廣電行業(yè)
1.項(xiàng)目背景
廣電廣播自動(dòng)播出系統(tǒng)是電臺集制、編、播于一體的計(jì)算機(jī)系統(tǒng),考慮到廣播節(jié)目安全播出的要求,因此,我們往往將整個(gè)系統(tǒng)設(shè)計(jì)、建設(shè)成一個(gè)完全與辦公網(wǎng)物理隔離的全封閉系統(tǒng)。在實(shí)際工作中,封閉網(wǎng)絡(luò)確實(shí)有效的阻止了外來的網(wǎng)絡(luò)攻擊和病毒的傳播,杜絕了一切已知的和未知的網(wǎng)絡(luò)風(fēng)險(xiǎn)。但是,由于缺少和外界進(jìn)行一定數(shù)據(jù)交換的有效途徑,也為我們的日常工作帶來的一個(gè)極大的弊端——系統(tǒng)功能受到限制、工作效率降低。
2、解決方案
在系統(tǒng)邊界部署TIPTOP利譜第二代防火墻系統(tǒng),對進(jìn)入系統(tǒng)的數(shù)據(jù)包進(jìn)行細(xì)粒度的訪問控制。部署單向網(wǎng)閘,實(shí)現(xiàn)廣電相關(guān)系統(tǒng)內(nèi)、外的安全隔離和文件的安全擺渡。項(xiàng)目部署后拓?fù)鋱D如下所示:
3、用戶價(jià)值
II 滿足兩個(gè)網(wǎng)絡(luò)之間需要進(jìn)行物理隔離的同時(shí),實(shí)現(xiàn)兩網(wǎng)之間有限的數(shù)據(jù)交換,與傳統(tǒng)的手工拷貝的方式相比大大提高了工作效率。
II 滿足廣電行業(yè)音視頻業(yè)務(wù)、組播協(xié)議的要求。
II 基于利譜網(wǎng)閘的物理結(jié)構(gòu)和特性,使內(nèi)外網(wǎng)無法直接建立TCP/IP協(xié)議會(huì)話, 從而阻止來自外網(wǎng)的網(wǎng)絡(luò)和病毒攻擊。