配電安全接入網關特點

雙向身份認證、安全加密隧道：基于國家密碼算法（SM1、SM2、SM3、SM4），實現(xiàn)了接入設備的非對稱雙密鑰認證機制，從而保證數(shù)據(jù)包傳輸和鏈路連接的完整性、機密性、安全性，并對數(shù)據(jù)的關鍵報文進行簽名和加蓋時間戳處置，使得符合安全協(xié)議的報文通過，報文自動丟棄。

安全接入、訪問控制：系統(tǒng)采用安全與運維監(jiān)控管理的設計理念，實時運行狀態(tài)監(jiān)控、資源異常報警、遠程授權訪問控制、基于安全策略的運維和管控。

合規(guī)合標、國產自主：通過相關國家機構認證和檢測，內置密碼運算既能滿足國密算法（SM1、SM2、SM3、SM4）的安全處置，又能滿足標準的通用算法（DES、3DES、AES）

配網網關是什么

網關實質上是一個網絡通向其他網絡的IP地址。比如有網絡A和網絡B，網絡A的IP地址范圍為“192.168.1.1~192. 168.1.254”，子網掩碼為255.255.255.0；網絡B的IP地址范圍為“192.168.2.1~192.168.2.254”，子網掩碼為255.255.255.0。在沒有路由器的情況下，兩個網絡之間是不能進行TCP/IP通信的，即使是兩個網絡連接在同一臺交換機(或集線器)上，TCP/IP協(xié)議也會根據(jù)子網掩碼(255.255.255.0)判定兩個網絡中的主機處在不同的網絡里。而要實現(xiàn)這兩個網絡之間的通信，則必須通過網關。如果網絡A中的主機發(fā)現(xiàn)數(shù)據(jù)包的目的主機不在本地網絡中，就把數(shù)據(jù)包轉發(fā)給它自己的網關，再由網關轉發(fā)給網絡B的網關，網絡B的網關再轉發(fā)給網絡B的某個主機(如附圖所示)。網絡B向網絡A轉發(fā)數(shù)據(jù)包的過程。

配電安全接入功能

運維平臺可提供網絡探測、網絡急救箱、終端環(huán)境修復等手段對客戶端運維，減少IT運維工作量。精細化權限控制可針對每個部門、每個用戶組、每個用戶進行細致到應用、URL級別的授權，并可針對用戶終端安全環(huán)境、登錄時間、網絡地址不同情況下的差別授權及靈活控制。輕量級EMM（企業(yè)移動管理）功能安全接入網關系統(tǒng)集成了企業(yè)移動管理（EMM）的核心功能，如終端管控、準入控制、落地數(shù)據(jù)加密、遠程數(shù)據(jù)擦除、應用封裝、應用分發(fā)等。應用自身安全采用應用封裝技術，將功能集成到客戶應用APP中，并可對應用進行加固處理，防止注入惡意代碼，反編譯。