迪普科技物联网应用安全控制系统DAC通过主动扫描、被动监听和手工设置等手段,采集前端设备的IP、MAC、指纹等属性信息，并生成资产库，基于资产库实现对前端接入设备的准入控制和运行状态监测。同时，该系统内置视频监控、MAC嗅探、RFID等业务协议特征库，并支持手动扩展，基于协议白名单技术对前端设备的接入行为进行识别和管控，实现只允许授信业务流量接入，实时阻断非法渗透、非法扫描、DDoS攻击等入侵行为，DAC设备专门面向物联网应用场景，可广泛应用于平安城市、智能交通、电力、能源、医疗、生产自动化等行业。特别对于视频监控应用场景，DAC设备能够解决海量IP摄像机及其他前端IP设备的接入认证和安全管控问题，帮助用户构建一-张安全可控的物联网。

　　目前物联网中的终端大多数为哑终端，无法采用传统的PPPoE、Web等较成熟的安全认证接入方法。本方案的创新点为基于IP地址、MAC地址、终端服务、系统等信息生成指纹特征，当终端发起流量时进行无感知认证，可以有效解决物联网终端的接入认证问题。

　　传统的物联网安全产品通常从攻击原理角度来研究防护方法，这种“见招拆招”的防护方法对已知攻击手段可以起到很好的防护效果。但是由于攻击变化日新月异，新的攻击方法层出不穷，传统产品对未知攻击的预测和防护成了业界-一个很重要的难题，这也成了解决物联网安全问题的- -个关键瓶颈。本项目采用"白名单”应用协议识别技术，只允许合法授权的物联网应放行，其它流量全部阻断，形成真正干净安全的物联网，可以更为有效的防范非法扫描、DDoS攻击以及不断变化的未知攻击等问题。

　　目前物联网基本采用IPv4安全接入，物联网的接入终端数量越来越多，IPv4地址资源必将成为物联网发展的限制因素, IPv6物联网将成为未来的一个重要趋势，但是针对IPv6物联网安全问题的研究还比较薄弱。本系统可以完善地支持IPv6环境下的各类物联网安全特性，为IPv6物联网提供完整的安全解决方案。

编辑：广汉