国产精品免费看久久久_日韩在线不卡精品视频_免费鲁丝片中文字幕在线_欧美激情性爱小说视频_日韩欧美亚洲范冰冰与中字_亚洲精品国产网红在线观看91_麻豆精品一区二区色播_日本护士野外奶水hd_免费A级网站视频_網友分享草的爽免费视频心得

        多通道安全接入網(wǎng)關(guān)包括多鏈路接入、鏈路動態(tài)切換、加密隧道安全傳輸、身份認(rèn)證鑒權(quán)、系統(tǒng)安全管理五個業(yè)務(wù)子系統(tǒng)。系統(tǒng)組成如圖所示。

        多鏈路接入子系統(tǒng)主要為內(nèi)部提供網(wǎng)絡(luò)接入。在多種物理鏈路接入的基礎(chǔ)上，融合專線、ADSL線路、4G、5G等多種網(wǎng)絡(luò)接入方式，實現(xiàn)安全多接入網(wǎng)關(guān)的多鏈路網(wǎng)絡(luò)接入。

        鏈路動態(tài)切換子系統(tǒng)以多鏈路接入為基礎(chǔ)，應(yīng)用擬態(tài)防護(hù)技術(shù)，動態(tài)變換用戶接入互聯(lián)網(wǎng)的網(wǎng)絡(luò)要素，通過透明切換接入鏈路，對外弱化網(wǎng)絡(luò)空間的行為特征。同時，對接入鏈路狀態(tài)進(jìn)行監(jiān)控與故障恢復(fù)，確保內(nèi)部用戶的可靠網(wǎng)絡(luò)連接。

        加密隧道安全傳輸子系統(tǒng)通過構(gòu)建跨地域、分布式的安全數(shù)據(jù)轉(zhuǎn)發(fā)模塊，保證網(wǎng)絡(luò)通信的動態(tài)匿名性。網(wǎng)絡(luò)數(shù)據(jù)通過邏輯路由感知動態(tài)選擇數(shù)據(jù)轉(zhuǎn)發(fā)模塊，并通過UDP、GRE等加密隧道保證數(shù)據(jù)的安全性。同時，對異地數(shù)據(jù)轉(zhuǎn)發(fā)模塊狀態(tài)進(jìn)行實時狀態(tài)監(jiān)控，主動感知恢復(fù)故障，保證數(shù)據(jù)完全可靠傳輸。

身份認(rèn)證鑒權(quán)子系統(tǒng)主要對內(nèi)部用戶進(jìn)行身份認(rèn)證與接入鏈路邏輯組控制。終端接入分系統(tǒng)時進(jìn)行可信接入控制，認(rèn)證用戶身份并賦予接入鏈路使用權(quán)限，系統(tǒng)通過用戶組邏輯，隔離不同用戶的網(wǎng)絡(luò)通信網(wǎng)絡(luò)數(shù)據(jù)。

        系統(tǒng)安全管理子系統(tǒng)對整個安全多接入網(wǎng)關(guān)進(jìn)行安全管理與硬件設(shè)備的集中管控，可對系統(tǒng)的運行參數(shù)進(jìn)行動態(tài)的配置管理，并且查看整個系統(tǒng)的運行狀態(tài)。主要包括系統(tǒng)參數(shù)配置、接入鏈路賬號管理、系統(tǒng)平臺安全防護(hù)和設(shè)備集中管控。

       多通道安全接入網(wǎng)關(guān)架構(gòu)如下圖所示。多鏈路接入、鏈路動態(tài)切換、加密隧道安全傳輸子系統(tǒng)位于DPDK+VNB的用戶層，身份認(rèn)證鑒權(quán)、系統(tǒng)安全管理子系統(tǒng)位于應(yīng)用層。其中，系統(tǒng)通過系統(tǒng)安全管理配置平臺的運行參數(shù)；內(nèi)部主機(jī)通過身份認(rèn)證鑒權(quán)獲取IP資源和用戶邏輯組；多鏈路接入融合專線、ADSL線路、4G、5G等多種接入方式，并將帶寬資源分配給對應(yīng)用戶組中的內(nèi)部主機(jī)；鏈路動態(tài)切換通過系統(tǒng)下發(fā)的變換規(guī)則動態(tài)透明切換分配上網(wǎng)鏈路，并通過加密隧道與異地數(shù)據(jù)轉(zhuǎn)發(fā)模塊進(jìn)行安全數(shù)據(jù)傳輸。

功能指標(biāo)：

l   具備整合主流運營商的多種異構(gòu)接入鏈路通道的能力

l   支持多形式網(wǎng)絡(luò)接入，包含靜態(tài)/動態(tài)IP、ADSL、4G、5G等

l   支持雙機(jī)熱備、負(fù)載均衡與線路冗余等

l   支持內(nèi)部多用戶同時接入，提供互聯(lián)網(wǎng)服務(wù)

l   支持二層MSTP隔離

l   具備為網(wǎng)絡(luò)空間提供縱向可信接入和數(shù)據(jù)傳輸安全保護(hù)的能力

l   具備為網(wǎng)絡(luò)空間提供內(nèi)部數(shù)據(jù)流轉(zhuǎn)控制的能力

l   具備掩護(hù)和隱藏網(wǎng)絡(luò)空間地理位置的能力

l   具備高吞吐和低時延的網(wǎng)絡(luò)特性

l   具備管理平面和數(shù)據(jù)平面分離的特性，數(shù)據(jù)平面不開放任何服務(wù)端口且兼容標(biāo)準(zhǔn)TCP/IP協(xié)議棧

l   支持認(rèn)證的特定協(xié)議建立連接，防止未授權(quán)訪問行為

l   具備為網(wǎng)絡(luò)空間提供橫向可信連通和數(shù)據(jù)傳輸安全保護(hù)的能力

l   具備對用戶進(jìn)行業(yè)務(wù)分組，并按照業(yè)務(wù)分組對出口鏈路選擇、路由、管理的能力

l   支持節(jié)點調(diào)度，單臺設(shè)備可與多個安全數(shù)據(jù)轉(zhuǎn)發(fā)模塊協(xié)同工作

l   支持線路監(jiān)測管理技術(shù)，實現(xiàn)對線路質(zhì)量的全面監(jiān)測，線路故障及時告警

l   支持為隱蔽專線內(nèi)的各業(yè)務(wù)通道按比例實現(xiàn)帶寬的智能彈性管理，以提高線路利用率

l   具備本地及遠(yuǎn)程的多種管理方式

l   具備管理日志、用戶日志、調(diào)度日志、線路日志等日志記錄功能

l   具備流量鏡像能力，能支持原始網(wǎng)絡(luò)流量鏡像的二次審計

l   可對安全數(shù)據(jù)轉(zhuǎn)發(fā)模塊進(jìn)行統(tǒng)一管理和調(diào)度，支持管理操作指令下發(fā)執(zhí)行

l   支持HTTPS、console、ssh、telnet、SNMP等管理接口

l   具備二次開發(fā)接口，支持后續(xù)定制開發(fā)

l   支持安全數(shù)據(jù)接口采集系統(tǒng)的安全日志、狀態(tài)日志和威脅告警

l   支持E5 2600 V3/V4 CPU

l   支持8個接入模塊定靈活配置

l   電源支持1+1包含

性能指標(biāo)：

l   設(shè)備LAN網(wǎng)絡(luò)接口≥24個，其中萬兆接口≥2個，用戶接入接口≥8個，流量鏡像接口≥4個，支持VLAN劃分

l   多通道安全接入網(wǎng)關(guān)設(shè)備WAN網(wǎng)絡(luò)接口≥8個千兆接口，支持光電互換模塊

l   設(shè)備支持在線用戶≥1000個，支持對用戶進(jìn)行邏輯業(yè)務(wù)分組，分組數(shù)量≥8個

l   設(shè)備雙機(jī)熱備切換時延≤5秒

l   設(shè)備在隧道模式下，局域網(wǎng)側(cè)性能吞吐≥500Mbps，Overlay網(wǎng)絡(luò)性能損耗≤20%

l   設(shè)備與安全數(shù)據(jù)轉(zhuǎn)發(fā)模塊之間支持建立≥3條二層隔離的通道，支持包括UDP在內(nèi)的≥2種隧道封裝協(xié)議，支持包括AES在內(nèi)的≥6種加密算法，用于承載用戶的不同業(yè)務(wù)

l   單機(jī)設(shè)備并發(fā)鏈接數(shù)≥100萬

l   安全數(shù)據(jù)轉(zhuǎn)發(fā)模塊數(shù)據(jù)轉(zhuǎn)發(fā)延遲≤500ms

l   單臺多通道安全接入網(wǎng)關(guān)可協(xié)同工作的安全數(shù)據(jù)轉(zhuǎn)發(fā)模塊數(shù)量≥32個

l   設(shè)備線路故障發(fā)現(xiàn)告警時延≤1秒

l   在全流量鏡像模式下，多通道安全接入網(wǎng)關(guān)設(shè)備開銷損耗≤5%