北信源網絡安全一體化解決方案是以主動安全網絡架構(ASN)為核心,結合其他通用安全防護產品,形成完全自主創新的內網網絡安全整體解決方案。
主動安全網絡架構(ASN)用于新建和更新改造既有工控網絡,優勢如下:
安全網絡一體化建設,奠定網絡安全完整性基礎,適用各自拓撲結構,多廠商設備互聯互通。
為資產管理提供最先進和完整的手段,避免陷入資產管理困境,規避資產盲區。
內置工控網絡準入系統,適合一切泛終端。
實現普遍性應用國密算法,獲得非對稱安全防護技術優勢。
精細化安全策略,建立體系化安全網絡一體化的運維新模式。
匯聚安資源,實現秒級閉環控制能力。
主動安全網絡架構,可解決傳統網絡技術手段解決不了的網絡盲區、資產盲區、安全盲區等問題。
網絡盲區:
只有在服務端注冊成功的邊界認證機,才能實現正常的網絡和安全功能的運行,其他通用交換機接入認證網絡則無法進行網內通信及有效管控。通過此種方式保證了網絡邊界的完整性,杜絕了傳統網絡隨便接入交換機就可通信的弊端,消除了網絡盲區。
資產盲區:
一體化認證是基于設備唯一身份標識的嚴格認證體系,只有在服務端注冊審核成功的終端,才能合法接入內網正常通信,否則無法正常接入,一體化認證體系確保了內網資產的100%管理。
安全盲區:
在內網環境中,網絡盲區和資產盲區是最大的安全隱患,設備無法有效被監控、執行安全防護手段,是安全的短板,所以消滅了網絡盲區和資產盲區,就自然杜絕了安全盲區。