[發(fā)明專利]一種增強(qiáng)型網(wǎng)絡(luò)安全接入?yún)^(qū)數(shù)據(jù)管控系統(tǒng)及方法

在審

• 申請(qǐng)?zhí)枺?/td>: 202210849007.5
• 申請(qǐng)日: 2022-07-19
• 公開（公告）號(hào): CN115065548A
• 公開（公告）日: 2022-09-16
• 發(fā)明（設(shè)計(jì)）人: 王文慶;曾榮漢;楊東;趙威;曹旭;胥冠軍;畢玉冰;鄧楠軼;崔逸群;劉超飛
• 申請(qǐng)（專利權(quán)）人: 西安熱工研究院有限公司;華能集團(tuán)技術(shù)創(chuàng)新中心有限公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40;H04L67/00
• 代理公司: 西安通大專利代理有限責(zé)任公司 61200
• 代理人: 姚詠華

1.一種增強(qiáng)型網(wǎng)絡(luò)安全接入?yún)^(qū)數(shù)據(jù)管控系統(tǒng)，其特征在于，包括：

位于外網(wǎng)和內(nèi)網(wǎng)之間的網(wǎng)絡(luò)安全接入?yún)^(qū)，網(wǎng)絡(luò)安全接入?yún)^(qū)與外網(wǎng)之間部署有入口防火墻F_in，與內(nèi)網(wǎng)之間部署有出口防火墻F_out；

安全接入?yún)^(qū)內(nèi)部署有業(yè)務(wù)前端系統(tǒng){S_g1’,...S_gi’...,S_gn’}、統(tǒng)一安全認(rèn)證系統(tǒng)S_A、補(bǔ)丁服務(wù)器S_p和防病毒服務(wù)器S_v；

入口防火墻F_in、出口防火墻F_out與統(tǒng)一安全認(rèn)證系統(tǒng)S_A組合，實(shí)現(xiàn)對(duì)訪問(wèn)者C_i的增強(qiáng)訪問(wèn)控制；

外網(wǎng)部署有外網(wǎng)補(bǔ)丁服務(wù)器S_p1和外網(wǎng)防病毒服務(wù)器S_v1；

內(nèi)網(wǎng)部署有內(nèi)網(wǎng)補(bǔ)丁服務(wù)器S_p2和內(nèi)網(wǎng)防病毒服務(wù)器S_v2，以及與安全接入?yún)^(qū)內(nèi)部署的業(yè)務(wù)前端系統(tǒng){S_g1’,...S_gi’...,S_gn’}一一對(duì)應(yīng)的內(nèi)網(wǎng)業(yè)務(wù)系統(tǒng){S_g1,...S_gi...,S_gn}；用于訪問(wèn)者C_i與內(nèi)網(wǎng)業(yè)務(wù)系統(tǒng)S_gi的有效隔離；

外網(wǎng)與內(nèi)網(wǎng)之間同時(shí)部署反向隔離裝置。

2.根據(jù)權(quán)利要求1所述的一種增強(qiáng)型網(wǎng)絡(luò)安全接入?yún)^(qū)數(shù)據(jù)管控系統(tǒng)，其特征在于，入口防火墻F_in和出口防火墻F_out附帶病毒防護(hù)、IPS和URL過(guò)濾功能，分別實(shí)現(xiàn)對(duì)安全接入?yún)^(qū)接入訪問(wèn)控制和對(duì)內(nèi)網(wǎng)的訪問(wèn)控制。

3.根據(jù)權(quán)利要求2述的一種增強(qiáng)型網(wǎng)絡(luò)安全接入?yún)^(qū)數(shù)據(jù)管控系統(tǒng)，其特征在于，按照業(yè)務(wù)功能關(guān)聯(lián)性對(duì)內(nèi)網(wǎng)設(shè)備進(jìn)行分組，將屬于內(nèi)網(wǎng)業(yè)務(wù)系統(tǒng)S_gi的設(shè)備歸入對(duì)應(yīng)的設(shè)備組V_gi；每個(gè)設(shè)備組V_gi接入出口防火墻F_out指定的端口P_i；在出口防火墻F_out的端口P_i配置安全策略A_i，實(shí)現(xiàn)對(duì)S_gi的精細(xì)訪問(wèn)控制。

4.根據(jù)權(quán)利要求2述的一種增強(qiáng)型網(wǎng)絡(luò)安全接入?yún)^(qū)數(shù)據(jù)管控系統(tǒng)，其特征在于，入口防火墻F_in和出口防火墻F_out要求異構(gòu)，入口防火墻F_in和出口防火墻F_out必須選擇不同廠家的產(chǎn)品。

5.根據(jù)權(quán)利要求1所述的一種增強(qiáng)型網(wǎng)絡(luò)安全接入?yún)^(qū)數(shù)據(jù)管控系統(tǒng)，其特征在于，內(nèi)網(wǎng)業(yè)務(wù)系統(tǒng)與業(yè)務(wù)前端系統(tǒng)的{S_gi、S_gi’}為唯一業(yè)務(wù)匹配元組，訪問(wèn)者C_i訪問(wèn)業(yè)務(wù)前端系統(tǒng)S_gi’，S_gi’向內(nèi)網(wǎng)業(yè)務(wù)系統(tǒng)S_gi轉(zhuǎn)發(fā)訪問(wèn)者C_i的相關(guān)業(yè)務(wù)請(qǐng)求，S_gi根據(jù)S_gi’的請(qǐng)求回送相關(guān)業(yè)務(wù)數(shù)據(jù)，再由S_gi’將結(jié)果數(shù)據(jù)返回給訪問(wèn)者C_i。

6.根據(jù)權(quán)利要求1所述的一種增強(qiáng)型網(wǎng)絡(luò)安全接入?yún)^(qū)數(shù)據(jù)管控系統(tǒng)，其特征在于，業(yè)務(wù)前端系統(tǒng)S_gi’系統(tǒng)本地不保存敏感數(shù)據(jù)文件，無(wú)持久化數(shù)據(jù)緩存，不部署數(shù)據(jù)庫(kù)。