[发明专利]一种安全网关

权利要求书

1.一种安全网关，其特征在于：包括准入资产管理模块、网络资源管理模块和安全策略管理模块，所述准入资产管理模块包括终端自动发现模块、网络边界识别模块、用户身份识别模块和主机规范检查模块，所述网络资源管理模块包括交换机管理模块、VLAN管理模块和地址管理模块，所述安全策略管理模块包括ACL访问控制模块、终端管控检测模块、安全角色配置模块、HA冗余架构和系统状态监控模块。

2.根据权利要求1所述的安全网关，其特征在于：所述终端自动发现模块通过能够通过ARP及SNMP探知的方式实现终端的自动发现，实现终端MAC发现、终端IP发现、终端主机名发现、MAC厂商识别、操作系统识别、交换机端口识别；

所述网络边界识别模块对交换机的信息自动采集、学习网络VLAN及交换机端口；

所述用户身份识别模块与身份识别系统连接联动，支持静态密码认证、Radius认证、AD域认证、LDAP认证；

所述主机规范检查模块评估计算机终端入网的安全程度，禁止不安全的终端接入网络。

3.根据权利要求1所述的安全网关，其特征在于：所述交换机管理模块自动绘画网络拓扑，识别网络中交换机厂商、型号，并实现交换机面板视图管理、交换机端口列表管理，直观的展示交换机工作状态，实现交换机CPU、内存实时监视、端口流量实时统计，支持SNMP模板，设置端口为多MAC、隔离端口或可信端口，能查看该端口下接入终端情况；

所述VLAN管理模块收集交换机的VLAN数据库，集中展示所有交换机的VLAN分布情况；

所述地址管理模块支持VLAN地址池网格管理，确保VLAN的IP地址使用范围，并支持VLAN IP统计图。

4.根据权利要求1所述的安全网关，其特征在于：所述ACL访问控制模块自定义入网策略，根据VLAN职能、SVI接口、访问对象、访问目标、标签分别或组合下发入网策略，实现区别化入网管理，对不同的VLAN定义不同的认证、安检策略，支持时间控制策略，检查入网时间；

所述终端管控检测模块对接入设备进行安全状态评估；

所述安全角色配置模块将系统分成三步分管理，分别为内置系统管理、安全审计管理和安全保密管理；

所述HA冗余架构设置冗余的链路和双系统备份；

所述系统状态监控模块事实监控系统的CPU、内存、硬盘的使用率和网口流量信息。