搜索
保護世界遺產(chǎn)，睿易盡一份力
發(fā)布時間：2022-09-20
瀏覽次數(shù)：70
項目背景
項目前期采用端口映射的方式把巖畫監(jiān)測數(shù)據(jù)直接映射到互聯(lián)網(wǎng)。直接網(wǎng)頁查看，結(jié)果運行一段時間受到了網(wǎng)絡攻擊，為安全考慮進行項目整改。
客戶需求
1、博物館需要遠程查看巖畫狀態(tài)，同時為了避免被攻擊，不能直接使用端口映射；
2、搭建加密的VPN隧道，保障數(shù)據(jù)安全；
3、VPN斷開后，仍可遠程訪問巖畫端路由器；
4、博物館具有網(wǎng)絡管理人員，希望網(wǎng)絡維護簡單易操作。
解決方案
為了保證內(nèi)網(wǎng)監(jiān)控服務器安全，整改方案不再采用端口映射的方式把NVR暴露在公網(wǎng)，而是采用了IPSec VPN的方式，在博物館和巖畫遺產(chǎn)處建立加密隧道。博物館和巖畫遺產(chǎn)都采用RG-NBR6205-E作為出口網(wǎng)關，撥通IPsec VPN，實現(xiàn)博物館遠程查看巖畫狀態(tài)，運行半年VPN從未斷開，非常穩(wěn)定。
web管理頁面
方案亮點
1、搭建VPN安全隧道，通過加密通道保證博物館數(shù)據(jù)傳輸?shù)陌踩?/span>；
2、VPN可視化，網(wǎng)關內(nèi)可直接查看VPN地址及運行狀態(tài)，方便運維；
3、支持手機APP及PC端等2種網(wǎng)絡管理方式，管理運維簡單無壓力。
4、網(wǎng)關支持內(nèi)網(wǎng)穿透功能，即使VPN鏈路斷開，仍可遠程訪問巖畫端網(wǎng)關。
官方 公眾號
