方案简介

金盾视频监控安全检查平台（以下简称：VSI）是基于金盾软件多年的公安视频专网安全防护与运维管理经验积累，自主研发的专门针对公安视频传输网网络关键信息基础设施进行高效的资产发现识别与风险漏洞扫描评估一体化产品，能够帮助关键信息基础设施资产的监管部门进行资产普查、风险评估、弱口令检测、重要系统配置核查，从全网资产与安全态势的事前预防、事中审计与事后追溯形成安全管理闭环，通过高度定制化报告呈现，为监管部门提供全面、准确、具有指导意义的安全管理建议，为建立健全公共安全视频监控联网应用建设指标评价体系提供有力抓手。

产品定位于视频传输网安全检查评估，可适用于上级督查、本级自检、安全服务等多种场景。

方案功能

资产盘点

利用金盾自主研发的资产智能感知探测引擎（GDPS），自动扫描全网资产分布情况并识别资产的类型、厂商、开放的端口、服务、系统组件、设备指纹等相关信息，根据不同资产类型、区域、厂商等维度进行统计分析，生成专业化资产盘点报告。

风险评估

通过系统内置的专业POC漏洞库，对探查到的资产进行全方位漏洞排查，清晰展现不同类型资产的安全威胁态势，从设备风险、漏洞分布、弱口令分布等多个维度，让用户清晰掌握全网资产安全态势。

内置专业的视频监控设备风险漏洞库，能够扫描并识别出视频专网特有的视频监控设备漏洞，为视频专网的安全防护提供针对性修补方向及修复建议。

弱口令探测

系统能够对网络中的IPC设备存在弱口令或初始口令的风险、Telnet/SSH等关键服务弱口令、数据库弱口令风险进行自动扫描检测，并支持自定义弱口令字典进行扫描，帮助用户对全网设备的口令配置情况进行安全检测。

配置核查

系统可对重要操作系统的配置情况进行检查，如Windows系统是否按照要求开启了安全策略、Linux系统是否按照安全要求设置了关键文件的权限及配置等。

扫描报告

对全网资产分析出具覆盖网络空间资产的资产盘点报告，清晰展示全网不同类型资产分布情况。对全网在线资产分析出具网络空间资产风险评估报告，清晰展现全网各个在线资产的风险状态、漏洞分布、弱口令状态，并能够针对常见的、通用性漏洞出具专业的修复建议，帮助用户明细资产风险状况并对下一步风险修补指明方向。

可根据检查任务出具专业的检查报告，让用户清晰掌握网络资产、风险、弱口令、配置合规性等相关情况。

应用价值

合规性

帮助用户落实监督责任，满足考核要求。

安全性

洞察全网安全风险态势，明晰安全隐患。

便利性

高效便捷实现全网探测，轻松掌控全局。