配電安全接入網(wǎng)關(guān)產(chǎn)品描述

配電安全接入網(wǎng)關(guān)是一套網(wǎng)絡(luò)安全接入認(rèn)證產(chǎn)品，基于密碼技術(shù)提供身份認(rèn)證、密碼運算、訪問控制、安全隧道、IPSec SSL 等功能。產(chǎn)品可應(yīng)用于物聯(lián)網(wǎng)的網(wǎng)絡(luò)層或網(wǎng)絡(luò)層的安全接入?yún)^(qū)，支持公共通信網(wǎng)絡(luò)（GPRS/CD-SCDMA/230MHz）和專線網(wǎng)絡(luò)的連接。與終端側(cè)安全接入模塊組網(wǎng)形成接入設(shè)備的安全認(rèn)證、數(shù)據(jù)加處理、數(shù)據(jù)密文傳輸?shù)?，有效解決了公共網(wǎng)絡(luò)的數(shù)據(jù)篡改、截取、重放等操作的問題。本產(chǎn)品應(yīng)用于電力行業(yè)、金融行業(yè)、通信行業(yè)、供電供水等關(guān)聯(lián)民生的國家關(guān)鍵基礎(chǔ)設(shè)施的行業(yè)。

配電安全接入功能

運維平臺可提供網(wǎng)絡(luò)探測、網(wǎng)絡(luò)急救箱、終端環(huán)境修復(fù)等手段對客戶端運維，減少IT運維工作量。精細(xì)化權(quán)限控制可針對每個部門、每個用戶組、每個用戶進(jìn)行細(xì)致到應(yīng)用、URL級別的授權(quán)，并可針對用戶終端安全環(huán)境、登錄時間、網(wǎng)絡(luò)地址不同情況下的差別授權(quán)及靈活控制。輕量級EMM（企業(yè)移動管理）功能安全接入網(wǎng)關(guān)系統(tǒng)集成了企業(yè)移動管理（EMM）的核心功能，如終端管控、準(zhǔn)入控制、落地數(shù)據(jù)加密、遠(yuǎn)程數(shù)據(jù)擦除、應(yīng)用封裝、應(yīng)用分發(fā)等。應(yīng)用自身安全采用應(yīng)用封裝技術(shù)，將功能集成到客戶應(yīng)用APP中，并可對應(yīng)用進(jìn)行加固處理，防止注入惡意代碼，反編譯。

配電安全接入網(wǎng)關(guān)結(jié)構(gòu)組成

由一個路由器和一個處理機(jī)構(gòu)成的安關(guān)，兩個部件結(jié)合在一起后，它們可以提供協(xié)議、鏈路和應(yīng)用級保護(hù)。 這種的網(wǎng)關(guān)不象其它種類的網(wǎng)關(guān)一樣，需要提供轉(zhuǎn)換功能。作為網(wǎng)絡(luò)邊緣的網(wǎng)關(guān)，它們的責(zé)任是控制出入的數(shù)據(jù)流。安關(guān)聯(lián)接的內(nèi)網(wǎng)與外網(wǎng)都使用IP協(xié)議，因此不需要做協(xié)議轉(zhuǎn)換，過濾是重要的。保護(hù)內(nèi)網(wǎng)不被非授權(quán)的外部網(wǎng)絡(luò)訪問的原因是顯然的。控制向外訪問的原因就不那么明顯了。在某些情況下，是需要過濾發(fā)向外部的數(shù)據(jù)的。例如，用戶基于瀏覽的增值業(yè)務(wù)可能產(chǎn)生大量的WAN流量，如果不加控制，很容易影響網(wǎng)絡(luò)運載其它應(yīng)用的能力，因此有必要全部或部分地阻塞此類數(shù)據(jù)。聯(lián)網(wǎng)的主要協(xié)議IP是個開放的協(xié)議，它被設(shè)計用于實現(xiàn)網(wǎng)段間的通信。這既是其主要的力量所在，同時也是其大的弱點。為兩個IP網(wǎng)提供互連在本質(zhì)上創(chuàng)建了一個大的IP網(wǎng)，保衛(wèi)網(wǎng)絡(luò)邊緣的衛(wèi)士——防火墻的任務(wù)就是在合法的數(shù)據(jù)和欺騙性數(shù)據(jù)之間進(jìn)行分辨。