CN1905460A - 高级隔离区网络*** - Google Patents

高级隔离区网络*** Download PDF

Info

Publication number
CN1905460A
CN1905460A CN 200510028301 CN200510028301A CN1905460A CN 1905460 A CN1905460 A CN 1905460A CN 200510028301 CN200510028301 CN 200510028301 CN 200510028301 A CN200510028301 A CN 200510028301A CN 1905460 A CN1905460 A CN 1905460A
Authority
CN
China
Prior art keywords
network system
intranet
user
quarantine network
outer net
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN 200510028301
Other languages
English (en)
Inventor
杨庆
田新彤
胡伟祥
王海
徐丹
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
SHANGHAI ENTITI COMMUNICATION ENGINEERING Co Ltd
Original Assignee
SHANGHAI ENTITI COMMUNICATION ENGINEERING Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by SHANGHAI ENTITI COMMUNICATION ENGINEERING Co Ltd filed Critical SHANGHAI ENTITI COMMUNICATION ENGINEERING Co Ltd
Priority to CN 200510028301 priority Critical patent/CN1905460A/zh
Publication of CN1905460A publication Critical patent/CN1905460A/zh
Pending legal-status Critical Current

Links

Images

Landscapes

  • Computer And Data Communications (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明公开了一种高级隔离区网络***，它可以有效解决公司的内部网络与外部网络互访时的安全性问题。它位于用户内网和外网之间，并且依次包括：防火墙，用于对用户内网和外网之间的互为防问进行安全地、有选择的隔离；核心交换机，用于交换内外网之间数据流量的快速、稳定的传输；负载均衡设备，用于对网络的带宽进行合理化分配，对于数据流量进行优先级分配；防病毒软件服务器，用于对用户请求的访问网站进行域名解析过滤，以及病毒的检测过滤。所述的防火墙采用两台防火墙设备，并且互为热备份。所述的核心交换机是采用二台交换机并互为备份，所述的两台交换机分别配置二块光纤模块，并用一根千兆光纤连接。

Description

高级隔离区网络***
技术领域
本发明涉及一种网络安全***，特别是涉及一种高级隔离区网络***。
背景技术
目前的用户内部网络(简称“内网”)和外部网络(简称“外网”)之间一般都是在用户端简单配备有防病毒软件，这样可以简单的防止一些病毒的入侵，但一旦病毒入侵，则整个用户网络则限于瘫痪。并且有些公司为了限制员工的对外网的访问的权项，而需要配备相关的防火墙，但安装以后又会出现外网不能访问内网的问题。
发明内容
本发明解决的技术问题是提供了一种高级隔离区网络***，它可以有效解决公司的内部网络与外部网络互访时的安全性问题。
为了解决以上技术问题，本发明提供了一种高级隔离区网络***，它位于用户内网和外网之间，并且依次包括：防火墙，用于对用户内网和外网之间的互为防问进行安全地、有选择的隔离；核心交换机，用于交换来自经过所述防火墙处理后的内网与来自外网的数据；负载均衡设备，用于对网络的带宽进行合理化分配，对于经所述核心交换机交换后的数据流量进行优先级分配；防病毒软件服务器，位于所述负载均衡设备的下端，用于对用户请求的访问网站进行域名解析过滤，以及病毒的检测过滤。
所述的防火墙采用两台防火墙设备，并且互为热备份。
所述的核心交换机是采用二台交换机并互为备份，所述的两台交换机分别配置二块光纤模块，并用一根千兆光纤连接。
因为本发明的高级隔离区网络***，采用了互为热备份的两台防火墙，在两台防火墙中通过严密的访问控制策略，安全严密的控制了客户网络内的客户端向外网的访问请求，以及内网向外网的发布，以确保客户内部网络以及外部网络间数据传输的安全性，并且两台设备之间通过双机互为热备份，使整个网络环境更为安全、稳定；并且本发明的核心交换机是采用二台交换机并互为备份，另外这两台交换机分别配置二块光纤模块，并用一根千兆光纤连接，建立了高速链路，它使客户的内网以及外网之间数据流量的快速、稳定的传输，通过负载均衡设备对网络的带宽进行合理化的分配，对于数据流量进行优先级分配。防病毒软件服务器对客户端的INTERNET访问请求进行了过滤以及控制管理，加快了***的处理能力，增强了***自身的稳定；并且在***中的关键部位采用双机热备份，保证运行的高稳定性。
附图说明
下面结合附图和具体实施方式，对本发明做进一步阐述。
图1是本发明流程图；
图2是本发明实物示意图。
具体实施方式
图1是本发明流程图。当用户内网通过交换机(这里可以选择Cisco公司的Catalyst型号的交换机)以及路由器(这里可以选择Cisco公司的路由器)接入，并有Internet访问请求时，首先先将用户请求传至两台互为热备份的防火墙2，通过防火墙2的安全策略的第一层过滤，看其是否属于合理的Internet访问请求，合理与否主要是看其是否具有访问权限，主要用于限制内网中没有开放访问权限的用户访问外网，如果属于不合理的请求，***将拒绝访问，如果属于的合理请求，则将该请求通过两台核心交换机1(这里可以选择Cisco公司的WS-C3550-48-SMI型号的交换机)传至两台负载均衡设备3，该负载均衡设备3可对大用户量的同时访问请求进行合理的带宽分配，然后再通过该设备传至Proxy服务器4，通过该服务器4对此用户上网请求的合法性进行审核，如该请求合理则被传至防病毒软件服务器5，该防病毒软件服务器5进行对该用户发出上网请求的访问网站进行域名解析过滤，以及病毒的检测过滤，如发现与安全策略不符，则***会第一时间发送警告画面至用户端，如通过过滤检测则会被再一次转发至两台防火墙2，通过严密的安全策略对客户的访问请求进行再一次的安全过滤，如该访问仍被视作合法，才能最终经过Internet的访问出口访问外网。
图2是本发明的实物示意图。它主要有两台核心交换机1、两台防火墙2、两台负载均衡3、四台Proxy服务器4、四台防病毒软件服务器5组成。
核心交换机1可以选择两台Cisco公司型号为WS-C3550-48-SMI的交换机，作为两台核心交换机1互为备份，并且分别配置二块Cisco公司型号为WS-G5484的光纤模块，在二台核心交换机1之间用一根千兆光纤连接，建立1G的高速链路。
防火墙2的选择，可以采用两台Cisco公司的PIX525型号的防火墙，在两台防火墙2中通过严密的访问控制策略，安全严密的控制了客户网络内的客户端向外网的访问请求，以及内网向外网的发布。以确保客户内部网络以及外部网络间数据传输的安全性。并且两台设备之间通过双机互为热备份，整个网络环境更为安全、稳定。
负载均衡3，则可以采用两台Cisco公司的CSS11503型号的负载均衡设备，通过负载均衡设备对网络的带宽进行合理化的分配，对于数据流量进行优先级分配。
Proxy服务器4，可以采用四台NetCache 1200专用的作为代理服务器设备，以确保代理服务器的安全稳定，以及用户端在Internet访问请求时，能够安全快速的处理。
防病毒软件服务器5，可以采用四台HP公司的型号为DL380 G4的服务器，操作***选用Redhat Linux3.0，安装软件TREND MICROIWSS+URLF为全网防病毒软件实现中央控管，对客户端的INTERNET访问请求进行了过滤以及控制管理，加快了***的处理能力，增强了***自身的稳定。
关于***环境的维护监控，采用了HP公司的名称为OVO的监控软件，它可以对所有相关设备(包括网络设备以及相关服务器)进行实时监控，一旦相关设备或数据通讯出现故障，维护中心将会第一时间得到报警，并且相关工程师将会在第一时间针对出现的故障进行对应，以及故障处理。

Claims (5)

1、一种高级隔离区网络***，其特征在于，它位于用户内网和外网之间，并且依次包括：
防火墙，用于对用户内网和外网之间的互为防问进行安全地、有选择的隔离；
核心交换机，用于交换来自经过所述防火墙处理后的内网与来自外网的数据；
负载均衡设备，用于对网络的带宽进行合理化分配，对于经所述核心交换机交换后的数据流量进行优先级分配；
防病毒软件服务器，位于所述负载均衡设备的下端，用于对用户请求的访问网站进行域名解析过滤，以及病毒的检测过滤。
2、如权利要求1所述的高级隔离区网络***，其特征在于，所述的防火墙采用两台防火墙设备，并且互为热备份。
3、如权利要求1所述的高级隔离区网络***，其特征在于，所述的交换机是采用二台交换机作为主干交换机并互为备份，所述的两台交换机分别配置二块光纤模块，并用一根千兆光纤连接。
4、如权利要求1所述的高级隔离区网络***，其特征在于，在***中还放置用户服务器或论坛。
5、如权利要求1所述的高级隔离区网络***，其特征在于，它还包括监控软件，以用于实时监控所有相关设备进行，一旦相关设备或数据通讯出现故障，将会发出报警通知。
CN 200510028301 2005-07-29 2005-07-29 高级隔离区网络*** Pending CN1905460A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN 200510028301 CN1905460A (zh) 2005-07-29 2005-07-29 高级隔离区网络***

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN 200510028301 CN1905460A (zh) 2005-07-29 2005-07-29 高级隔离区网络***

Publications (1)

Publication Number Publication Date
CN1905460A true CN1905460A (zh) 2007-01-31

Family

ID=37674597

Family Applications (1)

Application Number Title Priority Date Filing Date
CN 200510028301 Pending CN1905460A (zh) 2005-07-29 2005-07-29 高级隔离区网络***

Country Status (1)

Country Link
CN (1) CN1905460A (zh)

Cited By (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2010000146A1 (zh) * 2008-07-04 2010-01-07 成都市华为赛门铁克科技有限公司 实现信息备份的方法、防火墙和网络***
CN101286871B (zh) * 2008-05-22 2010-12-01 上海交通大学 基于数字证书和安全协议的隔离***配置方法
CN102075458A (zh) * 2010-08-25 2011-05-25 上海神计信息***工程有限公司 两物理隔断网络即时通讯数据摆渡传输器及传输方法
CN103198254A (zh) * 2012-01-10 2013-07-10 国际商业机器公司 内置防病毒保护的存储设备
CN104639499A (zh) * 2013-11-06 2015-05-20 ***通信集团广东有限公司 一种防火墙监控方法、装置和网管平台
CN105430009A (zh) * 2015-12-25 2016-03-23 北京奇虎科技有限公司 一种网络访问方法、终端和网关服务器
CN108512687A (zh) * 2017-05-18 2018-09-07 苏州纯青智能科技有限公司 一种集成网络办公***
CN109714397A (zh) * 2018-12-11 2019-05-03 北京数盾信息科技有限公司 互联网代理服务器管理***
CN109743197A (zh) * 2018-12-24 2019-05-10 中信百信银行股份有限公司 一种基于优先级配置的防火墙部署***和方法
CN111953808A (zh) * 2020-07-31 2020-11-17 上海燕汐软件信息科技有限公司 一种双机双活架构的数据传输切换方法及架构构建***
WO2021147305A1 (zh) * 2020-01-22 2021-07-29 ***股份有限公司 一种用于组成dmz区域的***及方法

Cited By (18)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101286871B (zh) * 2008-05-22 2010-12-01 上海交通大学 基于数字证书和安全协议的隔离***配置方法
WO2010000146A1 (zh) * 2008-07-04 2010-01-07 成都市华为赛门铁克科技有限公司 实现信息备份的方法、防火墙和网络***
CN102075458A (zh) * 2010-08-25 2011-05-25 上海神计信息***工程有限公司 两物理隔断网络即时通讯数据摆渡传输器及传输方法
CN102075458B (zh) * 2010-08-25 2012-11-21 上海神计信息***工程有限公司 两物理隔断网络即时通讯数据摆渡传输器及传输方法
CN103198254B (zh) * 2012-01-10 2016-06-22 国际商业机器公司 用于防病毒保护的***和方法
CN103198254A (zh) * 2012-01-10 2013-07-10 国际商业机器公司 内置防病毒保护的存储设备
CN104639499B (zh) * 2013-11-06 2018-05-22 ***通信集团广东有限公司 一种防火墙监控方法、装置和网管平台
CN104639499A (zh) * 2013-11-06 2015-05-20 ***通信集团广东有限公司 一种防火墙监控方法、装置和网管平台
CN105430009A (zh) * 2015-12-25 2016-03-23 北京奇虎科技有限公司 一种网络访问方法、终端和网关服务器
CN105430009B (zh) * 2015-12-25 2019-03-08 北京奇虎科技有限公司 一种网络访问方法、终端和网关服务器
CN108512687A (zh) * 2017-05-18 2018-09-07 苏州纯青智能科技有限公司 一种集成网络办公***
CN109714397A (zh) * 2018-12-11 2019-05-03 北京数盾信息科技有限公司 互联网代理服务器管理***
CN109743197A (zh) * 2018-12-24 2019-05-10 中信百信银行股份有限公司 一种基于优先级配置的防火墙部署***和方法
CN109743197B (zh) * 2018-12-24 2022-07-01 中信百信银行股份有限公司 一种基于优先级配置的防火墙部署***和方法
WO2021147305A1 (zh) * 2020-01-22 2021-07-29 ***股份有限公司 一种用于组成dmz区域的***及方法
TWI818187B (zh) * 2020-01-22 2023-10-11 大陸商中國銀聯股份有限公司 用於組成dmz區域的系統及方法
CN111953808A (zh) * 2020-07-31 2020-11-17 上海燕汐软件信息科技有限公司 一种双机双活架构的数据传输切换方法及架构构建***
CN111953808B (zh) * 2020-07-31 2023-08-15 上海燕汐软件信息科技有限公司 一种双机双活架构的数据传输切换方法及架构构建***

Similar Documents

Publication Publication Date Title
CN1905460A (zh) 高级隔离区网络***
CN108063753A (zh) 一种信息安全监测方法及***
CN100592680C (zh) 一种安全信息联动处理装置及方法
CN110426971B (zh) 一种轨道交通控制网络数据采集和管理方法及***
CN109558366A (zh) 一种基于多处理器架构的防火墙
CN112468592B (zh) 一种基于电力信息采集的终端在线状态侦测方法及***
CN105306622A (zh) 一种云网融合域名解析***及其dns服务方法
CN114553537A (zh) 一种面向工业互联网的异常流量监测方法和***
CN101034976A (zh) Ip连接安全***中的入侵检测设备
CN109688242A (zh) 一种云防护***及方法
CN102035895A (zh) 基于http协议分析的网站监管方法
CN1309208C (zh) 一种计算机网络的网络安全***及其控制方法
CN111262815A (zh) 一种虚拟主机管理***
CN117319064A (zh) 基于可信计算的网络空间安全管控***
CN110417725B (zh) 一种适应于源网荷控制专网的多层协同防御模型
CN117376989A (zh) 可接入线上网络的无线网资源管理***
CN110971467A (zh) 一种网络集中化管理***
US10574659B2 (en) Network security management system
RU2675900C1 (ru) Способ защиты узлов виртуальной частной сети связи от ddos-атак за счет управления количеством предоставляемых услуг связи абонентам
CN1175350C (zh) 主机性能监测及自动反应***
CN114389991B (zh) 一种智能网络流量调度管理方法及装置
CN115102865A (zh) 一种网络安全设备拓扑管理方法及***
CN109120647A (zh) 一种安全交换***
KR102145421B1 (ko) 스마트 게이트웨이를 구비한 디지털변전소
KR100541742B1 (ko) 통신통제 시스템 및 방법

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C02 Deemed withdrawal of patent application after publication (patent law 2001)
WD01 Invention patent application deemed withdrawn after publication