[實用新型]一種網(wǎng)絡安全管理裝置

有效

• 申請?zhí)枺?/td>: 201521057273.6
• 申請日: 2015-12-17
• 公開（公告）號: CN205249273U
• 公開（公告）日: 2016-05-18
• 發(fā)明（設計）人: 丁中衛(wèi);何丞栩;樊少杰;沈民;楊娜;朱星
• 申請（專利權）人: 上海金電網(wǎng)安科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本實用新型涉及一種信息管理裝置，特別是涉及一種網(wǎng)絡安全管理裝置。

背景技術

通常基于業(yè)務劃分承載的內部局域網(wǎng)均需通過出口承載網(wǎng)絡與外部數(shù)據(jù)進行交互，但是面對復雜紛繁的外部網(wǎng)絡環(huán)境，很難避免來自多方面的網(wǎng)絡安全威脅，例如黑客入侵、DDos攻擊、蠕蟲等病毒傳播進內部局域網(wǎng)中，導致內部局域網(wǎng)癱瘓，影響正常的工作，嚴重者會導致巨大的經(jīng)濟損失，同時由于內部局域網(wǎng)接入終端數(shù)量較多，包括采集終端，辦公終端，弱電終端控制網(wǎng)絡等，內部局域網(wǎng)同樣存在諸多的攻擊，例如DHCPSnooping、ARP防攻擊、MAC防攻擊、IP源防攻擊，惡意的信息竊取等，極大的威脅網(wǎng)絡服務器安全，一但網(wǎng)絡服務器被劫持，那么關鍵機密數(shù)據(jù)將被泄露，為企業(yè)安全和企業(yè)經(jīng)濟帶來巨大的損失。

發(fā)明內容

本實用新型所要解決的技術問題是提供一種具有安全標記的網(wǎng)絡安全管理裝置。

本實用新型是通過下述技術方案來解決上述技術問題的：一種網(wǎng)絡安全管理裝置，包括網(wǎng)絡服務器、接入交換機、核心交換機、安全標記服務器、內部主機和外部主機，其中，

所述網(wǎng)絡服務器與接入交換機連接；所述核心交換機與接入交換機連接；所述接入交換機用于防止內部主機對網(wǎng)絡服務器的攻擊；

所述內部主機與核心交換機、安全標記服務器和外部主機依次連接，安全標記服務器用于防止外部主機的數(shù)據(jù)攻擊、竊取和內部主機的泄密。

優(yōu)選地，還包括防護服務器，與所述接入交換機連接。

優(yōu)選地，還包括硬件防火墻，設置在核心交換機和安全標記服務器之間，與二者分別連接。

本實用新型的積極進步效果在于：通過利用安全標記服務器對內部主機與外部主機之間的數(shù)據(jù)交換進行安全防護，對數(shù)據(jù)進行安全訪問，防止數(shù)據(jù)泄露、丟失。同時可以有效防止內部主機所處的內部局域網(wǎng)對網(wǎng)絡服務器進行攻擊。安全標記服務器和硬件防火墻的設置實現(xiàn)了雙重保護，進一步防止了惡意泄露等行為。

附圖說明

圖1為本實用新型一具體實施例的網(wǎng)絡安全管理裝置結構示意圖；

圖2為本實用新型又一具體實施例的網(wǎng)絡安全管理裝置結構示意圖。

具體實施方式

下面結合附圖給出本實用新型較佳實施例，以詳細說明本實用新型的技術方案。

參見圖1-2，本實用新型兩個具體實施例的網(wǎng)絡安全管理裝置的結構示意圖，一種網(wǎng)絡安全管理裝置，包括網(wǎng)絡服務器10、接入交換機20、核心交換機30、安全標記服務器40、內部主機50和外部主機60，其中，網(wǎng)絡服務器10與接入交換機20連接；所述核心交換機30與接入交換機20連接；接入交換機20用于防止內部主機50對網(wǎng)絡服務器10的攻擊；內部主機50與核心交換機30、安全標記服務器40和外部主機60依次連接，安全標記服務器40用于防止外部主機60的數(shù)據(jù)攻擊、竊取和內部主機的泄密。

具體實施例中，還包括防護服務器70，與接入交換機20連接；還包括硬件防火墻80，設置在核心交換機30和安全標記服務器40之間，與二者分別連接。通過配置安全區(qū)域與安全訪問策略，嚴格控制訪問權限，同時開啟DDos攻擊、上網(wǎng)行為管理、反病毒和ASPF深度檢測功能，安全事件記錄審計功能，提供全面的網(wǎng)絡出口安全保護。

以上所述的具體實施例，對本實用新型的解決的技術問題、技術方案和有益效果進行了進一步詳細說明，所應理解的是，以上所述僅為本實用新型的具體實施例而已，并不用于限制本實用新型，凡在本實用新型的精神和原則之內，所做的任何修改、等同替換、改進等，均應包含在本實用新型的保護范圍之內。