一種網(wǎng)絡(luò)安全管理裝置的制造方法
【技術(shù)領(lǐng)域】
[0001]本實(shí)用新型涉及一種信息管理裝置，特別是涉及一種網(wǎng)絡(luò)安全管理裝置。
【背景技術(shù)】
[0002]通常基于業(yè)務(wù)劃分承載的內(nèi)部局域網(wǎng)均需通過(guò)出口承載網(wǎng)絡(luò)與外部數(shù)據(jù)進(jìn)行交互，但是面對(duì)復(fù)雜紛繁的外部網(wǎng)絡(luò)環(huán)境，很難避免來(lái)自多方面的網(wǎng)絡(luò)安全威脅，例如黑客入侵、DDos攻擊、蠕蟲等病毒傳播進(jìn)內(nèi)部局域網(wǎng)中，導(dǎo)致內(nèi)部局域網(wǎng)癱瘓，影響正常的工作，嚴(yán)重者會(huì)導(dǎo)致巨大的經(jīng)濟(jì)損失，同時(shí)由于內(nèi)部局域網(wǎng)接入終端數(shù)量較多，包括采集終端，辦公終端，弱電終端控制網(wǎng)絡(luò)等，內(nèi)部局域網(wǎng)同樣存在諸多的攻擊，例如DHCP Snooping,ARP防攻擊、MAC防攻擊、IP源防攻擊，惡意的信息竊取等，極大的威脅網(wǎng)絡(luò)服務(wù)器安全，一但網(wǎng)絡(luò)服務(wù)器被劫持，那么關(guān)鍵機(jī)密數(shù)據(jù)將被泄露，為企業(yè)安全和企業(yè)經(jīng)濟(jì)帶來(lái)巨大的損失。

【發(fā)明內(nèi)容】

[0003]本實(shí)用新型所要解決的技術(shù)問(wèn)題是提供一種具有安全標(biāo)記的網(wǎng)絡(luò)安全管理裝置。
[0004]本實(shí)用新型是通過(guò)下述技術(shù)方案來(lái)解決上述技術(shù)問(wèn)題的:一種網(wǎng)絡(luò)安全管理裝置，包括網(wǎng)絡(luò)服務(wù)器、接入交換機(jī)、核心交換機(jī)、安全標(biāo)記服務(wù)器、內(nèi)部主機(jī)和外部主機(jī)，其中，
[0005]所述網(wǎng)絡(luò)服務(wù)器與接入交換機(jī)連接;所述核心交換機(jī)與接入交換機(jī)連接;所述接入交換機(jī)用于防止內(nèi)部主機(jī)對(duì)網(wǎng)絡(luò)服務(wù)器的攻擊；
[0006]所述內(nèi)部主機(jī)與核心交換機(jī)、安全標(biāo)記服務(wù)器和外部主機(jī)依次連接，安全標(biāo)記服務(wù)器用于防止外部主機(jī)的數(shù)據(jù)攻擊、竊取和內(nèi)部主機(jī)的泄密。
[0007]優(yōu)選地，還包括防護(hù)服務(wù)器，與所述接入交換機(jī)連接。
[0008]優(yōu)選地，還包括硬件防火墻，設(shè)置在核心交換機(jī)和安全標(biāo)記服務(wù)器之間，與二者分別連接。
[0009]本實(shí)用新型的積極進(jìn)步效果在于:通過(guò)利用安全標(biāo)記服務(wù)器對(duì)內(nèi)部主機(jī)與外部主機(jī)之間的數(shù)據(jù)交換進(jìn)行安全防護(hù)，對(duì)數(shù)據(jù)進(jìn)行安全訪問(wèn)，防止數(shù)據(jù)泄露、丟失。同時(shí)可以有效防止內(nèi)部主機(jī)所處的內(nèi)部局域網(wǎng)對(duì)網(wǎng)絡(luò)服務(wù)器進(jìn)行攻擊。安全標(biāo)記服務(wù)器和硬件防火墻的設(shè)置實(shí)現(xiàn)了雙重保護(hù)，進(jìn)一步防止了惡意泄露等行為。
【附圖說(shuō)明】
[0010]圖1為本實(shí)用新型一具體實(shí)施例的網(wǎng)絡(luò)安全管理裝置結(jié)構(gòu)示意圖；
[0011]圖2為本實(shí)用新型又一具體實(shí)施例的網(wǎng)絡(luò)安全管理裝置結(jié)構(gòu)示意圖。
【具體實(shí)施方式】
[0012]下面結(jié)合附圖給出本實(shí)用新型較佳實(shí)施例，以詳細(xì)說(shuō)明本實(shí)用新型的技術(shù)方案。
[0013]參見圖1-2，本實(shí)用新型兩個(gè)具體實(shí)施例的網(wǎng)絡(luò)安全管理裝置的結(jié)構(gòu)示意圖，一種網(wǎng)絡(luò)安全管理裝置，包括網(wǎng)絡(luò)服務(wù)器10、接入交換機(jī)20、核心交換機(jī)30、安全標(biāo)記服務(wù)器40、內(nèi)部主機(jī)50和外部主機(jī)60，其中，網(wǎng)絡(luò)服務(wù)器10與接入交換機(jī)20連接;所述核心交換機(jī)30與接入交換機(jī)20連接;接入交換機(jī)20用于防止內(nèi)部主機(jī)50對(duì)網(wǎng)絡(luò)服務(wù)器10的攻擊；內(nèi)部主機(jī)50與核心交換機(jī)30、安全標(biāo)記服務(wù)器40和外部主機(jī)60依次連接，安全標(biāo)記服務(wù)器40用于防止外部主機(jī)60的數(shù)據(jù)攻擊、竊取和內(nèi)部主機(jī)的泄密。
[0014]具體實(shí)施例中，還包括防護(hù)服務(wù)器70，與接入交換機(jī)20連接；還包括硬件防火墻80，設(shè)置在核心交換機(jī)30和安全標(biāo)記服務(wù)器40之間，與二者分別連接。通過(guò)配置安全區(qū)域與安全訪問(wèn)策略，嚴(yán)格控制訪問(wèn)權(quán)限，同時(shí)開啟DDos攻擊、上網(wǎng)行為管理、反病毒和ASPF深度檢測(cè)功能，安全事件記錄審計(jì)功能，提供全面的網(wǎng)絡(luò)出口安全保護(hù)。
[0015]以上所述的具體實(shí)施例，對(duì)本實(shí)用新型的解決的技術(shù)問(wèn)題、技術(shù)方案和有益效果進(jìn)行了進(jìn)一步詳細(xì)說(shuō)明，所應(yīng)理解的是，以上所述僅為本實(shí)用新型的具體實(shí)施例而已，并不用于限制本實(shí)用新型，凡在本實(shí)用新型的精神和原則之內(nèi)，所做的任何修改、等同替換、改進(jìn)等，均應(yīng)包含在本實(shí)用新型的保護(hù)范圍之內(nèi)。
【主權(quán)項(xiàng)】
1.一種網(wǎng)絡(luò)安全管理裝置，其特征在于，包括網(wǎng)絡(luò)服務(wù)器、接入交換機(jī)、核心交換機(jī)、安全標(biāo)記服務(wù)器、內(nèi)部主機(jī)和外部主機(jī)，其中， 所述網(wǎng)絡(luò)服務(wù)器與接入交換機(jī)連接;所述核心交換機(jī)與接入交換機(jī)連接;所述接入交換機(jī)用于防止內(nèi)部主機(jī)對(duì)網(wǎng)絡(luò)服務(wù)器的攻擊； 所述內(nèi)部主機(jī)與核心交換機(jī)、安全標(biāo)記服務(wù)器和外部主機(jī)依次連接，安全標(biāo)記服務(wù)器用于防止外部主機(jī)的數(shù)據(jù)攻擊、竊取和內(nèi)部主機(jī)的泄密。2.根據(jù)權(quán)利要求1所述的一種網(wǎng)絡(luò)安全管理裝置，其特征在于，還包括防護(hù)服務(wù)器，與所述接入交換機(jī)連接。3.根據(jù)權(quán)利要求1或2所述的一種網(wǎng)絡(luò)安全管理裝置，其特征在于，還包括硬件防火墻，設(shè)置在核心交換機(jī)和安全標(biāo)記服務(wù)器之間，與二者分別連接。
【專利摘要】本實(shí)用新型公開了一種網(wǎng)絡(luò)安全管理裝置，包括網(wǎng)絡(luò)服務(wù)器、接入交換機(jī)、核心交換機(jī)、安全標(biāo)記服務(wù)器、內(nèi)部主機(jī)和外部主機(jī)，網(wǎng)絡(luò)服務(wù)器與接入交換機(jī)連接；核心交換機(jī)與接入交換機(jī)連接；接入交換機(jī)用于防止內(nèi)部主機(jī)對(duì)網(wǎng)絡(luò)服務(wù)器的攻擊；內(nèi)部主機(jī)與核心交換機(jī)、安全標(biāo)記服務(wù)器和外部主機(jī)依次連接，安全標(biāo)記服務(wù)器用于防止外部主機(jī)的數(shù)據(jù)攻擊、竊取和內(nèi)部主機(jī)的泄密。本實(shí)用新型提供了一種具有安全標(biāo)記的網(wǎng)絡(luò)安全管理裝置。
【IPC分類】H04L29/06
【公開號(hào)】CN205249273
【申請(qǐng)?zhí)枴緾N201521057273
【發(fā)明人】丁中衛(wèi), 何丞栩, 樊少杰, 沈民, 楊娜, 朱星
【申請(qǐng)人】上海金電網(wǎng)安科技有限公司
【公開日】2016年5月18日
【申請(qǐng)日】2015年12月17日