PDF《万联双机冗余内网安全接入服务器》

NX.

BOX 版本号:V1.0

1 万联双机冗余内网安全接入服务器 产品白皮书 网安系列 NX 服务器 常州万联网络数据信息安全股份有限公司MACROUNION NETWORK &

IT SECURITY ( CHANGZHOU)CO., LTD 2016.12 V.1.0 版本 NX.BOX 版本号:V1.0

2 目录1. 产品介绍.4 2. 系统特点.4 3. 安装部署.5 4. 功能说明.7 5. 功能及参数列表.11 6. 拓扑方式及应用方案.14 7. 强大的技术支持与服务体系.17 8. 关于万联网络.18 NX.BOX 版本号:V1.0

3 声明: 未经万联网络书面许可,本白皮书任何部分的内容不得被复制或抄袭用于任何目的. 本白皮书并不暗示万联网络提供的任何产品或服务或其功能与本白皮书描述的完全一致. 本白皮书的内容在未经通知的情形下可能会发生改变,敬请留意. 除以下已经声明之外,本白皮书提及一些产品或技术还可能是以下或其它产品供应商的益. Microsoft、Windows

98、Windows/NT、Windows

2000、Windows

2003、SQL Server、.NET Framework、Visual Studio 、Visual c#是Microsoft 公司的注册商标. Intel、IA 是Intel 公司的注册商标. Macroview, ITU,CMS,DCIM,MACROX 是常州万联网络数据信息安全股份有限公司的 注册商标. 版权所有 常州万联网络数据信息安全股份有限公司 保留所有权利,本文档中出现涉及的任何文字描述,图片,工程原理流程等,受到有关产权 及版权法保护.未经许可,不得拷贝,传播,转载和直接或间接商业应用. NX.BOX 版本号:V1.0

4 1. 产品介绍 NX 双机冗余内网安全接入服务器是一款将远端用户与各种现场服务器集中在一个平 台进行交互的设备.NX 双机冗余内网安全接入服务器为远端用户提供统一授权访问界面及 服务应用虚拟化管理,支持 IT 监控、动环监控、视频监控、门禁监控及 OA 等企业应用服 务器的统一界面管理,同时具备身份认证、数据加密、访问审计的功能,提高日常系统运维 管理效率,提高内网访问安全,为企业用户提供安全便捷的应用操作环境. 2. 系统特点 NX 双机冗余内网安全接入服务器具有以下安全特点: ? 节点域管理:通过 DNS 方式管理各网络节点,将真实的 IP 地址转换为虚拟域名,或将 多节点 IP 地址转换为同一个虚拟域名(多机热备),在使用中隐含了源 IP 地址,提高 内网信息安全. ? 数据安全管理:具有源 IP 隔离功能,所有用户的访问均通过 NX 双机冗余内网安全接 入服务器的身份认证及反向代理实现,阻断访问用户与源 IP 的直接通路,防止非法入 侵,提高接入安全. ? 访问控制管理:具备访问节点权限管控及访问流控功能(负载均衡),防止非法的主体 进入受保护的网络资源.允许合法用户访问受保护的网络资源.防止合法的用户对受保 护的网络资源进行非授权的访问. ? 安全接入管理:通过建立轻量级虚拟专网,采用身份强认证连接登录方式,由加密的通 道单点登录到虚拟化访问平台上,并提供一站式审核日志管理,加固了日常访问应用中 的操作安全. NX 安全接入服务器基于 LINUX 内核安全性极高,为用户提供了审计授权访问的虚拟化统 一应用管理界面,可以集中支持包括:IT 及应用监控平台、数据库及服务器运维平台、动NX.BOX 版本号:V1.0

5 力环境监控平台、视频监控平台、门禁管理平台等以及办公 OA 系统,资产管理系统,报表 申报系统等一系列企业日常应用管理系统. 3. 安装部署 NX 服务器采用网络边界接入的方式,安装部署过程中不影响企业现有网络的拓扑结构及正 常运行.配置采用 web 浏览器,账户密码登录方式,操作简单,运行效率高,添加部署过 程中,无需更改后端服务器配置.部署方便,功能实现快捷. 通过轻量级地边缘接入和配置 NX 设备后,将身份认证、数据加密、访问审计等功能集中到 了身份认证日志和访问日志管理中, 大大提高安全运维管理效率. 并且所有应用系统的源 IP 地址和端口不再暴露,也不再被扫描到,采用先进的虚拟 DNS 方式管理节点和域,大大提 高内网访问操作便捷性和安全性. 网内(海量的物联网数据节点) NX.BOX 网安系列 物联数据安全接 入服务器 第一层 节点 DNS 节点域管理 第二层 源IP 隔离 数据安全管理 第三层 双向流控 访问管理 第四层 专网接入 安全组网管理 网外(应用、展现、访问、分发) KX 系列可信智能云网关应用服务器 NX.BOX 版本号:V1.0