官员微信
军工解决办法
你的位置 > 主页 > 解决办法 > 军工解决办法 > 军用综合安全接入网关的解决办法

军用综合安全接入网关的解决办法

 1.用户状态

目前,大多数终端节点网络采用边界网络安全保护和内部网络安全保护相结合的方式。方案将在网络边界上以串行方式部署防火墙、防病毒网关、各种网关类的安全设备,如入侵预防;杀毒软件的网络版部署在内部网络上、主机监控系统、用于内部网络安全保护的各种软件或系统,如斑块分配系统。在传统的安全保护方案中,有很多的设备和服务器,不仅成本高,而且成本高,这就需要大量的操作人员和维修人员,人员必须具备安全知识的各个方面,了解各种安全设备的配置和使用。拥有更好的网络管理器的单位可以使用上面提到的传统安全解决办法 ,但对于一些小型机构来说,,部署和维护这么多的网络安全设备是很困难的。

基于上述情况,,建立统一的管理和状态监测门户,这样,一方面可以减少部署到基层部队的装备数量,降低成本;另一方面,它可以减少基层单位在设备管理和维护方面的人员和精力投入。在未来,统一管理也可以通过一个装置进行, 从长远来看,有利于基层部队的网络安全建设.。

2.需求分析

根据对现有用户系统的理解和分析,迫切需要在该单位的末尾部署一个综合的安全存取控制装置,该设备应具有以下功能:

  • 实现高效、稳定边界防火墙、入侵防范、网关病毒过滤,在网络边界建立基本的安全屏障。

  • 设置防病毒软件服务器的联机版本、主机监控系统、将斑块分配系统集成到统一的威胁管理系统中,在同一设备上实现四个并行运行的系统。

  • 提供统一的管理和状态监测平台。

  • 对入侵检测的支持,内部网络中数据流量的攻击检测。

  • 支持漏洞扫描,可用于内部设备、主机、漏洞的网络扫描及漏洞分析。

  • 网络反病毒软件的实现、主机监控系统、斑块分配系统中三个系统客户端安装包的集中生产和发布。

  • 实现日志的统一汇总和报告,为将来的集中管理提供支持。

    3.方案描述

基于上述用户需求,经过长时间的研究和开发,新华亚美官方网推出综合安全接入网关解决办法 。

新华综合安全存取控制网关的体系结构设计主要集中在两个方面:首先,如何将现在运行在各种不同操作系统上的应用程序集成到同一个设备中;第二,未来产品的可伸缩性。基于安新防火墙的新华综合安全存取控制网关,使用双主机集中管理的体系结构。

方案,将在线防病毒服务器软件、主机监控系统、补丁分配系统三系统运行在中间层运行平台上。安新市华通综合安全门禁网关一方面完成了网络边界安全保护的职责,另一方面,它是一个网络版本的反病毒软件服务器、主机监控系统、斑块分配系统提供运行平台,同时,它为上述三种系统提供了必要的安全和保护。

该程序还使用了统一的管理和状态监控平台,该平台上显示了统一的威胁管理系统、在线防病毒服务器软件、主机监控系统、贴片配送系统四大系统运行状况,同时,每个系统的管理接口可以直接从该平台输入。

整个系统结构的原理图如下:


新华综合安全接入控制网关有效集成了网络边界安全和网络安全,防火墙被集成到产品中、入侵防范、网关病毒过滤和其他网络边界安全功能,同时,网络版本的杀毒软件也是集成的、斑块分配系统、主机监控系统,从边缘到内部形成、从网络到主机的多层次三维网络安全防护系统。产品同时考虑网络接入、存取控制、网络层安全、应用层安全、在网络安全的许多领域,如桌面安全,使亚美官方网以最小的投资获得最完善的网络安全解决办法 经验。

智能策略生成机制,确保系统内的连续连接

新华综合安全存取控制网关将集成的第三方应用支持系统置于防火墙的保护之下,因此,应用支持系统对第三个方面的通信可以通过防火墙进行转换和过滤,这需要大量的策略配置。根据用户启用的接口数量,,接口工作方式不同,部署的网络拓扑是不同的,这些策略将会有很多改变。为了实现用户不需要参与这一系列过程的目标,新华社通过大量的研究和实验,开发了一种智能策略生成算法,通过这个方法,,亚美官方网可以依赖于用户启动的界面、不同工作方式,为每个接口自动添加第三个方面应用程序支持系统的通信策略,使外部世界与第三方面应用支持系统之间的通信完全透明,不需要用户注意和配置。

良好的产品扩展性

安新华综合安全接入控制网关在硬件设计中充分考虑了未来业务扩展的需要,设备标准配置6净端口,除了现在生意需要什么3网络端口外,并保留着它3备用网络端口,可用于未来的业务扩展或网络转换和扩展需求。同时,集成安全存取控制网关的主板有一个网络端口扩展卡,可以安装这些扩展卡来进一步增加接口的数量和类型。

安新华综合安全存取控制网关在软件设计中采用模块化。首先,硬件平台根据业务类型和运行平台分为两部分,每个部分都有统一、开放操作系统运行环境,在这种环境中,防火墙现在是集成的、入侵防范、网关病毒过滤、在线杀毒软件、主机监控系统、斑块分配系统的六个主要功能模块,将来还可以根据需要添加其他安全功能。添加功能的方法也很简单,您只需要一个简单的系统升级或安装新的功能模块直接运行与当前的系统,设备不需要离线或返回工厂。

松散统一管理,满足异构产品的管理需求

集成防火墙的新华综合安全存取控制网关、入侵防范、网关病毒过滤、在线杀毒软件、主机监控系统、斑块分配系统的六个功能模块,产品来自不同的制造商,产品的运行环境和系统平台各不相同,这也导致了每个产品的不同管理风格和风格。

为了方便用户的使用,亚美官方网采用了松散的管理集成方法。具体来说,开发另一个统一的管理平台,这个平台提供两个方面的功能,一方面,对综合安全存取控制网关中各功能模块的运行状态进行监控;另一方面,它作为各个功能模块的统一管理门户,通过这个入口,您可以直接输入每个功能模块的原始管理程序,你不需要多次登录。这样,管理入口就统一了,简化用户操作。



解决办法 安全产品 保安服务 服务和支助
广播电视业的解决办法 军工解决办法 政府产业解决办法 亚美官方网解决办法 边界安全类 综合管理类 数据安全类 应用程序交付类 安保咨询服务 安全集成服务 保安操作及维修服务 安保培训服务 服务概览 资源下载
亚美官方网简介 | 资格和荣誉 | 新闻中心 | 招聘信息 | 联系亚美官方网
Copyright ? 2006-2016  ALL Rights Reserved 北京安新华科技有限亚美官方网 版权
京ICP证 89196274 号  京工网络安全110105005001   Powered by dxsk