中安源网络分域管理系统

网管软件 中安源可信网络分域管理系统是完全基于可信网络安全平台的基础框架开发的，主要提供了单位对网络分域管理、服务器授权访问管理、数据传输管理等功能。中安源可信网络分域管理系统主要通过将现有网络拓扑结构划分为若干安全域的形式实现网络通信的隔离和数据加密。安全域之间的通信隔离体现在：处于同一安全域之间的终端可以互相访问，处于不同安全域之间的终端禁止访问；不同的安全域之间可以设置信任关系，不同安全域中的用户可以组成临时工作组。网络分域管理可信网络分域管理系统主要涉及到安全域、工作组和公共交换域三个概念：安全域——是对机器的划分，不涉及用户。用户能够与机器进行捆绑，即一个用户只能访问特定的机器群，一个机器只能被特定用户群使用。通过机器为中介，实现用于对域的访问。工作组——工作组是一个临时的划分，具有有效期，可与实际项目组相对应。一个工作组至少要包含两个（以上）域的机器。一台机器可以隶属于多个工作组。公共交换域——公共交换域是一个特殊的域，它没有具体的级别，可以与所有域之间进行互相访问。它通常用于部署服务器，中安源网络安全平台服务器必须部署在公共交换域。网络分域管理实现以下五个目标：系统可将网络中的计算机按照管理需求划分沈阳小程序开发

成多个安全域，实现内部网络的分域分级管理。 同一个安全域内的计算机可以相互访问，非同一个安全域的计算机则不能相互访问，只有在获得管理员授权的情况下才能建立信任关系，实现网络连接。 在保障网络统一维护的前提下，通过安全域的划分，单位内部不同职能部门之间的重要敏感数据可以实现有效隔离。 非法外联管理：能够禁止某些保密等级较高的安全域终端访问外部网络。 非法内接管理：能够禁止外部网络主机通过多次中转后达到内部网络。