視頻監控安全
采用入網規范管理系統（ASM6000）形成了針對視頻監控網絡的解決方案ASM-VS。該方案以的ASM產品為基礎，立體化的解決視頻監控網絡中的安全威脅。
1、 通過設備特征指紋技術，防止前端設備（網絡攝像頭）的非法替換接入；
2、 通過網絡邊界管理，阻止非法的網絡設備（小路由、小HUB、WIFI）接入；
3、 通過實時安全狀態發現技術，及時發現NVR/集中管理系統的系統級和應用級安全漏洞、配置弱點、默認口令或弱口令等；
4、 通過終端安全準入，對網絡中的各種PC終端進行配置強化、防病毒軟件管理、漏洞修復；
5、 通過各種人員認證方式，防止非授權人員隨意使用視頻監控網絡資源。
6、 通過流量合法性監控，及時發現網絡中的各種設備是否被非法控制；
7、 通過全網透視，對網絡攝像頭、NVR/集中管理系統等進行資產清查，快速進行設備定位，臺賬管理。
可實現功能包括：
設備特征指紋識別
設備特征指紋識別技術是自主知識產權的一項設備發現標識的技術。該技術通過“掃描發現——采集標識——偽造識別——非法阻斷”四個步驟，在不安裝客戶端的情況下，實現對前端設備（網絡攝像頭）的標定。
當網絡攝像頭設備接入網絡之后，通過網絡掃描，嘗試掃描和被動監聽的方式，可以對該設備的各種固有信息進行收集。主要包含的信息有：設備的類型、設備型號、設備生產商、設備唯一標定值等。綜合運算形成該設備唯一的“指紋信息”。設備被非法替換后，該信息將顯示為不同的值，就可以判斷是否有偽造的設備進行非法接入。一旦發現將進行報警和網絡阻斷。
網絡邊界管理
ASM-VS方案中的網絡邊界管理功能，可以充分維護網絡邊界的完整性。當視頻監控網絡中有非法接入的NAT設備、HUB設備、WIFI設備時，ASM通過網絡中的網絡數據進行分析，對網絡設備進行信息采集，可以快速展示出當前網絡中的邊界設備連接狀態。對于非法的邊界設備可以進行網絡阻斷，防止其接入網絡造成安全風險。
下圖為：網絡邊界管理發現的私接WIFI和其下連接的終端設備情況。
實時安全狀態發現
ASM-VS可以實時的對網絡中的NVR/集中管理系統設備進行安全狀態掃描�？梢話呙鐽VR/集中管理系統的操作系統漏洞、操作系統配置弱點、操作系統及應用系統的弱口令等。
與普通的漏洞掃描器不同的是，ASM-VS的實時安全狀態發現功能是一個全自動的過程。
終端安全準入
ASM-VS對接入視頻監控網絡的PC終端進行全方位的安全檢查和修復。主要包括：防病毒軟件使用、操作系統補丁安裝、系統弱口令修復、非法軟件卸載、非法進程阻斷等確保網絡中使用的管理終端的安全性。
同時還對終端使用的過程安全進行管理。主要包括：USB存儲設備管理、訪問邊界控制等。
人員認證
ASM-VS提供功能完善、豐富的人員身份認證方式，對進入視頻監控網絡訪問的人員進行身份認證，并且還可以對訪問人員進行網絡訪問的權限控制。實現非法人員無法訪問，合法人員按權限訪問的安全管理目標。
支持的身份認證方式包括：U-key認證、本地用戶名/密碼、Email、Radius、LDAP、AD域、手機短信等。而且還可以提供動態口令雙因素認證方式，進一步加強人員認證的安全性.
流量合法性監控
ASM-VS可以對網絡中的設備的流量情況進行監控。包括：源端口、目的端口、源IP地址、目的IP地址、流量數值�？梢詫崟r的進行網絡流量的分析，觀察是否有異常流量的產生。
還可以制定閾值，當出現網絡流量端口、源目的地址違規時，系統可以自動進行報警、阻斷。防止網絡攝像機、NVR/集中管理系統等設備被非法控制。
全網透視
ASM-VS提供了一個全網安全管理和展示的平臺，能夠對全網拓撲進行展示。在拓撲圖上可以全面展示網絡中的各種系統設備、網絡連接等信息。能夠從整體上首先把握網絡的運行和安全狀況。在拓撲展示圖上可以進一步向下細化定位，直至每臺終端設備。也可以通過設備向上檢索，找到其連接的交換機，及該交換機在網絡中的位置、運行情況和安全狀態等信息。還提供了列表式的檢索和展示方式，實現快速臺賬管理。
