2024-03-04
安盟信息商用密码明星产品(一)终端安全接入网关
随着大数据、云计算、移动互联网的飞速发展,“5G+”在各行业正在飞速应用和扩展,催生了物联网应用的蓬勃发展。无论是在工业生产领域工业化、信息化的两化融合中,还是在各种冠以“智慧”、“智能”的无人化、信息化业务场景,如“智慧城市”、“无人值守”、“自助服务”、“智慧矿山”、“智能水务”、“智能巡检”等,成为当前阶段信息化发展的热点应用场景,并逐渐深入到了各行各业和千家万户。然而,日渐恶劣的网络安全态势和国际趋势也带来了潜在的网络安全风险。

仿冒泄露,互联化引发多风险 
目前,如震网病毒、电网供给、俄乌战争网络战等针对物理基础设施和生产工具的攻击预示着未来的针对生产系统、关基设施的攻击可能成为网络对抗的新常态,这驱使信息安全的关注点要由传统信息化建设向关乎国计民生的重要生产设施、边缘设施和泛在的物联网接入设备进行倾斜,网络安全建设向深度和广度延伸的紧迫性和必要性更加凸显。
网络化、智能化、无人化能够有效的提升生产管理效率和社会服务效能,加速数据的交互和业务协同,但也增加了互联网的暴露面,“连接就隐含风险”,不可避免的为恶意攻击者增加了新的攻击途径。目前针对政务服务设施、物联网、生产控制系统、工控互联网络等场景的攻击技术和手段不断升级,各种针对物联网设备、自助服务终端、无人化服务设备、生产控制系统的恶意软件以及安全事件层出不穷,使得用户单位尤其是公共服务部门、服务型企业和生产企业面临着越来越多的安全威胁和挑战,如网络仿冒和数据窃取风险、设备失控、状态欺骗、数据篡改等。
从网络安全体系化建设的角度看,上述风险预示着网络安全建设需要进一步重视信息网络的边缘和末梢,将这一薄弱环节补齐成为下一阶段网络安全建设的重点。为此,北京安盟信息技术股份有限公司(简称:安盟信息)融合多年的网络安全、物联网和密码技术积累,研制了终端安全接入网关产品,通过融合化赋能、门卫式防护、低配置部署、高可用设计和高效率运维监测,实现用户单位边缘节点的集约式安全防护和物联终端、工业末梢的泛在化快速上线。

融合创新-小体积护卫大安全
终端安全接入网关是安盟信息创新研制的,集移动通信、路由交换、边缘防护、安全接入、链路加密为一体的物联工控边缘防护产品,能够实现边缘侧办公、物联、工控设备的安全接入、数据安全传输、准入控制和网络安全防护,并针对工业现场的恶劣环境和各行业的特性要求,提供宽温、防水防尘、抗冲击、抗碰撞、防爆等不同版本形态。本产品已通过商用密码、网络安全、电力行业等安全检测,取得检测证书和检测报告,能够满足等保、密评等合规要求,适用于智慧城市、工业两化融合、企业数字化转型、5G升级改造等领域,覆盖智慧园区、智能工厂、智慧矿山、油田控制、无人巡检、视频接入、场站安全互联、配电网安全接入、企业互联网收口等企业物联网和工控接入的各类场景,为万物互联赋予安全价值。

终端安全网关,安全接入网关,终端安全接入网关
安盟信息终端安全接入网关
密码赋能路由通信,防护边缘末梢安全
终端安全接入网关面向政务、企业无线通信和公网接入的场景,支持4G/5G、WIFI、WAPI等无线移动通信技术接入网络;支持L2~L7层网络连通,提供路由交换能力实现边缘高效灵活组网;集成防火墙、抗DDoS等网络防护能力,实现边界安全防护;融合商用密码技术,提供边缘可信接入、数据加密传输等数据防护能力。

组件化多模式加密,支持多种场景需求
产品软件采用组件化设计,内置SSL VPN、IPSec VPN、链路加密、载荷加密等多种数据加密模式,用户可通过软件配置、插件导入等多种方式进行防护功能的自主选择,应对不同的网络通信环境;适应各类网络环境,如无改造实现多地同IP地址的安全接入和加密组网,保障工业、物联复杂网络环境下的安全互联。

集约化便携式设计,应对各类部署要求
产品采用集约化硬件设计,整体尺寸小于7寸平板电脑,支持壁挂式、卡柜式、平置等多种物理部署方式,灵活适应各种物理空间;配置使用简单,为终端用户屏蔽密码技术使用的复杂性,用户可以像使用路由设备一样使用密码设备;支持设备统一管理和监测,实现设备的快速部署和统一运维,并对设备运行状态和传输吞吐进行综合分析,实时对潜在风险进行预警和报警。

信息物理融合设计,适应极端恶劣环境
有效感知环境温度,针对极寒环境实现预热、加热等温控措施,提供防水、防尘、防震、防冲击等物理防护功能,有效应对工业现场、极寒高温等物理部署环境,并已通过CNAS权威检测机构检测。