配電安全接入網(wǎng)關(guān)產(chǎn)品描述

配電安全接入網(wǎng)關(guān)是一套網(wǎng)絡安全接入認證產(chǎn)品，基于密碼技術(shù)提供身份認證、密碼運算、訪問控制、安全隧道、IPSec SSL 等功能。產(chǎn)品可應用于物聯(lián)網(wǎng)的網(wǎng)絡層或網(wǎng)絡層的安全接入?yún)^(qū)，支持公共通信網(wǎng)絡（GPRS/CD-SCDMA/230MHz）和專線網(wǎng)絡的連接。與終端側(cè)安全接入模塊組網(wǎng)形成接入設備的安全認證、數(shù)據(jù)加處理、數(shù)據(jù)密文傳輸?shù)龋行Ы鉀Q了公共網(wǎng)絡的數(shù)據(jù)篡改、截取、重放等操作的問題。本產(chǎn)品應用于電力行業(yè)、金融行業(yè)、通信行業(yè)、供電供水等關(guān)聯(lián)民生的國家關(guān)鍵基礎設施的行業(yè)。

 配電安全接入網(wǎng)關(guān)產(chǎn)品特點

配置簡單、即插即用：形態(tài)為機架式網(wǎng)絡產(chǎn)品，采用標準的網(wǎng)絡2U結(jié)構(gòu)，可方便靈活地放置在機柜內(nèi)；采用Web配置界面，一鍵向?qū)脚渲貌僮?，簡單易學。

支持多模式終端接入：支持通用終端、移動安全終端、工業(yè)控制終端的接入，支持基于TCP/UDP的多種通信協(xié)議（HTTP、HTTPS、FTP、RDP、SSH、自定義端口應用）的接入以及單點登錄，設備可與安全控件、iOS和Android的安全客戶端組件等聯(lián)動，實現(xiàn)安全接入和認證服務。

豐富的審計能力、細粒度日志記錄：圍繞“任何設備、任何時間、任何地點、任何事件”的思維審計思路，實現(xiàn)日志審計、統(tǒng)計分析、報表、分析結(jié)果導出等功能。

配電網(wǎng)安全加密網(wǎng)關(guān)

1.電力加密網(wǎng)關(guān)是基于IPsec加密隧道通信協(xié)議，結(jié)合國密SM算法與2G/3G/4G無線通信，為配電終端設備提供硬件級動態(tài)加密的數(shù)據(jù)安全通障。

2.模塊采用工業(yè)級硬件設計與國密局審核的硬加密芯片，采用代碼可控的安全操作統(tǒng)，支持SM1/2/3/4算法，可實現(xiàn)主站與終端雙向設備認證和數(shù)據(jù)傳輸加密功能。

3.同時支持移動/電信/聯(lián)通，可適應不同的網(wǎng)絡環(huán)境。模塊采用隧道模式的“透明”傳輸?shù)姆绞?，具有安全度高、兼容性強、穩(wěn)定性好、配置簡單等特點，適用于復雜多變、環(huán)境苛刻的配電終端工作環(huán)境。

配電安全接入網(wǎng)關(guān)

高強度鏈路加密安全接入網(wǎng)關(guān)系統(tǒng)同時支持國密辦算法SM1/SM2/SM3/SM4，以及商密算法，并提供防中間人攻擊等技術(shù)，有效保護鏈路隧道安全。多維度身份認證安全接入網(wǎng)關(guān)系統(tǒng)提供業(yè)內(nèi)經(jīng)典的用戶身份認證系統(tǒng)，除了包含傳統(tǒng)的短信認證、指紋認證、AD域認證外，更創(chuàng)新性提供手機令牌的認證方式，可在客戶原有業(yè)務應用賬號密碼認證基礎上，增加軟token認證或掃描認證方式，形成多因素認證，提高身份安全性。三權(quán)分離實現(xiàn)系統(tǒng)管理員、安全管理員、審計管理員分權(quán)管理；管理員采用數(shù)字證書認證，并通過加密通道對SSL 網(wǎng)關(guān)進行管理配置，管理員只能通過被授權(quán)的終端登錄到SSL 關(guān)進行相應的配置操作。