[实用新型]网固复合型安全网关系统

说明书

技术领域

本实用新型涉及网络信息安全领域，特别是指一种对信息安全的统一威胁管理管理系统。

背景技术

随着网络的快速发展，层出不穷的黑客入侵、病毒、木马等对网络安全有着极大威胁有情况越来越严重，网络安全已经成为一种全球性的问题，各大公司因此都投入了大量人力和物力来解决这种问题。而黑客们日益聚焦于混合型的威胁，结合各种有害代码来探测和攻击系统漏洞。这些混合攻击分别绕过现有的安全节点，如独立的VPN、防火墙和防毒产品，形成各种形态持续的攻击流。黑客自动工具、混合攻击以及蠕虫木马病毒增加了数据曝光的可能性。脆弱点、配置错误和缺乏管理等问题更使实现安全增加难度。威胁的形态表现为病毒/蠕虫/木马、灰色件、间谍件、垃圾邮件、配置错误、应用程序脆弱点、自动的黑客工具和脚本、拒绝服务、缓冲溢出、Cookie中毒等。威胁的另一特点是新漏洞攻击产生速度快，即称为“零小时”(zero-hour)或“零日”(zero-day)新的未知的攻击。另外，社会工程陷阱型的攻击，包括间谍软件、网络欺诈、基于邮件的攻击和恶意Web站点、Web重定向等，伪装为合法应用和邮件信息欺骗用户的威胁日益增多。

从以上不难看出，单一的网络安全产品已经不能满足于用户的需求。而用户只能一次次的增加网络安全产品，以应付日益增加的不安全因素。企业则对于管理众多单独的安全系统倍感头痛，控制接口难操作，管理界面难掌握，日志无法交叉汇集。这些已经都对企业的日常生产造成极大的不便。

实用新型内容

针对现有技术中存在的不足之处，本实用新型提供一种对已知和未知威胁具有更强检测能力的网固复合型安全网关系统，该网固复合型安全网关系统提供了一个高可靠、高性能的硬件平台支撑、大大降低了安全系统的复杂性。

为实现上述目的，本实用新型技术方案为：

网固复合型安全网关系统其由两个备用端口连接一处理器、一内网网络口及一数据存储器；所述处理器还连接一电源、一内存、一COM口及一策略芯片，所述的策略芯片还分别连接数据存储器及一外网网络口；所述的数据存储器设置于处理器及COM口之间；所述的电源与处理器之间设有ATX接口，内存与处理器之间设有内存插槽，策略芯片与内网网络口之间设有IDE口。所述的处理器用于响应和操作所有指令；内存插槽保存所有缓冲数据；ATX接口用于连接电源；IDE口用于连接数据存储器；策略芯片负责协调产品所有功能模块策略发送和验证；COM口为调试串口，提供调试主板的接连口；内网网络口用于连接内网网络口；外网网络口用于连接外网网络口；备用端口为备用网络与处理器的连接端口。

上述技术方案的有益之处在于：

本实用新型网固复合型安全网关系统由一个单一的硬件平台组成，整合了包括防火墙、流量控制系统、入侵检测系统和上网行为管理等技术特征。最终形成一个更高、更强、更可靠的防护系统。该固复合型安全网关系统除了传统的访问控制之外，还对防垃圾邮件，拒绝服务，黑客攻击等这样的一些外部的威胁起到综合检测网络安全协议层防御。

附图说明

图1为本实用新型工作原理图。

具体实施方式

现结合附图和实施例说明本实用新型。

网固复合型安全网关系统，其由两个备用端口9、10连接一处理器1、一内网网络口7及一数据存储器；所述处理器1还连接一电源、一内存、一COM口6及一策略芯片5，所述的策略芯片5还分别连接数据存储器及一外网网络口8；所述的数据存储器设置于处理器(1)及COM口6之间；所述的电源与处理器1之间设有ATX接口3，内存与处理器1之间设有内存插槽2，策略芯片5与内网网络口7之间设有IDE口4。所述的处理器1用于响应和操作所有指令；内存插槽2，即数据缓冲区，保存所有缓冲数据，包括系统启动时的缓存数据和运行中的缓存数据；ATX接口3用于连接电源；IDE口4用于连接数据存储器；策略芯片5负责协调产品所有功能模块策略发送和验证；COM口6为调试串口，提供调试主板的接连口；内网网络口7用于连接内网网络口；外网网络口8用于连接外网网络口；备用

端口9、10：为备用网络与处理器的连接端口。