[发明专利]一种安全网关

说明书

本发明申请公开了一种安全网关，包括准入资产管理模块、网络资源管理模块和安全策略管理模块，所述准入资产管理模块包括终端自动发现模块、网络边界识别模块、用户身份识别模块和主机规范检查模块，所述网络资源管理模块包括交换机管理模块、VLAN管理模块和地址管理模块，所述安全策略管理模块包括ACL访问控制模块、终端管控检测模块、安全角色配置模块、HA冗余架构和系统状态监控模块；本安全网关通过准入资产管理模块、网络资源管理模块和安全策略管理模块协同作用，能够有效地管理内网接入、有效地监控内网终端状态，有效地管理内网资源的权限，使得网络使用者能够处于一个更加安全的网络环境使用网络。

技术领域

本发明涉及一种网关，具体涉及一种安全网关。

背景技术

随着信息化技术的深入和互联网的迅速发展，整个世界正在迅速地融为一体，计算机网络已经成为国家的经济基础和命脉。众多的企业、组织与政府部门都在组建和发展自己的内部网络。

伴随着网络的发展，也产生了各种各样的问题，其中网络安全问题尤为突出。随着资产设备接入途径的多样化，接入设备的智能化、接入人员的复杂化、管理规范的表面化，所有这些极大的困扰着包括企业、组织、政府部门与机构等在内的各种网络用户。

目前的网关无法有效的管理内网接入、监控内网终端状态，管理内网资源的权限，使得有网络用户面临重大的安全问题。

发明内容

本发明意在提供一种安全防护性能强的安全网关。

为达到以上目的，提供如下方案：一种安全网关，包括准入资产管理模块、网络资源管理模块和安全策略管理模块，所述准入资产管理模块包括终端自动发现模块、网络边界识别模块、用户身份识别模块和主机规范检查模块，所述网络资源管理模块包括交换机管理模块、VLAN管理模块和地址管理模块，所述安全策略管理模块包括ACL访问控制模块、终端管控检测模块、安全角色配置模块、HA冗余架构和系统状态监控模块。

进一步，所述终端自动发现模块通过能够通过ARP及SNMP探知的方式实现终端的自动发现，实现终端MAC发现、终端IP发现、终端主机名发现、MAC厂商识别、操作系统识别、交换机端口识别；

所述网络边界识别模块对交换机的信息自动采集、学习网络VLAN及交换机端口；

所述用户身份识别模块与身份识别系统连接联动，支持静态密码认证、Radius认证、AD域认证、LDAP认证；

所述主机规范检查模块评估计算机终端入网的安全程度，禁止不安全的终端接入网络。

进一步，所述交换机管理模块自动绘画网络拓扑，识别网络中交换机厂商、型号，并实现交换机面板视图管理、交换机端口列表管理，直观的展示交换机工作状态，实现交换机CPU、内存实时监视、端口流量实时统计，支持SNMP模板，设置端口为多MAC、隔离端口或可信端口，能查看该端口下接入终端情况；

所述VLAN管理模块收集交换机的VLAN数据库，集中展示所有交换机的VLAN分布情况；

所述地址管理模块支持VLAN地址池网格管理，确保VLAN的IP地址使用范围，并支持VLAN IP统计图。

进一步，所述ACL访问控制模块自定义入网策略，根据VLAN职能、SVI接口、访问对象、访问目标、标签分别或组合下发入网策略，实现区别化入网管理，对不同的VLAN定义不同的认证、安检策略，支持时间控制策略，检查入网时间；

所述终端管控检测模块对接入设备进行安全状态评估；

所述安全角色配置模块将系统分成三步分管理，分别为内置系统管理、安全审计管理和安全保密管理；

所述HA冗余架构设置冗余的链路和双系统备份；

所述系统状态监控模块事实监控系统的CPU、内存、硬盘的使用率和网口流量信息。