[發明專利]一種兼容多型號的安全、可靠遠程測試網絡系統

在審

• 申請號: 202011231459.4
• 申請日: 2020-11-06
• 公開（公告）號: CN112468451A
• 公開（公告）日: 2021-03-09
• 發明（設計）人: 易航;張恒;張學英;盧頔;王之平;劉巧珍;白冰;王銘瑤;何巍;婁路亮;盧偉;呂明;李璨;徐昊;宋敬群;連彥澤;尹貽國;倪宣浩
• 申請（專利權）人: 北京宇航系統工程研究所
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L12/24
• 代理公司: 中國航天科技專利中心 11009
• 代理人: 馬全亮

1.一種兼容多型號的安全、可靠遠程測試網絡系統，其特征在于包括：發射場部分、中轉網絡部分以及用戶部分；

發射場部分包括發射場火箭測試網絡、第一防火墻、第一密碼機、運營商專線、準入控制系統、入侵檢測系統；

中轉網絡部分采用匯聚交換機實現；

用戶部分包括運營商專線、第二密碼機、第二防火墻、用戶內部網絡、入侵檢測系統；

發射場火箭測試網絡部署于第一防火墻外，在發射場火箭測試網絡向用戶內部網絡的輸出端設置第一密碼機，對數據加密后再予以交付運營商專線；發射場火箭測試網絡交換設備上部署準入控制系統和入侵檢測系統，實現對接入測試場火箭測試網絡的設備準入控制和網絡攻擊檢測；發射場火箭測試網絡內部將組播數據轉換為單播數據后，再依次交付第一防火墻、第一密碼機、運營商專線，實現向用戶內部網絡的數據輸出；

中轉網絡部署于發射場部分運營商專線及用戶部分運營商專線之間，在發射場部分運營商專線及用戶部分運營商專線之間設置匯聚交換機，實現發射場部分與用戶部分之間數據的交換；

用戶內部網絡部署于第二防火墻外，在用戶內部網絡向發射場火箭測試網絡輸出端設置第二密碼機，對數據加密后再予以交付運營商專線；用戶內部網絡交換設備上部署入侵檢測系統，實現對本地網絡的網絡攻擊檢測；用戶內部網絡將依次經由運營商專線、第二密碼機、第二防火墻的單播數據轉換為組播數據，實現對輸入數據的判讀與分析。

2.根據權利要求1所述的一種兼容多型號的安全、可靠遠程測試網絡系統，其特征在于：增加第一密碼機后，需對發射場火箭測試網絡內部交換設備進行適應性的端口配置更改。

3.根據權利要求1所述的一種兼容多型號的安全、可靠遠程測試網絡系統，其特征在于：測試場火箭測試網絡出口處設置的防火墻，通過設計防火墻策略實現與運營商專線的數據過濾隔離。

4.根據權利要求1所述的一種兼容多型號的安全、可靠遠程測試網絡系統，其特征在于：測試場火箭測試網絡出口第一防火墻外設置的第一密碼機，實現解密運營商專線上密文，并對向用戶發送的數據文件進行加密。

5.根據權利要求1所述的一種兼容多型號的安全、可靠遠程測試網絡系統，其特征在于：用戶部分網絡入口處設置第二防火墻，通過設計防火墻策略實現與運營商專線的數據過濾隔離。

6.根據權利要求1所述的一種兼容多型號的安全、可靠遠程測試網絡系統，其特征在于：用戶部分網絡入口設置的第二密碼機，實現解密運營商專線上密文，并對向測試場火箭測試網絡發送的數據文件進行加密。

7.根據權利要求1所述的一種兼容多型號的安全、可靠遠程測試網絡系統，其特征在于：用戶部分搭建以交換機為中心的子網，與測試場火箭測試網絡交換機配置為同一VLAN，并采用子網劃分的方式縮小廣播域，實現最小改動條件下的功能延伸。

8.根據權利要求1所述的一種兼容多型號的安全、可靠遠程測試網絡系統，其特征在于：在用戶部分配置終端工作站，通過WEB網頁瀏覽方式實現數據監測及判讀功能。

9.根據權利要求1所述的一種兼容多型號的安全、可靠遠程測試網絡系統，其特征在于：測試場火箭測試網絡發送的測試數據直接通過同VLAN下的共享進行異地轉存。

10.根據權利要求1所述的一種兼容多型號的安全、可靠遠程測試網絡系統，其特征在于：準入控制系統、入侵檢測系統均采用旁路部署的方式接入測試場火箭測試網絡或用戶內部網絡交換機，入侵檢測系統設備、準入控制系統設備與交換機各有2個接口：1個管理端口、1個trunk模式的鏡像端口。