配網(wǎng)安全接入網(wǎng)關(guān)功能流程為：

（1）默認(rèn)關(guān)閉所有端口。默認(rèn)情況下，對(duì)網(wǎng)關(guān)IP進(jìn)行掃描，會(huì)發(fā)現(xiàn)端口都是關(guān)閉的。

（2）申請(qǐng)放行。用戶在正常通信之前，先向隱身網(wǎng)關(guān)發(fā)出一個(gè)專門用于申請(qǐng)放行的數(shù)據(jù)包。這個(gè)數(shù)據(jù)包中包含用戶身份。

（3）驗(yàn)證身份。隱身網(wǎng)關(guān)接收用戶的數(shù)據(jù)包，解析出用戶的身份，并對(duì)身份進(jìn)行檢測(cè)。

（4）放行或攔截。身份合法的話，隱身網(wǎng)關(guān)會(huì)對(duì)用戶的IP地址定向開(kāi)放端口。對(duì)其他用戶來(lái)說(shuō)，端口還是關(guān)閉的。

（5）正常通信。放行之后，用戶就可以正常跟web代理網(wǎng)關(guān)通信了。

配網(wǎng)安全接入網(wǎng)關(guān)等級(jí)要求

基于《信息安全技術(shù)數(shù)據(jù)安力成熟度模型》標(biāo)準(zhǔn)能力成熟度等級(jí)要求，數(shù)據(jù)安力建設(shè)可分為五個(gè)層面：合規(guī)和業(yè)務(wù)需求的滿足、***的建設(shè)、制度流程的建設(shè)、技術(shù)工具的配套以及人員能力。其中，前期合規(guī)和需求的滿足為重要，數(shù)據(jù)庫(kù)安全網(wǎng)關(guān)產(chǎn)品可解決數(shù)據(jù)庫(kù)的準(zhǔn)入、審計(jì)等多方面的安全問(wèn)題并及時(shí)進(jìn)行監(jiān)控和防護(hù)，是整體數(shù)據(jù)安全治理方案中不可或缺的部分。

配網(wǎng)安全接入網(wǎng)關(guān)手段

基于邊界安全防護(hù)、IT基礎(chǔ)設(shè)施等的傳統(tǒng)防護(hù)手段日漸式微，企業(yè)業(yè)務(wù)趨于精細(xì)化，業(yè)務(wù)流程越加龐大，中間環(huán)節(jié)紛繁，IT架構(gòu)日益復(fù)雜，協(xié)同度越來(lái)越高，因此業(yè)務(wù)應(yīng)用越來(lái)越多，但質(zhì)量卻參差不齊，因方方面面的原因，部分業(yè)務(wù)應(yīng)用比如PLM應(yīng)用暫時(shí)還無(wú)法用國(guó)產(chǎn)應(yīng)用替代，供應(yīng)鏈的安全風(fēng)險(xiǎn)居高不下，同時(shí)國(guó)內(nèi)軟件供應(yīng)商的安全意識(shí)和安力短板極為明顯。企業(yè)內(nèi)部安全管理制度落實(shí)執(zhí)行不到位，員工安全意識(shí)薄弱，甚至出現(xiàn)認(rèn)為物理隔離就很安全的不嚴(yán)謹(jǐn)思想。  如何做到讓業(yè)務(wù)安全看得見(jiàn)，管得著，見(jiàn)微知著，做到能事前感知預(yù)防，事中能告警阻斷，事后能審計(jì)追溯。做到敏感數(shù)據(jù)丟失不泄密，流程失控不***，業(yè)務(wù)錯(cuò)亂不失控。