CN1905460A - 高级隔离区网络系统 - Google Patents
高级隔离区网络系统 Download PDFInfo
- Publication number
- CN1905460A CN1905460A CN 200510028301 CN200510028301A CN1905460A CN 1905460 A CN1905460 A CN 1905460A CN 200510028301 CN200510028301 CN 200510028301 CN 200510028301 A CN200510028301 A CN 200510028301A CN 1905460 A CN1905460 A CN 1905460A
- Authority
- CN
- China
- Prior art keywords
- network system
- intranet
- user
- quarantine network
- outer net
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 230000002155 anti-virotic effect Effects 0.000 claims abstract description 10
- 239000000835 fiber Substances 0.000 claims description 4
- 230000010460 detection of virus Effects 0.000 claims description 3
- 238000013507 mapping Methods 0.000 claims description 3
- 238000004891 communication Methods 0.000 claims description 2
- 238000012544 monitoring process Methods 0.000 claims description 2
- 238000001914 filtration Methods 0.000 abstract description 7
- 230000005540 biological transmission Effects 0.000 abstract description 4
- 241000700605 Viruses Species 0.000 abstract description 2
- 239000013307 optical fiber Substances 0.000 abstract 2
- 238000001514 detection method Methods 0.000 abstract 1
- 238000002955 isolation Methods 0.000 abstract 1
- 238000010586 diagram Methods 0.000 description 2
- 238000012423 maintenance Methods 0.000 description 2
- 238000007726 management method Methods 0.000 description 2
- 206010033799 Paralysis Diseases 0.000 description 1
- 239000003054 catalyst Substances 0.000 description 1
- 230000009545 invasion Effects 0.000 description 1
- 231100000572 poisoning Toxicity 0.000 description 1
- 230000000607 poisoning effect Effects 0.000 description 1
- 238000012545 processing Methods 0.000 description 1
- 238000013024 troubleshooting Methods 0.000 description 1
Images
Landscapes
- Computer And Data Communications (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
本发明公开了一种高级隔离区网络系统，它可以有效解决公司的内部网络与外部网络互访时的安全性问题。它位于用户内网和外网之间，并且依次包括：防火墙，用于对用户内网和外网之间的互为防问进行安全地、有选择的隔离；核心交换机，用于交换内外网之间数据流量的快速、稳定的传输；负载均衡设备，用于对网络的带宽进行合理化分配，对于数据流量进行优先级分配；防病毒软件服务器，用于对用户请求的访问网站进行域名解析过滤，以及病毒的检测过滤。所述的防火墙采用两台防火墙设备，并且互为热备份。所述的核心交换机是采用二台交换机并互为备份，所述的两台交换机分别配置二块光纤模块，并用一根千兆光纤连接。
Description
技术领域
本发明涉及一种网络安全系统，特别是涉及一种高级隔离区网络系统。
背景技术
目前的用户内部网络(简称“内网”)和外部网络(简称“外网”)之间一般都是在用户端简单配备有防病毒软件，这样可以简单的防止一些病毒的入侵，但一旦病毒入侵，则整个用户网络则限于瘫痪。并且有些公司为了限制员工的对外网的访问的权项，而需要配备相关的防火墙，但安装以后又会出现外网不能访问内网的问题。
发明内容
本发明解决的技术问题是提供了一种高级隔离区网络系统，它可以有效解决公司的内部网络与外部网络互访时的安全性问题。
为了解决以上技术问题，本发明提供了一种高级隔离区网络系统，它位于用户内网和外网之间，并且依次包括：防火墙，用于对用户内网和外网之间的互为防问进行安全地、有选择的隔离；核心交换机，用于交换来自经过所述防火墙处理后的内网与来自外网的数据；负载均衡设备，用于对网络的带宽进行合理化分配，对于经所述核心交换机交换后的数据流量进行优先级分配；防病毒软件服务器，位于所述负载均衡设备的下端，用于对用户请求的访问网站进行域名解析过滤，以及病毒的检测过滤。
所述的防火墙采用两台防火墙设备，并且互为热备份。
所述的核心交换机是采用二台交换机并互为备份，所述的两台交换机分别配置二块光纤模块，并用一根千兆光纤连接。
因为本发明的高级隔离区网络系统，采用了互为热备份的两台防火墙，在两台防火墙中通过严密的访问控制策略，安全严密的控制了客户网络内的客户端向外网的访问请求，以及内网向外网的发布，以确保客户内部网络以及外部网络间数据传输的安全性，并且两台设备之间通过双机互为热备份，使整个网络环境更为安全、稳定；并且本发明的核心交换机是采用二台交换机并互为备份，另外这两台交换机分别配置二块光纤模块，并用一根千兆光纤连接，建立了高速链路，它使客户的内网以及外网之间数据流量的快速、稳定的传输，通过负载均衡设备对网络的带宽进行合理化的分配，对于数据流量进行优先级分配。防病毒软件服务器对客户端的INTERNET访问请求进行了过滤以及控制管理，加快了系统的处理能力，增强了系统自身的稳定；并且在系统中的关键部位采用双机热备份，保证运行的高稳定性。
附图说明
下面结合附图和具体实施方式，对本发明做进一步阐述。
图1是本发明流程图；
图2是本发明实物示意图。
具体实施方式
图1是本发明流程图。当用户内网通过交换机(这里可以选择Cisco公司的Catalyst型号的交换机)以及路由器(这里可以选择Cisco公司的路由器)接入，并有Internet访问请求时，首先先将用户请求传至两台互为热备份的防火墙2，通过防火墙2的安全策略的第一层过滤，看其是否属于合理的Internet访问请求，合理与否主要是看其是否具有访问权限，主要用于限制内网中没有开放访问权限的用户访问外网，如果属于不合理的请求，系统将拒绝访问，如果属于的合理请求，则将该请求通过两台核心交换机1(这里可以选择Cisco公司的WS-C3550-48-SMI型号的交换机)传至两台负载均衡设备3，该负载均衡设备3可对大用户量的同时访问请求进行合理的带宽分配，然后再通过该设备传至Proxy服务器4，通过该服务器4对此用户上网请求的合法性进行审核，如该请求合理则被传至防病毒软件服务器5，该防病毒软件服务器5进行对该用户发出上网请求的访问网站进行域名解析过滤，以及病毒的检测过滤，如发现与安全策略不符，则系统会第一时间发送警告画面至用户端，如通过过滤检测则会被再一次转发至两台防火墙2，通过严密的安全策略对客户的访问请求进行再一次的安全过滤，如该访问仍被视作合法，才能最终经过Internet的访问出口访问外网。
图2是本发明的实物示意图。它主要有两台核心交换机1、两台防火墙2、两台负载均衡3、四台Proxy服务器4、四台防病毒软件服务器5组成。
核心交换机1可以选择两台Cisco公司型号为WS-C3550-48-SMI的交换机，作为两台核心交换机1互为备份，并且分别配置二块Cisco公司型号为WS-G5484的光纤模块，在二台核心交换机1之间用一根千兆光纤连接，建立1G的高速链路。
防火墙2的选择，可以采用两台Cisco公司的PIX525型号的防火墙，在两台防火墙2中通过严密的访问控制策略，安全严密的控制了客户网络内的客户端向外网的访问请求，以及内网向外网的发布。以确保客户内部网络以及外部网络间数据传输的安全性。并且两台设备之间通过双机互为热备份，整个网络环境更为安全、稳定。
负载均衡3，则可以采用两台Cisco公司的CSS11503型号的负载均衡设备，通过负载均衡设备对网络的带宽进行合理化的分配，对于数据流量进行优先级分配。
Proxy服务器4，可以采用四台NetCache 1200专用的作为代理服务器设备，以确保代理服务器的安全稳定，以及用户端在Internet访问请求时，能够安全快速的处理。
防病毒软件服务器5，可以采用四台HP公司的型号为DL380 G4的服务器，操作系统选用Redhat Linux3.0，安装软件TREND MICROIWSS+URLF为全网防病毒软件实现中央控管，对客户端的INTERNET访问请求进行了过滤以及控制管理，加快了系统的处理能力，增强了系统自身的稳定。
关于系统环境的维护监控，采用了HP公司的名称为OVO的监控软件，它可以对所有相关设备(包括网络设备以及相关服务器)进行实时监控，一旦相关设备或数据通讯出现故障，维护中心将会第一时间得到报警，并且相关工程师将会在第一时间针对出现的故障进行对应，以及故障处理。
Claims (5)
1、一种高级隔离区网络系统，其特征在于，它位于用户内网和外网之间，并且依次包括：
防火墙，用于对用户内网和外网之间的互为防问进行安全地、有选择的隔离；
核心交换机，用于交换来自经过所述防火墙处理后的内网与来自外网的数据；
负载均衡设备，用于对网络的带宽进行合理化分配，对于经所述核心交换机交换后的数据流量进行优先级分配；
防病毒软件服务器，位于所述负载均衡设备的下端，用于对用户请求的访问网站进行域名解析过滤，以及病毒的检测过滤。
2、如权利要求1所述的高级隔离区网络系统，其特征在于，所述的防火墙采用两台防火墙设备，并且互为热备份。
3、如权利要求1所述的高级隔离区网络系统，其特征在于，所述的交换机是采用二台交换机作为主干交换机并互为备份，所述的两台交换机分别配置二块光纤模块，并用一根千兆光纤连接。
4、如权利要求1所述的高级隔离区网络系统，其特征在于，在系统中还放置用户服务器或论坛。
5、如权利要求1所述的高级隔离区网络系统，其特征在于，它还包括监控软件，以用于实时监控所有相关设备进行，一旦相关设备或数据通讯出现故障，将会发出报警通知。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN 200510028301 CN1905460A (zh) | 2005-07-29 | 2005-07-29 | 高级隔离区网络系统 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN 200510028301 CN1905460A (zh) | 2005-07-29 | 2005-07-29 | 高级隔离区网络系统 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| CN1905460A true CN1905460A (zh) | 2007-01-31 |
Family
ID=37674597
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN 200510028301 Pending CN1905460A (zh) | 2005-07-29 | 2005-07-29 | 高级隔离区网络系统 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN1905460A (zh) |
Cited By (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2010000146A1 (zh) * | 2008-07-04 | 2010-01-07 | 成都市华为赛门铁克科技有限公司 | 实现信息备份的方法、防火墙和网络系统 |
| CN101286871B (zh) * | 2008-05-22 | 2010-12-01 | 上海交通大学 | 基于数字证书和安全协议的隔离系统配置方法 |
| CN102075458A (zh) * | 2010-08-25 | 2011-05-25 | 上海神计信息系统工程有限公司 | 两物理隔断网络即时通讯数据摆渡传输器及传输方法 |
| CN103198254A (zh) * | 2012-01-10 | 2013-07-10 | 国际商业机器公司 | 内置防病毒保护的存储设备 |
| CN104639499A (zh) * | 2013-11-06 | 2015-05-20 | 中国移动通信集团广东有限公司 | 一种防火墙监控方法、装置和网管平台 |
| CN105430009A (zh) * | 2015-12-25 | 2016-03-23 | 北京奇虎科技有限公司 | 一种网络访问方法、终端和网关服务器 |
| CN108512687A (zh) * | 2017-05-18 | 2018-09-07 | 苏州纯青智能科技有限公司 | 一种集成网络办公系统 |
| CN109714397A (zh) * | 2018-12-11 | 2019-05-03 | 北京数盾信息科技有限公司 | 互联网代理服务器管理系统 |
| CN109743197A (zh) * | 2018-12-24 | 2019-05-10 | 中信百信银行股份有限公司 | 一种基于优先级配置的防火墙部署系统和方法 |
| CN111953808A (zh) * | 2020-07-31 | 2020-11-17 | 上海燕汐软件信息科技有限公司 | 一种双机双活架构的数据传输切换方法及架构构建系统 |
| WO2021147305A1 (zh) * | 2020-01-22 | 2021-07-29 | 中国银联股份有限公司 | 一种用于组成dmz区域的系统及方法 |
-
2005
- 2005-07-29 CN CN 200510028301 patent/CN1905460A/zh active Pending
Cited By (18)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN101286871B (zh) * | 2008-05-22 | 2010-12-01 | 上海交通大学 | 基于数字证书和安全协议的隔离系统配置方法 |
| WO2010000146A1 (zh) * | 2008-07-04 | 2010-01-07 | 成都市华为赛门铁克科技有限公司 | 实现信息备份的方法、防火墙和网络系统 |
| CN102075458A (zh) * | 2010-08-25 | 2011-05-25 | 上海神计信息系统工程有限公司 | 两物理隔断网络即时通讯数据摆渡传输器及传输方法 |
| CN102075458B (zh) * | 2010-08-25 | 2012-11-21 | 上海神计信息系统工程有限公司 | 两物理隔断网络即时通讯数据摆渡传输器及传输方法 |
| CN103198254B (zh) * | 2012-01-10 | 2016-06-22 | 国际商业机器公司 | 用于防病毒保护的系统和方法 |
| CN103198254A (zh) * | 2012-01-10 | 2013-07-10 | 国际商业机器公司 | 内置防病毒保护的存储设备 |
| CN104639499B (zh) * | 2013-11-06 | 2018-05-22 | 中国移动通信集团广东有限公司 | 一种防火墙监控方法、装置和网管平台 |
| CN104639499A (zh) * | 2013-11-06 | 2015-05-20 | 中国移动通信集团广东有限公司 | 一种防火墙监控方法、装置和网管平台 |
| CN105430009A (zh) * | 2015-12-25 | 2016-03-23 | 北京奇虎科技有限公司 | 一种网络访问方法、终端和网关服务器 |
| CN105430009B (zh) * | 2015-12-25 | 2019-03-08 | 北京奇虎科技有限公司 | 一种网络访问方法、终端和网关服务器 |
| CN108512687A (zh) * | 2017-05-18 | 2018-09-07 | 苏州纯青智能科技有限公司 | 一种集成网络办公系统 |
| CN109714397A (zh) * | 2018-12-11 | 2019-05-03 | 北京数盾信息科技有限公司 | 互联网代理服务器管理系统 |
| CN109743197A (zh) * | 2018-12-24 | 2019-05-10 | 中信百信银行股份有限公司 | 一种基于优先级配置的防火墙部署系统和方法 |
| CN109743197B (zh) * | 2018-12-24 | 2022-07-01 | 中信百信银行股份有限公司 | 一种基于优先级配置的防火墙部署系统和方法 |
| WO2021147305A1 (zh) * | 2020-01-22 | 2021-07-29 | 中国银联股份有限公司 | 一种用于组成dmz区域的系统及方法 |
| TWI818187B (zh) * | 2020-01-22 | 2023-10-11 | 大陸商中國銀聯股份有限公司 | 用於組成dmz區域的系統及方法 |
| CN111953808A (zh) * | 2020-07-31 | 2020-11-17 | 上海燕汐软件信息科技有限公司 | 一种双机双活架构的数据传输切换方法及架构构建系统 |
| CN111953808B (zh) * | 2020-07-31 | 2023-08-15 | 上海燕汐软件信息科技有限公司 | 一种双机双活架构的数据传输切换方法及架构构建系统 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN100592680C (zh) | 一种安全信息联动处理装置及方法 | |
| CN1905460A (zh) | 高级隔离区网络系统 | |
| CN107231371A (zh) | 电力信息网的安全防护方法、装置和系统 | |
| CN110426971B (zh) | 一种轨道交通控制网络数据采集和管理方法及系统 | |
| CN100550768C (zh) | 一种信息安全管理平台 | |
| CN105306622A (zh) | 一种云网融合域名解析系统及其dns服务方法 | |
| CN117319064A (zh) | 基于可信计算的网络空间安全管控系统 | |
| CN206962850U (zh) | 电力信息网的安全防护系统及电力信息系统 | |
| CN102035895A (zh) | 基于http协议分析的网站监管方法 | |
| CN1309208C (zh) | 一种计算机网络的网络安全系统及其控制方法 | |
| CN117376989A (zh) | 可接入线上网络的无线网资源管理系统 | |
| CN116015743A (zh) | 一种新能源电厂安全威胁的监测管理系统 | |
| CN114389991B (zh) | 一种智能网络流量调度管理方法及装置 | |
| CN115102865A (zh) | 一种网络安全设备拓扑管理方法及系统 | |
| CN111262815A (zh) | 一种虚拟主机管理系统 | |
| CN1175350C (zh) | 主机性能监测及自动反应系统 | |
| CN110417725B (zh) | 一种适应于源网荷控制专网的多层协同防御模型 | |
| US10574659B2 (en) | Network security management system | |
| CN110971467A (zh) | 一种网络集中化管理系统 | |
| RU2675900C1 (ru) | Способ защиты узлов виртуальной частной сети связи от ddos-атак за счет управления количеством предоставляемых услуг связи абонентам | |
| CN117857210A (zh) | 一种网络安全系统、控制方法、电子设备及存储介质 | |
| CN109120647A (zh) | 一种安全交换系统 | |
| KR102160537B1 (ko) | 스마트 게이트웨이를 구비한 디지털변전소 | |
| KR100541742B1 (ko) | 통신통제 시스템 및 방법 | |
| KR102145421B1 (ko) | 스마트 게이트웨이를 구비한 디지털변전소 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| C06 | Publication | ||
| PB01 | Publication | ||
| C10 | Entry into substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| C02 | Deemed withdrawal of patent application after publication (patent law 2001) | ||
| WD01 | Invention patent application deemed withdrawn after publication |