同余物联网安全接入网关 产品简介 在不影响现有物联网业务的前提下，解决用户物联网（Internet of Things，IoT）的设备安全接入与 威胁有效防范问题。旁路部署同余物联网安全接入网关，通过主动探测扫描和流量协议分析，结合同余物联 网安全监控平台的安全策略，有效识别设备异常和威胁攻击并进行告警与阻断，实现 IoT 设备的安全接入和 IoT 业务的授权访问。 产品功能 ◆设备探测：识别 IoT 设备、发现设备弱点 对物联网设备进行主动探测扫描，基于同余设备指纹知识库，快速识别 IoT 设备类型，提取品牌、型号、 I D 、I P 、M A C 等 设 备 网 络 指 纹 特 征 ，以 及 发 现 设 备 存 在 的 弱 口 令 、开 放 的 高 危 通 信 端 口 等 设 备 弱 点 安 全 隐 患 ， 配合形成此类 IoT 设备的服务端口基线和 IP-MAC 备案名单。 ◆应用识别：分析 IoT 协议、定制识别应用 对物联网流量进行应用协议分析，基于同余物联协议知识库，对 ModBus、MQTT、CoAP、XMPP 等物联网通信协议和厂家自定义协议进行实时分析，定制未知应用协议特征码进而识别未知 IoT 设备类型， 必要时对协议关键字段内容进行提取，进一步补充设备类型、品牌、型号、ID 等设备网络指纹特征，配合形 成此类 IoT 设备的应用协议基线和访问关系名单。 ◆访问控制：设备认证接入、应用授权通行 对物联网应用进行接入访问控制，结合同余物联网安全监控平台安全策略，基于 IP-MAC 备案名单、 服务端口基线、应用协议基线和访问关系名单，对物联网接入设备进行 L2-3 层终端 IP-MAC 接入认证和 对 L4-7 层 IoT 应用协议解析检测，只有认证和鉴权通过的合法终端和授权应用才能正常访问，隔离和禁止 物联网无关流量。 ◆入侵检测：设备异常识别、违规告警阻断 利用 IoT 设备的备案名单和访问关系，及时发现未备案设备私自接入、未授权访问 IoT 设备、IoT 设备 非法外联等访问异常行为。利用 IoT 设备的服务端口基线和应用协议基线，及时发现 IoT 设备恶意篡改、业 务访问异常等基线异常行为。利用系统内置的同余 AI 智能威胁检测技术，及时发现端口扫描、弱口令暴破、 漏洞利用、木马攻击等威胁攻击行为。当识别到这些违规行为时，进行告警与阻断。 产品型号 安全接入网关 FSS20000 安全接入网关 FSS10000 安全接入网关 FSS2000

产品特色 ◆ 部署简单：旁路部署不影响 IoT 设备 / 业务，配置 IP 即可工作 ◆ 快速见效：接入流量即可实现 IoT 设备发现、业务画像和威胁感知 ◆ 配置灵活：内置设备异常识别策略，可配置威胁攻击检测模型 应用场景 适用于分布广、数量多、类型杂的物联网络，环境中存在设备资 产不清晰、物联业务不明确、安全风险不可控等问题，如智慧医疗、 智慧军营、智慧社区、智慧水务、智能楼宇、智能交通、天网工程、 雪亮工程、平安城市、智慧城市等。 部署模式 同余物联网安全监控解决方案，由物联网安全接 入网关和物联网安全监控平台两部分组成，支持单 机 / 分布式部署和系统级联管理。 产品指标 功能 型号 性能指标 模块 流量分析 FSS-2000 4x1GE/SFP、2G 流量 /500 IoT 设备 主动探测 FSS-10000 2x10GE/SFP、10G 流量 /2500 IoT 设备 物联网安全 违规阻断 FSS-20000 接入网关 4x10GE/SFP、20G 流量 /5000 IoT 设备 设备发现 TFP-IoT 物联网安全 业务画像 接入日志类型大于 100 类 监控平台 威胁感知 物联网设备指纹大于 1000 种 日志处理能力大于 100 万条 / 秒

同余物联网安全监控平台 产品简介 在不影响现有物联网业务的前提下，解决用户物联网（Internet of Things，IoT）的设备安全接入与 威胁有效防范问题。旁路部署同余物联网安全监控平台，结合同余物联网安全接入网关，通过主动探测和流 量分析采集安全日志，结合大数据平台技术和智能威胁检测模型，及时发现设备并进行业务画像，实时识别 威胁并进行告警与阻断。 产品功能 ◆设备管理：设备接入识别与快速备案管理 旁路镜像物联网流量，及时发现物联网络的接入设备。基于同余设备指纹知识库，结合指纹提取和探测 扫描，快速识别 IoT 设备类型、品牌、型号、ID、IP、MAC 等设备信息，以及高危端口、设备弱口令等安 全漏洞，依据策略对 IoT 设备进行安全接入的自动备案处理，并形成备案 IoT 设备的服务端口基线。系统定 时巡检，及时发现设备掉线、私自接入、伪冒替换等设备异常接入情况。 ◆业务画像：IoT 业务画像与业务基线管理 对网络流量进行深度包解析，提取 IoT 设备的会话信息。基于同余 AI4 人工智能检测模型，结合人工研 判处置，精准识别未知类型 IoT 设备。基于同余物联协议知识库，结合指纹提取和协议识别，自动完成访问 关系、指纹信息、业务类型等维度的 IoT 设备行为分析，并形成 IoT 业务协议基线。 ◆威胁感知：设备异常识别与违规告警阻断 利用 IoT 设备的备案名单和访问关系，及时发现未备案设备私自接入、未授权访问 IoT 设备、IoT 设备 非法外联等访问异常行为。利用 IoT 设备的服务端口基线和应用协议基线，及时发现 IoT 设备恶意篡改、业 务 访 问 异 常 等 基 线 异 常 行 为 。利 用 系 统 内 置 的 同 余 A I 4 智 能 威 胁 检 测 模 型 ，及 时 发 现 端 口 扫 描 、弱 口 令 暴 破 、 漏洞利用、木马攻击等威胁攻击行为。当识别到这些违规行为时，进行告警与阻断。 ◆安全态势：攻击溯源定位与安全大屏展示 及时统计 IoT 设备情况，包括发现设备、设备类型、备案数量等。实时展示 IoT 设备的安全状态，涉及正 常运行、设备异常、威胁攻击、设备弱点等。基于分布式部署和级联管理架构，展示 IoT 设备 / 业务统计数据。 针 对 备 案 I o T 设 备 ，通 过 I o T 设 备 业 务 画 像 和 威 胁 感 知 分 析 ，基 于 地 图 定 位 异 常 设 备 和 关 联 展 示 违 规 攻 击 路 径 。 典型界面 威胁总览 态势大屏

产品特色 ◆部署简单：旁路部署不影响 IoT 设备 / 业务，配置 IP 即可工作 ◆快速见效：接入流量即可实现 IoT 设备发现、业务画像和威胁感知 ◆配置灵活：内置设备异常识别策略，可配置威胁攻击检测模型 应用场景 适用于分布广、数量多、类型杂的物联网络，环境中存在设备资产 不清晰、物联业务不明确、安全风险不可控等问题，如智慧医疗、智慧 军营、智慧社区、智慧水务、智能楼宇、智能交通、天网工程、雪亮工 程、平安城市、智慧城市等。 部署模式 同余物联网安全监控解决方案，由物联网安全 接入网关和物联网安全监控平台两部分组成，支持 单机 / 分布式部署和系统级联管理。 产品指标 功能 型号 性能指标 模块 流量分析 FSS-2000 4x1GE/SFP、2G 流量 /500 IoT 设备 主动探测 FSS-10000 2x10GE/SFP、10G 流量 /2500 IoT 设备 物联网安全 违规阻断 FSS-20000 接入网关 4x10GE/SFP、20G 流量 /5000 IoT 设备 设备发现 TFP-IoT 物联网安全 业务画像 接入日志类型大于 100 类 监控平台 威胁感知 物联网设备指纹大于 1000 种 日志处理能力大于 100 万条 / 秒

同余科技公司简介 公司简介 北京同余科技有限公司作为一家业界领先的物联网安全解决方案供应商，提供攻防验证、安全增强、威 胁感知和安全集成等产品与服务，目前正支撑着业界主流厂商物联网云平台上千万级智能设备的安全运行。 我们的核心技术源于北京邮电大学信息安全实验室，历经多年的理论积累和技术沉淀，基于攻防验证、 密码技术、大数据分析和人工智能，形成了物联网安全的持续保障能力。相继研发了天盾物联网络安全网关 和天阵物联网安全监控平台等物联网安全产品，并提供配套的安全咨询与整体解决方案，致力于做“看得见 的安全”，为万物互联提供全方位的安全保障。 同余科技力求成为“智能物联安全接入领导品牌”，全体人员秉承着“信任”价值观，践行让“每一次 物联都安全”的行业使命，以专业、专注的安全服务宗旨赢得客户信赖，努力打造出安全有保障、隐私有保 护的物联环境，力争成为有社会责任感和值得信任的信息安全服务企业。 合作企业

企业资质