北信源网络安全一体化解决方案是以主动安全网络架构(ASN)为核心,结合其他通用安全防护产品,形成完全自主创新的内网网络安全整体解决方案。
主动安全网络架构(ASN)用于新建和更新改造既有工控网络,优势如下:
安全网络一体化建设,奠定网络安全完整性基础,适用各自拓扑结构,多厂商设备互联互通。
为资产管理提供最先进和完整的手段,避免陷入资产管理困境,规避资产盲区。
内置工控网络准入系统,适合一切泛终端。
实现普遍性应用国密算法,获得非对称安全防护技术优势。
精细化安全策略,建立体系化安全网络一体化的运维新模式。
汇聚安资源,实现秒级闭环控制能力。
主动安全网络架构,可解决传统网络技术手段解决不了的网络盲区、资产盲区、安全盲区等问题。
网络盲区:
只有在服务端注册成功的边界认证机,才能实现正常的网络和安全功能的运行,其他通用交换机接入认证网络则无法进行网内通信及有效管控。通过此种方式保证了网络边界的完整性,杜绝了传统网络随便接入交换机就可通信的弊端,消除了网络盲区。
资产盲区:
一体化认证是基于设备唯一身份标识的严格认证体系,只有在服务端注册审核成功的终端,才能合法接入内网正常通信,否则无法正常接入,一体化认证体系确保了内网资产的100%管理。
安全盲区:
在内网环境中,网络盲区和资产盲区是最大的安全隐患,设备无法有效被监控、执行安全防护手段,是安全的短板,所以消灭了网络盲区和资产盲区,就自然杜绝了安全盲区。