官方微博 官方微信
  • 安全产品
  • 边界安全类

    ope体育注册开户华安全网关 ope体育注册开户华WEB应用防火墙 ope体育注册开户华媒体交换网关系统 ope体育注册开户华入侵检测系统 ope体育注册开户华下一代防火墙系统
  • 综合管理类

    ope体育注册开户华运维审计系统 ope体育注册开户华数据库审计系统 ope体育注册开户华日志审计系统 ope体育注册开户华安全管理与综合审计系统 ope体育注册开户华网站安全监测平台 ope体育注册开户华安全策略可视化平台
  • 数据安全类

    ope体育注册开户华Web网站安全防护系统
  • 应用交付类

    互联网内容缓存加速系统 ope体育注册开户华应用性能分析系统
  • 安全服务
  • 安全咨询服务

    安全风险评估服务 安全需求策划服务 安全架构设计服务
  • 安全集成服务

    安全方案集成服务 安全产品实施服务 安全工程监理服务
  • 安全运维服务

    渗透测试服务 安全加固服务 安全审计服务 应急响应服务
  • 安全培训服务

    安全产品培训 安全技术培训 安全管理培训
  • 服务与支持
  • 合作伙伴
  • 关于我们
  • 运维反馈
  • 广电行业解决方案
    您的位置 > 首页 > 解决方案 > 广电行业解决方案> 制播系统交换区解决方案

    制播系统交换区解决方案

    概述

    根据视音频业务需要,办公网和专用生产网之间存在大量数据交互,越来越多的视音频生产业务移植到了办公网,终端也部署到了办公网,视音频文件通过办公网生产终端进行采集上载,生产网成品视音频文件通过办公网进行互联网发布,因此需要进行安全交换区建设,用于避免通用办公网与专用生产网之间的直接互联互通。


    业务安全需求

  • 办公网与生产网存在大量数据交互,办公网用户访问生产网,链路可直达生产网内部系统,链路存在被黑客入侵的风险,同时交互的视音频媒体文件存在被病毒、木马或其他恶意代码感染的风险。

  • 办公网用户通过WEB形式访问生产网内的业务系统,进行业务查询和在线低码率视音频文件浏览,将生产网内的业务系统直接暴露到了与互联网紧密结合的办公网中,存在被恶意人员攻击的风险。

  • 安全解决方案

    安全方案一方面符合等级保护要求,另一方面办公网与生产网实现了统一的数据交换接口,数据交换区不会随生产网增加业务系统而改变。如果生产网内增加了业务或者业务系统需要和办公网有数据交互时,只需要在安全产品上更改相应的安全策略,即可满足要求,因此具有非常强的可扩展性。同时减少了数据交换的复杂性,使业务流程清晰、简洁,管理简单。

    安全数据交换:办公网和生产网之间进行视音频媒体文件数据交换,文件在安全交换区进行落地,避免办公网终端和用户直接访问生产网内部的服务器和应用系统。通过部署统一威胁防护系统,提供应用识别、防火墙、流量管理、VPN、恶意代码过滤及入侵防御等功能,对进出数据交换去的数据进行安全控制;部署网闸系统,采用私有的非TCP/IP协议实现办公网和生产网之间的安全数据交换。

    反响代理:根据业务需要,办公网的生产终端需要通过WEB方式访问生产网,通过部署方向代理系统,接受办公网的访问请求,然后将请求转发到生产网内部的业务系统WEB服务器上,并将从服务器上的到的结果反馈给办公网的生产终端上,防止办公网终端直接访问生产网内部业务系统的WEB服务器。

    操作系统加固:安全交换区中的服务器作为办公网和生产网之间的接口服务器,承载大量的媒体数据交换工作,容易收到多方面的恶意攻击,一旦出现问题将影响到内外网数据交换,因此部署主机安全加固系统,进行操作系统强制访问控制,保障服务器安全。


    解决方案
    安全产品
    安全服务
    服务与支持
    Copyright © 2006-2016 anchiva.com ALL Rights Reserved 北京ope体育注册开户华科技股份有限公司 版权所有
    京ICP证 10219248 号  京公网安备110105005001   Powered by dxsk