中文
< >
- 需求背景
- 方案簡介
- 方案價值
需求背景
圍繞高危行業領域生產安全監測、區域風險隱患識別、應急救援現場實時動態監測等應用需求，地方應急管理部門需通過物聯網、視頻、無線等多種方式感知高危行業風險隱患數據，并需通過專線或加密組網等方式將數據匯集至省級、部本級的數據節點進行深層分析和風險研判。然而，在整體方案建設中常會遇到以下幾個問題：
感知端接入的網絡類型多，接入邊界安全不可控
地方應急管理部門按照相關采集規范，需建設數據采集系統，匯集煤礦、非煤礦山、危險化學品重大危險源和煙花爆竹等的感知數據。上述感知數據來源于各類安全生產企業，但是每個企業網絡的安全級別，邊界安全防護措施不同且無法控制，大量潛在的安全威脅對于數據采集過程以及后端數據中心都是很大的隱患。
?
數據傳輸鏈路環境不同，數據傳輸安全不可控
由于感知端企業分布在不同的地區（含偏遠地區），較大一部分企業在前期建設中未采取專線傳輸鏈路，采取的是在互聯網、3G/4G網絡中明文傳輸的方式，數據在互聯網中可能被篡改、延遲等。尤其是視頻數據調取流量較大，卡頓、丟失現象普遍存在，嚴重影響了災害事故風險研判的準確性和應急指揮救援的及時性。
?
感知端接入設備數量多，日常運維難度高
在生產安全感知網建設中，需要感知成百上千的企業、園區、礦區的數據，所需要的感知端接入組網、安全設備數量非常多。而感知端的企業用戶所屬不同行業，所具備的IT管理和IT技術能力參差不齊，地方應急管理部門缺少集中統一的管理機制，日常設備運維難度高。
?
方案簡介
深信服安全生產感知網組網方案依據等保2.0標準中的相關要求，在感知端企業部署一體化安全接入網關，提供數據VPN加密傳輸、網絡接入邊界安全防護、視頻傳輸流量加速優化等能力，同時提供承載采集軟件的能力，大幅減少了感知企業端設備投入。同時在地方應急管理部門部署集中安全管理和感知設備，即可構建集安全管理、安全運維、安全感知于一體的感知網網絡安全管理中心。詳細設計如下：
有效構建感知網安全體系
方案提供的一體化安全接入網關具備企業端網絡訪問控制、入侵防御、病毒過濾等安全能力，同時可聯動應急管理部門的安全管理中心，形成全網安全風險預警中心。在發現任一節點產生攻擊流量時，安全管理中心即可聯動一體化接入網關對惡意流量進行封堵，避免威脅擴散。真正實現了縱深防護、精準處置，全面保障安全生產感知網安全運行。
?
全面保障數據傳輸安全和質量
方案依托于一體化安全接入網關和安全管理中心，可構建數據傳輸的 VPN 加密隧道，避免數據被截獲篡改。同時可基于互聯網優化丟包、減少廣域網丟包和抖動、智能選路等技術對傳輸數據以及視頻調取流量進行加速和優化，提升傳輸效率和質量。
?
集中運維管理接入設備
方案構建的安全管理中心可提供可視化運維界面，實現遠程集中部署、上線、集中配置等功能。同時提供備鏈路和應用健康監測能力、故障告警能力，確保感知網的穩定和健康狀態，大幅減少各級運維壓力。
?
方案價值
安全合規
方案符合感知網相關任務書中對加密傳輸的相關規定，以及等保2.0中對通信網絡管理中心的相關要求，全面滿足用戶對安全合規的需求。
方便管理
方案結合實際接入的網絡環境、設備數量，提供精簡運維、集中管理能力，大幅降低運維管理難度。
高投資回報比
方案提供一體化多能力的設備交付方式。在傳輸加密的基礎上，提供集中管理、視頻流量加速、智能選路、安全防護感知等能力，滿足建設要求的同時，減少投資，保障業務體驗。
