搜索
保護(hù)世界遺產(chǎn)，睿易盡一份力
發(fā)布時(shí)間：2022-09-20
瀏覽次數(shù)：69
項(xiàng)目背景
項(xiàng)目前期采用端口映射的方式把巖畫監(jiān)測數(shù)據(jù)直接映射到互聯(lián)網(wǎng)。直接網(wǎng)頁查看，結(jié)果運(yùn)行一段時(shí)間受到了網(wǎng)絡(luò)攻擊，為安全考慮進(jìn)行項(xiàng)目整改。
客戶需求
1、博物館需要遠(yuǎn)程查看巖畫狀態(tài)，同時(shí)為了避免被攻擊，不能直接使用端口映射；
2、搭建加密的VPN隧道，保障數(shù)據(jù)安全；
3、VPN斷開后，仍可遠(yuǎn)程訪問巖畫端路由器；
4、博物館具有網(wǎng)絡(luò)管理人員，希望網(wǎng)絡(luò)維護(hù)簡單易操作。
解決方案
為了保證內(nèi)網(wǎng)監(jiān)控服務(wù)器安全，整改方案不再采用端口映射的方式把NVR暴露在公網(wǎng)，而是采用了IPSec VPN的方式，在博物館和巖畫遺產(chǎn)處建立加密隧道。博物館和巖畫遺產(chǎn)都采用RG-NBR6205-E作為出口網(wǎng)關(guān)，撥通IPsec VPN，實(shí)現(xiàn)博物館遠(yuǎn)程查看巖畫狀態(tài)，運(yùn)行半年VPN從未斷開，非常穩(wěn)定。
web管理頁面
方案亮點(diǎn)
1、搭建VPN安全隧道，通過加密通道保證博物館數(shù)據(jù)傳輸?shù)陌踩?/span>；
2、VPN可視化，網(wǎng)關(guān)內(nèi)可直接查看VPN地址及運(yùn)行狀態(tài)，方便運(yùn)維；
3、支持手機(jī)APP及PC端等2種網(wǎng)絡(luò)管理方式，管理運(yùn)維簡單無壓力。
4、網(wǎng)關(guān)支持內(nèi)網(wǎng)穿透功能，即使VPN鏈路斷開，仍可遠(yuǎn)程訪問巖畫端網(wǎng)關(guān)。
官方 公眾號(hào)
