[实用新型]基于透明代理网关的安全网关平台

权利要求书

1.一种基于透明代理网关的安全网关平台，连接到被监控的网络线路上，其特征在于：包括

管理中心，与用户建立连接，支持用户身份认证、集中管理、集中授权和访问控制、安全审计、以及取证管理；所述的管理中心接收用户发出的认证消息进行主账号认证，发出认证结果信息；提供访问受保护资源的从帐号或者从密码；提供包括时间策略和空间策略的访问控制策略；为用户提供审计监控和场景再现；

代理网关，具有认证用户列表，接收管理中心发出的认证结果信息，通过认证用户列表进行核实；所述的代理网关查询管理中心提供的访问受保护资源的从帐号或者从密码，并对核实通过的主账号进行从账号或者从密码的代填，实现登录被访问资源；另外，代理网关截获用户会话数据、并缓存在代理网关的内存中，以待发出用户会话数据；以及，

数据中心，接收代理网关发送的用户会话数据，提供审计资料。

2.根据权利要求1所述的基于透明代理网关的安全网关平台，其特征在于：所述的代理网关、数据中心和管理中心分别作为单独服务器安装部署，其中代理网关具有至少三个网口，通过其中两个网口，代理网关透明地串行接入到被监控的网络线路上；剩余的一个网口连接到交换机上；所述的数据中心具有至少一个网口，数据中心通过此网口连接到所述的交换机上；所述的管理中心具有至少两个网口，管理中心通过其中一个网口连接到所述的交换机上；通过另外一个网口连接到被监控的网络线路上。

3.根据权利要求1所述的基于透明代理网关的安全网关平台，其特征在于：所述的代理网关、数据中心和管理中心安装部署到一台服务器上，连接到被监控的网络线路上。