配電網(wǎng)關(guān)簡(jiǎn)介

隨著電力網(wǎng)絡(luò)的不斷發(fā)展，用電負(fù)荷的持續(xù)增長(zhǎng)，各種新型負(fù)載不斷涌現(xiàn)，用戶更加關(guān)注電能質(zhì)量問題，同時(shí)對(duì)節(jié)能減排也提出了更加嚴(yán)格的要求。用戶需要更加有效的電力監(jiān)控管理解決方案來應(yīng)對(duì)上述變化帶來的挑戰(zhàn)，以實(shí)現(xiàn)配電系統(tǒng)持續(xù)可靠、、低耗的運(yùn)行。電力監(jiān)控系統(tǒng)，是斯威爾電氣公司根據(jù)用戶電能管理需求而提供給用戶的完整電力監(jiān)控管理解決方案，用以實(shí)現(xiàn)對(duì)電氣設(shè)備和電力系統(tǒng)運(yùn)行的優(yōu)管理。

配網(wǎng)安全接入網(wǎng)關(guān)功能包括：

（1）轉(zhuǎn)發(fā)請(qǐng)求。這是代理服務(wù)器基礎(chǔ)的功能。網(wǎng)關(guān)根據(jù)用戶訪問的域名不同，分別轉(zhuǎn)發(fā)到網(wǎng)關(guān)后面的不同服務(wù)器。

（2）獲取身份。從架構(gòu)圖中可以看到，Beyondcorp架構(gòu)中還包括“單點(diǎn)登錄”。所以，網(wǎng)關(guān)對(duì)用戶身份的判斷可能也是通過單點(diǎn)登錄的token實(shí)現(xiàn)的。

（3）驗(yàn)證身份。網(wǎng)關(guān)可以將訪問者的發(fā)給Beyondcorp的身份管理模塊。身份管理模塊進(jìn)行對(duì)比和判斷，然后返回驗(yàn)證結(jié)果。

（4）放行或攔截。網(wǎng)關(guān)根據(jù)驗(yàn)證結(jié)果決定將訪問請(qǐng)求轉(zhuǎn)發(fā)到真實(shí)的服務(wù)器上，或者轉(zhuǎn)發(fā)到報(bào)錯(cuò)頁面上。（Beyondcorp的報(bào)錯(cuò)頁面上會(huì)引導(dǎo)用戶去自助申請(qǐng)權(quán)限，這個(gè)體驗(yàn)做得非常很好。）

配網(wǎng)安全接入網(wǎng)關(guān)通信流程

（1）客戶端創(chuàng)建虛擬網(wǎng)卡，抓取用戶流量。這里要限制不能全部抓取，應(yīng)該只抓取用戶有權(quán)訪問的流量。

（2）申請(qǐng)隱身網(wǎng)關(guān)放行。

（3）與網(wǎng)絡(luò)隧道網(wǎng)關(guān)建立連接。Wireguard將抓到的流量進(jìn)行UDP封裝，封裝過程中進(jìn)行加密。與傳統(tǒng)***協(xié)議不同，wireguard的加密過程采用了更的加密方法“Cryptokey Routing”?？蛻舳撕途W(wǎng)關(guān)各有一對(duì)公私鑰，公鑰發(fā)給對(duì)方。通信時(shí)先用私鑰進(jìn)行加密，對(duì)方再用公鑰。這里面，公私鑰是跟用戶身份綁定的，每個(gè)用戶都用單獨(dú)一套公私鑰。這樣的加密強(qiáng)度基本是不可的。

（4）網(wǎng)絡(luò)隧道網(wǎng)關(guān)檢測(cè)用戶身份。身份是在封裝過程中插入數(shù)據(jù)包頭部的。

（5）正常通信。

配網(wǎng)安全接入網(wǎng)關(guān)安全建設(shè)

主要圍繞的安全建設(shè)有終端安全、系統(tǒng)安全、網(wǎng)絡(luò)安全、存儲(chǔ)安全、主機(jī)安全、傳輸安全、業(yè)務(wù)安全、應(yīng)用安全和數(shù)據(jù)安全等內(nèi)容，對(duì)應(yīng)的安全建設(shè)能力主要分為預(yù)防、檢測(cè)、響應(yīng)、審計(jì)、***等內(nèi)容，主要針對(duì)邊界、設(shè)備、基礎(chǔ)設(shè)施等的安全防護(hù)，當(dāng)然也要對(duì)業(yè)務(wù)、應(yīng)用、數(shù)據(jù)做相應(yīng)的安全防護(hù)，但從整體網(wǎng)絡(luò)安全建設(shè)的難易程度來看，業(yè)務(wù)、應(yīng)用和數(shù)據(jù)的防護(hù)是***挑戰(zhàn)的，傳統(tǒng)的防護(hù)模式根本無法識(shí)別和保護(hù)業(yè)務(wù)流程、業(yè)務(wù)邏輯以及越權(quán)訪問、賬戶冒用等系列問題。