[實(shí)用新型]基于透明代理網(wǎng)關(guān)的安全網(wǎng)關(guān)平臺(tái)

有效

• 申請(qǐng)?zhí)枺?/td>: 200820114944.1
• 申請(qǐng)日: 2008-05-08
• 公開（公告）號(hào): CN201194396Y
• 公開（公告）日: 2009-02-11
• 發(fā)明（設(shè)計(jì)）人: 楊義先;李忠獻(xiàn);夏光升;張振濤;李新;崔軍;李小標(biāo)
• 申請(qǐng)（專利權(quán)）人: 天津市國瑞數(shù)碼安全系統(tǒng)有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L12/66
• 代理公司: 北京英特普羅知識(shí)產(chǎn)權(quán)代理有限公司
• 代理人: 孫麗芳

1.一種基于透明代理網(wǎng)關(guān)的安全網(wǎng)關(guān)平臺(tái)，連接到被監(jiān)控的網(wǎng)絡(luò)線路上，其特征在于：包括

管理中心，與用戶建立連接，支持用戶身份認(rèn)證、集中管理、集中授權(quán)和訪問控制、安全審計(jì)、以及取證管理；所述的管理中心接收用戶發(fā)出的認(rèn)證消息進(jìn)行主賬號(hào)認(rèn)證，發(fā)出認(rèn)證結(jié)果信息；提供訪問受保護(hù)資源的從帳號(hào)或者從密碼；提供包括時(shí)間策略和空間策略的訪問控制策略；為用戶提供審計(jì)監(jiān)控和場(chǎng)景再現(xiàn)；

代理網(wǎng)關(guān)，具有認(rèn)證用戶列表，接收管理中心發(fā)出的認(rèn)證結(jié)果信息，通過認(rèn)證用戶列表進(jìn)行核實(shí)；所述的代理網(wǎng)關(guān)查詢管理中心提供的訪問受保護(hù)資源的從帳號(hào)或者從密碼，并對(duì)核實(shí)通過的主賬號(hào)進(jìn)行從賬號(hào)或者從密碼的代填，實(shí)現(xiàn)登錄被訪問資源；另外，代理網(wǎng)關(guān)截獲用戶會(huì)話數(shù)據(jù)、并緩存在代理網(wǎng)關(guān)的內(nèi)存中，以待發(fā)出用戶會(huì)話數(shù)據(jù)；以及，

數(shù)據(jù)中心，接收代理網(wǎng)關(guān)發(fā)送的用戶會(huì)話數(shù)據(jù)，提供審計(jì)資料。

2.根據(jù)權(quán)利要求1所述的基于透明代理網(wǎng)關(guān)的安全網(wǎng)關(guān)平臺(tái)，其特征在于：所述的代理網(wǎng)關(guān)、數(shù)據(jù)中心和管理中心分別作為單獨(dú)服務(wù)器安裝部署，其中代理網(wǎng)關(guān)具有至少三個(gè)網(wǎng)口，通過其中兩個(gè)網(wǎng)口，代理網(wǎng)關(guān)透明地串行接入到被監(jiān)控的網(wǎng)絡(luò)線路上；剩余的一個(gè)網(wǎng)口連接到交換機(jī)上；所述的數(shù)據(jù)中心具有至少一個(gè)網(wǎng)口，數(shù)據(jù)中心通過此網(wǎng)口連接到所述的交換機(jī)上；所述的管理中心具有至少兩個(gè)網(wǎng)口，管理中心通過其中一個(gè)網(wǎng)口連接到所述的交換機(jī)上；通過另外一個(gè)網(wǎng)口連接到被監(jiān)控的網(wǎng)絡(luò)線路上。

3.根據(jù)權(quán)利要求1所述的基于透明代理網(wǎng)關(guān)的安全網(wǎng)關(guān)平臺(tái)，其特征在于：所述的代理網(wǎng)關(guān)、數(shù)據(jù)中心和管理中心安裝部署到一臺(tái)服務(wù)器上，連接到被監(jiān)控的網(wǎng)絡(luò)線路上。