配網(wǎng)網(wǎng)關(guān)應(yīng)用

目前的 安關(guān)在 應(yīng)用層和網(wǎng)絡(luò)層上面都有 防火墻的身影，在第三層上面還能看到作用。 防毒墻這種 安關(guān)作用在第二層。根據(jù)七層的級別限制，高等級協(xié)議能夠掌管低等級協(xié)議的原則， 安關(guān)的發(fā)展正在走向高等級協(xié)議的路線。

網(wǎng)關(guān)與路由器的區(qū)別：網(wǎng)關(guān)是訪問 路由器的IP，其他的電腦必須和網(wǎng)關(guān)一個IP段才能訪問 路由器，比如說路由器的IP是192.168.0.1（這個就是網(wǎng)關(guān)）也是進路由器必須的地址，其他的 主機也必須是192.168.0.X（2—254之間任意一個數(shù)字）這樣才能訪問路由器也就是說這樣才能上網(wǎng)，電腦上的網(wǎng)關(guān)地址就要填寫192.168.0.1

配電安全接入網(wǎng)關(guān)

高強度鏈路加密安全接入網(wǎng)關(guān)系統(tǒng)同時支持國密辦算法***1/***2/***3/***4，以及商密算法，并提供防中間人攻擊等技術(shù)，有效保護鏈路隧道安全。多維度身份認證安全接入網(wǎng)關(guān)系統(tǒng)提供業(yè)內(nèi)經(jīng)典的用戶身份認證系統(tǒng)，除了包含傳統(tǒng)的短信認證、***認證、AD域認證外，更創(chuàng)新性提供手機令牌的認證方式，可在客戶原有業(yè)務(wù)應(yīng)用賬號密碼認證基礎(chǔ)上，增加軟token認證或掃描認證方式，形成多因素認證，提高身份安全性。三權(quán)分離實現(xiàn)系統(tǒng)管理員、安全管理員、審計管理員分權(quán)管理；管理員采用數(shù)字證書認證，并通過加密通道對SSL 網(wǎng)關(guān)進行管理配置，管理員只能通過被***的終端登錄到SSL 關(guān)進行相應(yīng)的配置操作。

配電安全接入功能

運維平臺可提供網(wǎng)絡(luò)探測、網(wǎng)絡(luò)急救箱、終端環(huán)境修復(fù)等手段對客戶端運維，減少IT運維工作量。精細化權(quán)限控制可針對每個部門、每個用戶組、每個用戶進行細致到應(yīng)用、URL級別的***，并可針對用戶終端安全環(huán)境、登錄時間、網(wǎng)絡(luò)地址不同情況下的差別***及靈活控制。輕量級EMM（企業(yè)移動管理）功能安全接入網(wǎng)關(guān)系統(tǒng)集成了企業(yè)移動管理（EMM）的核心功能，如終端管控、準(zhǔn)入控制、落地數(shù)據(jù)加密、遠程數(shù)據(jù)擦除、應(yīng)用封裝、應(yīng)用分發(fā)等。應(yīng)用自身安全采用應(yīng)用封裝技術(shù)，將功能集成到客戶應(yīng)用APP中，并可對應(yīng)用進行加固處理，防止注入惡意代碼，反編譯。

安關(guān)介紹

安關(guān)支持兩種網(wǎng)絡(luò)接入模式：一種是網(wǎng)橋模式，一種是網(wǎng)關(guān)模式。如果安關(guān)采用網(wǎng)橋模式，通常情況下應(yīng)該部署在企業(yè)接入設(shè)備（防火墻或者路由器）的后面。安關(guān)的兩個網(wǎng)口（內(nèi)網(wǎng)口和外網(wǎng)口）連接的是同一網(wǎng)段的兩個部分,用戶只需給安關(guān)配置一個本網(wǎng)段的IP地址，不需要改變網(wǎng)絡(luò)拓撲以及其它配置，透明接入網(wǎng)絡(luò)。網(wǎng)關(guān)模式下有ADSL撥號、靜態(tài)路由、DHCP client端三種外網(wǎng)接入類型。如果安關(guān)采用網(wǎng)關(guān)模式，通常情況下應(yīng)該部署在企業(yè)網(wǎng)絡(luò)出口處，做為寬帶網(wǎng)絡(luò)接入設(shè)備，保護整個內(nèi)部網(wǎng)絡(luò)。對于企業(yè)連接不同地域網(wǎng)絡(luò)的需求，安關(guān)提供了功能，企業(yè)可以通過Internet連接不同地域的網(wǎng)絡(luò)。安關(guān)提供IPSec 等接入方法。安關(guān)的功能適用于網(wǎng)關(guān)接入模式下。