天防安全基于CAASM理念，结合多年来用户的实际需求，打造“资弱漏补、闭环管理”解决方案，全面提升用户资产发现、资产管理的能力，及时发现存在的弱口令、安全漏洞、网络边界完整性等方面的问题，并通过高效的账户设备自动化管理、漏洞补丁库本地化服务以及漏洞防护，帮助用户切实解决问题，全面提升安全管理能力。本方案重点针对视频监控网络的特点，采用专用的视频监控网络的资产发现与智能识别技术、视频监控设备及应用的保护性弱口令检测技术、视频监控设备及应用漏洞快速扫描技术、网络边界完整性检测技术等多种检测技术，为用户提供方便快捷的网络安全检测服务，及时发现存在的问题；同时针对用户在发现的弱口令与安全漏洞整改过程中的困难，本方案集成针对视频监控设备的自动化账户密码管理技术，为用户提供方便、高效、安全的视频监控设备账户密码管理产品，满足在保证业务不间断的同时，定期/不定期自动修改设备账目密码，从而提升设备安全；为解决用户针对设备与应用的漏洞修复工作中问题定位困难、漏洞补丁查找困难、漏洞补丁下载困难等问题，集成视频监控网络漏洞补丁库产品，提供各类品牌、各型号、不同版本的补丁包下载，可满足用户在漏洞修复时的一站式补丁下载服务，从而大大提升漏洞修复的效率。

1、视频监控网络资产快速发现与资产类别智能识别技术。
针对视频监控网络的特点，基于网络的主动式远程扫描方式，实现对网络中所有设备的自动发现，通过对设备的网络特征的采集，根据设备的特征组合，识别资产类别，同时结合智能化资产特征聚类分析技术实现设备资产类别的智能识别与分类，从而建立整个网络的设备资产实时信息库。可以在短时间内通过技术手段快速摸清网络内部各设备资产的分布与活动状态，并对设备的类别进行自动分类统计，为进一步的网络运维管理和安全管理提供基础数据依据。
2、基于资产类别的弱口令检测技术。
在设备资产识别的基础上，确认各类设备开放的应用及服务，采用主动扫描方式对各类业务应用（数据库、SSH、TELNET、FTP、RDP）进行弱口令风险检测；针对视频前端设备（包括IPC、DVR、NVR等设备类型的网页登录、RTSP、ONVIF等），采用基于设备品牌的弱口令检测技术，实现对前端设备的弱口令检测，针对视频监控设备的账户保护机制，采用专门设计的弱口令检测算法，在弱口令检测的同时，保证业务应用的连性。
3、基于资产类别的高效率漏洞检测技术。
采用基于设备资产类别的漏洞扫描检查技术，将漏洞库中的所有安全漏洞进行重组分类，按照漏洞所影响的系统和对象进行重新组织，设备资产类别识别的基础上，根据设备的资产类型和业务应用类型，进行标靶式漏洞扫描检测，最后生成检测结果报告。采用该技术，最大限度的提高漏洞检测的效率和准确性。
4、视频设备账户密码管理。
由于视频监控网络中设备数量庞大、设备分散、设备种类繁多的原因，针对视频设备的账户管理是所有单位运维人员难题，本方案提供视频监控设备帐号的统一安全管控，可对不同厂商型号视频监控设备实现帐号密码统一管理，实现密码定期自动更新，并与视频监控管理平台等系统采用接口实现视频设备账户的自动同步，从而保证业务连续性。本方案除了应用架构的创新外，方案中相关产品采用的关键技术，也是在国内领先的创新性技术，包括视频监控网络资产快速发现与资产类别智能识别技术、基于资产类别的弱口令检测技术、基于资产类别的漏洞检测技术等，同时方案中为用户提供的视频设备账户密码管理技术，也是国内首家研发并成功推出的能够兼容各大主流视频监控品牌和视频监控管理平台品牌的账目密码自动管理产品。

视频监控网络“资弱漏补”闭环解决方案相关产品自2018年投入市场，已经经过5年，全国范围近千家单位的持续使用验证，相关产品运行稳定，已表现出良好的运行稳定性和可靠性。主要应用在公安、金融、能源、交通、运营商、教育、医疗等行业。视频监控网络“资弱漏补”闭环解决方案相关产品已经在全国范围进行推广使用，并得到用户的一致好评。解决方案可以针对用户的网络规模、管理需求等提供对应的建设方案，用户可用较少的设备、经费、人力资源的投入，大幅度提升对视频监控网络的网络安全管理能力。