企业产品 - 无锡宏创盛安科技有限公司
欢迎来到无锡宏创盛安科技有限公司!
联系我们

咨询热线:

0510-8273 5888

地址:无锡市梁溪区清扬路99号数码大
   厦518室
电话:0510-8273 5888
传真:0510-8505 9010
邮箱:support@hinfose.com

Product企业产品

分布式传感器网络安全接入解决方案

1.背景与需求

随着物联网技术的不断发展,各种智能传感器的使用日益广泛,这些在物理上分散的传感器,获取外部环境数据,发送给后端内部网络进行分析处理,并接受来自后端内部网络的感知指令信息。其面临的安全问题是,这些传感器暴露于公开环境中,或者基于公共互联网将数据发送给内部网络,易受远程攻击,或者分散的传感器易被捕获并逆向剖析,植入恶意代码。如何保证整个数据流转过程的安全性,确保内部网络不受外部基于传感器的攻击,是内部网络安全建设要解决的突出问题。

2.部署方案

在本方案中,在传感器接入的边界部署心甲国产CPU防火墙,部署设备接入认证服务器,以确保只有合法设备能够接入,在单位业务内网的传感器接入边界部署两台心甲国产CPU隔离网闸,分别实现数据面和控制面的协议隔离传输。


        部署在边界的心甲国产CPU防火墙,完全自主可控的申威CPU和操作系统,对常规网络攻击免疫,且自身不存在后门,可以构筑网络安全的第一道防线。

部署的设备接入认证服务器,可以有效识别远程传感器的身份,避免假冒设备的接入。

在单位业务内网边界部署两台心甲国产CPU隔离网闸,其中一台用于作为接收传感器所采集数据的通道防护,另外一台用于对传感器进行远程管理的控制通道的防护。

3.实现功能

--在保证单位业务内网安全的前提下,实现了传感器所采集数据的安全传输;

--实现了传感器控制指令传输通道和采集数据传输通道的分离,可以高效识别内部网络的非法外联,进一步提升安全性;

--系统支持对接入传感器的身份认证和统一监控管理,展示当前传感器的状态。