配電安全接入網(wǎng)關(guān)產(chǎn)品描述

配電安全接入網(wǎng)關(guān)是一套網(wǎng)絡(luò)安全接入認(rèn)證產(chǎn)品，基于密碼技術(shù)提供身份認(rèn)證、密碼運(yùn)算、訪問(wèn)控制、安全隧道、IPSec SSL 等功能。產(chǎn)品可應(yīng)用于物聯(lián)網(wǎng)的網(wǎng)絡(luò)層或網(wǎng)絡(luò)層的安全接入?yún)^(qū)，支持公共通信網(wǎng)絡(luò)（GPRS/CD-SCDMA/230MHz）和專線網(wǎng)絡(luò)的連接。與終端側(cè)安全接入模塊組網(wǎng)形成接入設(shè)備的安全認(rèn)證、數(shù)據(jù)加處理、數(shù)據(jù)密文傳輸?shù)?，有效解決了公共網(wǎng)絡(luò)的數(shù)據(jù)篡改、截取、重放等操作的問(wèn)題。本產(chǎn)品應(yīng)用于電力行業(yè)、金融行業(yè)、通信行業(yè)、供電供水等關(guān)聯(lián)民生的國(guó)家關(guān)鍵基礎(chǔ)設(shè)施的行業(yè)。

配網(wǎng)網(wǎng)關(guān)是什么

網(wǎng)關(guān)實(shí)質(zhì)上是一個(gè)網(wǎng)絡(luò)通向其他網(wǎng)絡(luò)的IP地址。比如有網(wǎng)絡(luò)A和網(wǎng)絡(luò)B，網(wǎng)絡(luò)A的IP地址范圍為“192.168.1.1~192. 168.1.254”，子網(wǎng)掩碼為255.255.255.0；網(wǎng)絡(luò)B的IP地址范圍為“192.168.2.1~192.168.2.254”，子網(wǎng)掩碼為255.255.255.0。在沒(méi)有路由器的情況下，兩個(gè)網(wǎng)絡(luò)之間是不能進(jìn)行TCP/IP通信的，即使是兩個(gè)網(wǎng)絡(luò)連接在同一臺(tái)交換機(jī)(或集線器)上，TCP/IP協(xié)議也會(huì)根據(jù)子網(wǎng)掩碼(255.255.255.0)判定兩個(gè)網(wǎng)絡(luò)中的主機(jī)處在不同的網(wǎng)絡(luò)里。而要實(shí)現(xiàn)這兩個(gè)網(wǎng)絡(luò)之間的通信，則必須通過(guò)網(wǎng)關(guān)。如果網(wǎng)絡(luò)A中的主機(jī)發(fā)現(xiàn)數(shù)據(jù)包的目的主機(jī)不在本地網(wǎng)絡(luò)中，就把數(shù)據(jù)包轉(zhuǎn)發(fā)給它自己的網(wǎng)關(guān)，再由網(wǎng)關(guān)轉(zhuǎn)發(fā)給網(wǎng)絡(luò)B的網(wǎng)關(guān)，網(wǎng)絡(luò)B的網(wǎng)關(guān)再轉(zhuǎn)發(fā)給網(wǎng)絡(luò)B的某個(gè)主機(jī)(如附圖所示)。網(wǎng)絡(luò)B向網(wǎng)絡(luò)A轉(zhuǎn)發(fā)數(shù)據(jù)包的過(guò)程。

配電安全接入功能

運(yùn)維平臺(tái)可提供網(wǎng)絡(luò)探測(cè)、網(wǎng)絡(luò)急救箱、終端環(huán)境修復(fù)等手段對(duì)客戶端運(yùn)維，減少I(mǎi)T運(yùn)維工作量。精細(xì)化權(quán)限控制可針對(duì)每個(gè)部門(mén)、每個(gè)用戶組、每個(gè)用戶進(jìn)行細(xì)致到應(yīng)用、URL級(jí)別的授權(quán)，并可針對(duì)用戶終端安全環(huán)境、登錄時(shí)間、網(wǎng)絡(luò)地址不同情況下的差別授權(quán)及靈活控制。輕量級(jí)EMM（企業(yè)移動(dòng)管理）功能安全接入網(wǎng)關(guān)系統(tǒng)集成了企業(yè)移動(dòng)管理（EMM）的核心功能，如終端管控、準(zhǔn)入控制、落地?cái)?shù)據(jù)加密、遠(yuǎn)程數(shù)據(jù)擦除、應(yīng)用封裝、應(yīng)用分發(fā)等。應(yīng)用自身安全采用應(yīng)用封裝技術(shù)，將功能集成到客戶應(yīng)用APP中，并可對(duì)應(yīng)用進(jìn)行加固處理，防止注入惡意代碼，反編譯。

配電安全接入產(chǎn)品特點(diǎn)

跨平臺(tái)兼容

兼容主流終端系統(tǒng)和瀏覽器，包括國(guó)產(chǎn)化銀河麒麟和中標(biāo)麒麟，具備強(qiáng)大的“2C”級(jí)別終端能力。

奇安信ID認(rèn)證技術(shù)軟令牌認(rèn)證解決硬件成本高，易丟失問(wèn)題；掃碼登錄、推送登陸認(rèn)證方式與用戶常用登錄方式一致，可操作性更強(qiáng)。

門(mén)戶式單點(diǎn)登錄提供業(yè)務(wù)統(tǒng)一門(mén)戶，與奇安信ID智能身份平臺(tái)無(wú)縫結(jié)合，解決客戶多套密碼問(wèn)題，減輕IT管理員的工作量。

豐富的認(rèn)證及認(rèn)證組合提供用戶名密碼、USB KEY、動(dòng)態(tài)令牌、數(shù)字證書(shū)、短信認(rèn)證、LDAP、Radius多達(dá)10多種身份認(rèn)證方式，并可進(jìn)行認(rèn)證方式的“與”、“或”組合認(rèn)證。

高可靠性實(shí)現(xiàn)不同設(shè)備型號(hào)在負(fù)載設(shè)備的接入情況下進(jìn)行集群，滿足大企事業(yè)單位訪問(wèn)基數(shù)數(shù)量大的需求，可實(shí)現(xiàn)分布式集群和集中集群。

超引擎基于64位操作系統(tǒng)的超并行網(wǎng)絡(luò)數(shù)據(jù)轉(zhuǎn)發(fā)，大支持6.5萬(wàn)并發(fā)用戶量。