一種通過交換機供電的網(wǎng)絡(luò)防護裝置的制造方法
【技術(shù)領(lǐng)域】
[0001]本實用新型涉及一種通過交換機供電的網(wǎng)絡(luò)防護裝置。
【背景技術(shù)】
[0002]計算機網(wǎng)絡(luò)是信息社會的基礎(chǔ)，己經(jīng)進入社會的各個角落。但網(wǎng)絡(luò)本身的開放性、無界性等等特性，在給工作、學(xué)習(xí)、生活帶來巨大便利的同時，也帶來了一些不容忽視的問題，網(wǎng)絡(luò)安全就是其中最為顯著的問題之一。
[0003]網(wǎng)絡(luò)安全防護是一種網(wǎng)絡(luò)安全技術(shù)，指致力于解決諸如如何有效進行介入控制，以及如何保證數(shù)據(jù)傳輸?shù)陌踩缘募夹g(shù)手段，主要包括物理安全分析技術(shù)，網(wǎng)絡(luò)結(jié)構(gòu)安全分析技術(shù)，裝置安全分析技術(shù)，管理安全分析技術(shù)，及其它的安全服務(wù)和安全機制策略。
【實用新型內(nèi)容】
[0004]本實用新型的目的在于克服現(xiàn)有技術(shù)的不足，提供一種通過交換機供電的網(wǎng)絡(luò)防護裝置，采用雙鏈路結(jié)構(gòu)提高安全性能，并且通過核心交換機給防火墻設(shè)備進行反向供電，方便可靠。
[0005]本實用新型的目的是通過以下技術(shù)方案來實現(xiàn)的:一種通過交換機供電的網(wǎng)絡(luò)防護裝置，包括第一核心交換機、第二核心交換機、第一防火墻、第二防火墻和DMZ區(qū)；所述的DMZ區(qū)包括第一光纖交換機、第二光纖交換機、服務(wù)器組和數(shù)據(jù)庫組;所述的第一核心交換機和第二核心交換機均與外網(wǎng)連接，第一核心交換機還分別與第一防火墻和第二防火墻連接，第二核心交換機還分別與第一防火墻和第二防火墻連接，第一防火墻分別與第一光纖交換機和第二光纖交換機連接，第一光纖交換機分別與數(shù)據(jù)庫組和服務(wù)器組連接，第二光纖交換機也分別與數(shù)據(jù)庫組和服務(wù)器組連接，所述的第一核心交換機和第二核心交換機為SP0E式網(wǎng)絡(luò)供電交換機，所述的SP0E式網(wǎng)絡(luò)供電交換機包括內(nèi)部電路、SP0E供電網(wǎng)口組和電源適配器，所述內(nèi)部電路由交換機網(wǎng)絡(luò)電路和交換機電源電路組成，交換機電源電路與電源適配器電連接;SP0E供電網(wǎng)口組包括多個接口，所述的接口包括多個分別與交換機網(wǎng)絡(luò)電路電通信連接的網(wǎng)絡(luò)接口和多個分別與交換機電源電路電連接的供電接口；第一核心交換機和第二核心交換機均通過各自網(wǎng)絡(luò)接口與第一防火墻連接，第一核心交換機和第二核心交換機還均通過各自的供電接口與第二防火墻連接。
[0006]—種通過交換機供電的網(wǎng)絡(luò)防護裝置還包括一個WAF設(shè)備，所述的WAF設(shè)備包括四個接口；其中，第一接口與第一防火墻連接，第二接口與第二防火墻連接，第三接口與第一光纖交換機連接，第四接口與第二光纖交換機。
[0007]—種通過交換機供電的網(wǎng)絡(luò)防護裝置還包括一個流量控制設(shè)備，所述的流量控制設(shè)備分別與第一防火墻和第二防火墻連接。
[0008]本實用新型的有益效果是:
[0009](1)在數(shù)據(jù)向服務(wù)器或者數(shù)據(jù)庫的發(fā)送過程中，數(shù)據(jù)通過核心交換機進入，然后再依次通過防火墻和光纖交換機進入服務(wù)器組和數(shù)據(jù)庫組。核心交換機、防火墻和光纖交換機均采用雙鏈路結(jié)構(gòu)，當(dāng)其中一個設(shè)備損壞，不會影響整個裝置的運行。比如，當(dāng)?shù)谝缓诵慕粨Q機損壞，數(shù)據(jù)就通過第二核心交換機進行傳輸，防火墻和光纖交換機同理。
[0010](2)核心交換機內(nèi)部電路具有交換機網(wǎng)絡(luò)電路和交換機電源電路，在為防火墻設(shè)備提供網(wǎng)絡(luò)信號的同時還能提供低壓電能;并且同時還提供兩種依靠網(wǎng)絡(luò)供電交換機搭建的網(wǎng)絡(luò)供電交換裝置，該網(wǎng)絡(luò)供電交換裝置解決了核心交換機與防火墻設(shè)備之間相互網(wǎng)絡(luò)通信和供電等問題。不需要采購和架設(shè)電源線纜，不需要花費大量的電纜和施工費用，架設(shè)完成后，不會出現(xiàn)強電干擾、漏電等安全隱患。
【附圖說明】
[0011 ]圖丨為本實用新型模塊框圖；
[0012]圖2為核心交換機模塊框圖。
【具體實施方式】
[0013]下面結(jié)合附圖進一步詳細描述本實用新型的技術(shù)方案，但本實用新型的保護范圍不局限于以下所述。
[0014]如圖1所示，一種通過交換機供電的網(wǎng)絡(luò)防護裝置，包括第一核心交換機、第二核心交換機、第一防火墻、第二防火墻和DMZ區(qū)；所述的DMZ區(qū)包括第一光纖交換機、第二光纖交換機、服務(wù)器組和數(shù)據(jù)庫組;所述的第一核心交換機和第二核心交換機均與外網(wǎng)連接，第一核心交換機還分別與第一防火墻和第二防火墻連接，第二核心交換機還分別與第一防火墻和第二防火墻連接，第一防火墻分別與第一光纖交換機和第二光纖交換機連接，第一光纖交換機分別與數(shù)據(jù)庫組和服務(wù)器組連接，第二光纖交換機也分別與數(shù)據(jù)庫組和服務(wù)器組連接。
[0015]在數(shù)據(jù)向服務(wù)器或者數(shù)據(jù)庫的發(fā)送過程中，數(shù)據(jù)通過核心交換機進入，然后再依次通過防火墻和光纖交換機進入服務(wù)器組和數(shù)據(jù)庫組。核心交換機、防火墻和光纖交換機均采用雙鏈路結(jié)構(gòu)，當(dāng)其中一個設(shè)備損壞，不會影響整個裝置的運行。比如，當(dāng)?shù)谝缓诵慕粨Q機損壞，數(shù)據(jù)就通過第二核心交換機進行傳輸，防火墻和光纖交換機同理。
[0016]數(shù)據(jù)向外發(fā)送的過程也相同。
[0017]第一防火墻和第二防火墻采用深信服NGAF-1120，光纖交換機采用華為SNS2248，服務(wù)器組為華為RH5885V3服務(wù)器，數(shù)據(jù)庫組為0CEANST0R 18800。均為現(xiàn)有設(shè)備，不需要對其軟件進行改進。
[0018]DMZ是英文“demilitarized zone”的縮寫，中文名稱為“隔離區(qū)”，也稱“非軍事化區(qū)”。它是為了解決安裝防火墻后外部網(wǎng)絡(luò)不能訪問內(nèi)部網(wǎng)絡(luò)服務(wù)器的問題，而設(shè)立的一個非安全裝置與安全裝置之間的緩沖區(qū)，這個緩沖區(qū)位于企業(yè)內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的小網(wǎng)絡(luò)區(qū)域內(nèi)，在這個小網(wǎng)絡(luò)區(qū)域內(nèi)可以放置一些必須公開的服務(wù)器設(shè)施，如企業(yè)Web服務(wù)器、FTP服務(wù)器和論壇等。另一方面，通過這樣一個DMZ區(qū)域，更加有效地保護了內(nèi)部網(wǎng)絡(luò)，因為這種網(wǎng)絡(luò)部署，比起一般的防火墻方案，對攻擊者來說又多了一道關(guān)卡。
[0019]如圖2所示，所述的第一核心交換機和第二核心交換機為SP0E式網(wǎng)絡(luò)供電交換機，所述的SP0E式網(wǎng)絡(luò)供電交換機包括內(nèi)部電路、SP0E供電網(wǎng)口組和電源適配器，所述內(nèi)部電路由交換機網(wǎng)絡(luò)電路和交換機電源電路組成，交換機電源電路與電源適配器電連接;SP0E供電網(wǎng)口組包括多個接口，所述的接口包括多個分別與交換機網(wǎng)絡(luò)電路電通信連接的網(wǎng)絡(luò)接口和多個分別與交換機電源電路電連接的供電接口；第一核心交換機和第二核心交