配電安全接入網(wǎng)關(guān)特點

雙向身份認(rèn)證、安全加密隧道：基于***密碼算法（***1、***2、***3、***4），實現(xiàn)了接入設(shè)備的非對稱雙密鑰認(rèn)證機制，從而保證數(shù)據(jù)包傳輸和鏈路連接的完整性、***性、安全性，并對數(shù)據(jù)的關(guān)鍵報文進行簽名和加蓋時間戳處置，使得符合安全協(xié)議的報文通過，報文自動丟棄。

安全接入、訪問控制：系統(tǒng)采用安全與運維監(jiān)控管理的設(shè)計理念，實時運行狀態(tài)監(jiān)控、資源異常報警、遠程***訪問控制、基于安全策略的運維和管控。

合規(guī)合標(biāo)、國產(chǎn)自主：通過相關(guān)***機構(gòu)認(rèn)證和檢測，內(nèi)置密碼運算既能滿足國密算法（***1、***2、***3、***4）的安全處置，又能滿足標(biāo)準(zhǔn)的通用算法（DES、3DES、AES）

配網(wǎng)網(wǎng)關(guān)功能特點

智能接入，可靠產(chǎn)品支持 ADSL、 光纖等多種方式寬帶接入方案，實現(xiàn)了靈活擴展 帶寬和廉價接入。通過 路由、NAT、多鏈路復(fù)用及檢測等功能為企業(yè)解決靈活擴展 帶寬和廉價接入的接入方案。健康網(wǎng)絡(luò)，應(yīng)用安全產(chǎn)品通過自身具有的 防火墻、 防病毒、 檢測、用戶接入主動認(rèn)證等功能，為企業(yè)提供的局域網(wǎng)接入安全管理方案。通過自身具有的DHCP服務(wù)器、 ARP防火墻、 DDNS等功能為企業(yè)提供的局域網(wǎng)管理方案。

安關(guān)介紹

安關(guān)支持兩種網(wǎng)絡(luò)接入模式：一種是網(wǎng)橋模式，一種是網(wǎng)關(guān)模式。如果安關(guān)采用網(wǎng)橋模式，通常情況下應(yīng)該部署在企業(yè)接入設(shè)備（防火墻或者路由器）的后面。安關(guān)的兩個網(wǎng)口（內(nèi)網(wǎng)口和外網(wǎng)口）連接的是同一網(wǎng)段的兩個部分,用戶只需給安關(guān)配置一個本網(wǎng)段的IP地址，不需要改變網(wǎng)絡(luò)拓?fù)湟约捌渌渲?，透明接入網(wǎng)絡(luò)。網(wǎng)關(guān)模式下有ADSL撥號、靜態(tài)路由、DHCP client端三種外網(wǎng)接入類型。如果安關(guān)采用網(wǎng)關(guān)模式，通常情況下應(yīng)該部署在企業(yè)網(wǎng)絡(luò)出口處，做為寬帶網(wǎng)絡(luò)接入設(shè)備，保護整個內(nèi)部網(wǎng)絡(luò)。對于企業(yè)連接不同地域網(wǎng)絡(luò)的需求，安關(guān)提供了功能，企業(yè)可以通過Internet連接不同地域的網(wǎng)絡(luò)。安關(guān)提供IPSec 等接入方法。安關(guān)的功能適用于網(wǎng)關(guān)接入模式下。

配電安全接入網(wǎng)關(guān)結(jié)構(gòu)組成

由一個路由器和一個處理機構(gòu)成的安關(guān)，兩個部件結(jié)合在一起后，它們可以提供協(xié)議、鏈路和應(yīng)用級保護。 這種的網(wǎng)關(guān)不象其它種類的網(wǎng)關(guān)一樣，需要提供轉(zhuǎn)換功能。作為網(wǎng)絡(luò)邊緣的網(wǎng)關(guān)，它們的責(zé)任是控制出入的數(shù)據(jù)流。安關(guān)聯(lián)接的內(nèi)網(wǎng)與外網(wǎng)都使用IP協(xié)議，因此不需要做協(xié)議轉(zhuǎn)換，過濾是重要的。保護內(nèi)網(wǎng)不被非***的外部網(wǎng)絡(luò)訪問的原因是顯然的。控制向外訪問的原因就不那么明顯了。在某些情況下，是需要過濾發(fā)向外部的數(shù)據(jù)的。例如，用戶基于瀏覽的增值業(yè)務(wù)可能產(chǎn)生大量的WAN流量，如果不加控制，很容易影響網(wǎng)絡(luò)運載其它應(yīng)用的能力，因此有必要全部或部分地阻塞此類數(shù)據(jù)。聯(lián)網(wǎng)的主要協(xié)議IP是個開放的協(xié)議，它被設(shè)計用于實現(xiàn)網(wǎng)段間的通信。這既是其主要的力量所在，同時也是其大的弱點。為兩個IP網(wǎng)提供互連在本質(zhì)上創(chuàng)建了一個大的IP網(wǎng)，保衛(wèi)網(wǎng)絡(luò)邊緣的衛(wèi)士——防火墻的任務(wù)就是在合法的數(shù)據(jù)和欺騙性數(shù)據(jù)之間進行分辨。