官方微博 官方微信
广电行业解决方案
您的位置 > 首页 > 解决方案 > 广电行业解决方案> 制播系统交换区解决方案

制播系统交换区解决方案

概述

根据视音频业务需要,办公网和专用生产网之间存在大量数据交互,越来越多的视音频生产业务移植到了办公网,终端也部署到了办公网,视音频文件通过办公网生产终端进行采集上载,生产网成品视音频文件通过办公网进行互联网发布,因此需要进行安全交换区建设,用于避免通用办公网与专用生产网之间的直接互联互通。


业务安全需求

  • 办公网与生产网存在大量数据交互,办公网用户访问生产网,链路可直达生产网内部系统,链路存在被黑客入侵的风险,同时交互的视音频媒体文件存在被病毒、木马或其他恶意代码感染的风险。

  • 办公网用户通过WEB形式访问生产网内的业务系统,进行业务查询和在线低码率视音频文件浏览,将生产网内的业务系统直接暴露到了与互联网紧密结合的办公网中,存在被恶意人员攻击的风险。

安全解决方案

安全方案一方面符合等级保护要求,另一方面办公网与生产网实现了统一的数据交换接口,数据交换区不会随生产网增加业务系统而改变。如果生产网内增加了业务或者业务系统需要和办公网有数据交互时,只需要在安全产品上更改相应的安全策略,即可满足要求,因此具有非常强的可扩展性。同时减少了数据交换的复杂性,使业务流程清晰、简洁,管理简单。

安全数据交换:办公网和生产网之间进行视音频媒体文件数据交换,文件在安全交换区进行落地,避免办公网终端和用户直接访问生产网内部的服务器和应用系统。通过部署统一威胁防护系统,提供应用识别、防火墙、流量管理、VPN、恶意代码过滤及入侵防御等功能,对进出数据交换去的数据进行安全控制;部署网闸系统,采用私有的非TCP/IP协议实现办公网和生产网之间的安全数据交换。

反响代理:根据业务需要,办公网的生产终端需要通过WEB方式访问生产网,通过部署方向代理系统,接受办公网的访问请求,然后将请求转发到生产网内部的业务系统WEB服务器上,并将从服务器上的到的结果反馈给办公网的生产终端上,防止办公网终端直接访问生产网内部业务系统的WEB服务器。

操作系统加固:安全交换区中的服务器作为办公网和生产网之间的接口服务器,承载大量的媒体数据交换工作,容易收到多方面的恶意攻击,一旦出现问题将影响到内外网数据交换,因此部署主机安全加固系统,进行操作系统强制访问控制,保障服务器安全。


解决方案 安全产品 安全服务 服务与支持
广电行业解决方案 军工行业解决方案 政府行业解决方案 企业解决方案 边界安全类 综合管理类 数据安全类 应用交付类 安全咨询服务 安全集成服务 安全运维服务 安全培训服务 服务概述 资源下载
公司介绍 | 资质荣誉 | 新闻中心 | 招聘信息 | 联系我们
Copyright © 2006-2016 anchiva.com ALL Rights Reserved 北京安信华科技股份有限公司 版权所有
京ICP证 10219248 号  京公网安备110105005001   Powered by dxsk