准机架式，6 个千兆电口，2 个万兆光口，支持冗余电源；
内存 4G，CF 卡 4G，存储 1T 硬盘。
性能要求：▲网络吞吐量 12Gbps，并发视频路数流量 500 路、支持 500 电脑
防泄密客户端接入。部署要求：支持串接、旁路、路由部署方式，支持 bypass 功能。
功能要求：1.▲视频安全接入功能：支持 GB/T 28181-2016 信令、媒体数据
安全透传；支持 GA/T 1400 GA/T 1400.X -2017 信令、媒体数据安全透传。
2.协议识别及流量管控：可以解析 GB28181、ONVIF、RTSP 等主流视频协议和
视频控制协议，可识别海康、大华、宇视等主流厂商私有协议，支持对视频和
数据流量进行监测，以规则或统计基线判定异常并实施控制。
3.▲全面安全防护功能：集成视频防火墙功能，防病毒、入侵防御、抗 DOS 攻
击，对视频设备全面防护，入侵防御功能库需支持物联网设备漏洞攻击、勒索
软件漏洞攻击、挖矿软件漏洞攻击、木马软件漏洞攻击、蠕虫病毒漏洞攻击、
僵尸网络漏洞攻击等。IPS 攻击规则库 14000+条。（我公司已提供产品功能截
图证明，并加盖厂商公章）
4.▲可以跟防泄密客户端进行交互，识别防泄密客户端的特征，对视频监控客
户端进行认证准入配置。（我公司已提供产品功能截图证明，并加盖厂商公章）
5.可对视频客户端下载的图片、视频录像加载水印。
6.▲防泄密客户端可对利用微软浏览器或者谷歌浏览器浏览视频平台的视频
图像进行水印加载，可精细化到每个分屏的窗口打上不同的水印信息。
7.支持对视频监控客户端导出的视频、图片进行透明加密，同时支持其它所有
文件类型正常打开运行，不受加密影响。
8.视频文件加密后未经过外发审批或者还原审批处理，通过移动存储设备拷贝
或者其它方式外传后无法打开支持应用协议识别和管控，可通过白名单方式对
应用协议进行放行，同时基于黑名单对流量阈值、连接数量进行管控。
9.视频客户端打开视频的时候，可以禁止截屏行为、禁止远程会议屏幕共享，
支持屏幕水印，水印类型包括文字水印、二维码水印和点阵隐性水印，支持录相、抓图、截图、共享屏幕和投屏的场景视频水印管控，同时支持大屏播放视
频监控数据的水印管控。
10.支持视频文件外发防泄密，视频文件外发时，可以采用密码加密、水印加
载、外发时间管控、外发打开次数管控等等多种处置方式。
11.支持仅允许指定的视频客户端软件可以访问视频平台，避免利用第三方视
频客户端软件泄漏视频。
12.支持对网络流量和视频信令进行审计，同时对于网络应用协议可以采用允
许、告警和阻断多种方式进行管控，对于视频文件管控可以采用审批申述放行、
审批放行权限等管控方式，同时对视频文件进行透明加密和还原审批，审批过
程留存日志作为溯源证据，同时支持邮件告警。
13.支持在防泄密客户上进行审批、文件外发策略配置，无需登录到设备管理
页面配置。（我公司已提供产品功能截图证明，并加盖厂商公章）
14.支持在显示视频防泄密在线客户端和待审批申请展示；支持防泄密审
批工单审计展示；支持视频调用统计展示，列出调用视频 top5 的服务端和终
端，同时支持图表方式显示应用服务排名、终端排名。
15.支持对客户端文件外发，文件还原进行审批工单管理，支持标准审批，和
严格审批模式。
16.▲支持识别视频终端、Windows、Linux、安卓终端、iOS 终端、网络设备
等终端类型。支持识别包括大华、海康威视、宇视、科达、天地伟业、汉邦、
ONVIF、GB28181、GB35114、威士达、恒思安、乐橙云、安居宝、博世、霍尼
韦尔、英飞拓等主流视频终端。支持识别绑定具体的视频终端的品牌、型号、
条码。（我公司已提供产品功能截图证明，并加盖厂商公章）
17.▲为实现后续集中管理与运维，我公司提供的视频调阅安全防护系统与视频综合安全防护系统为同一品牌。
| 
更多
1
