广播综合业务网网络安全体系设计

发布时间：2025-02-11 18:48

　　 本文主要介绍了广播综合业务网运用VLAN端口划分技术安全隔离以部门或楼层为单位的网络。利用AD活动目录与TMG防火墙策略过滤及管理上网用户;以负载均衡和上网行为管理设备为综合业务网网络安全核心设备,管理多链路外网接入和用户上网行为;用网闸和防火墙隔离广播制播网与融媒制播网。采用这些网络安全软件技术和硬件设备构建了一套湖北广播综合业务网网络安全体系。

【文章页数】：5 页

【部分图文】：

图1 湖北广播综合业务网络拓扑图

(3）综合业务网是采用AD+TMG防火墙认证方式上网，TMG客户端软件是通过域控策略分发给用户安装，域用户通过TMG防火墙，根据对AD用户组做好的策略给予TMG客户端用户相应的上网权限，如果不属于AD用户，TMG会拒绝非法用户接入互联网。3.3TMG防火墙在综合业务网中起到的网....

图2 控制策略流程图

深信服NGAF设备是一台带有上网行为管理功能的防火墙，其主要功能是风险预知、深度安全防护、检测响应，形成了全程保护、全程可视的融合安全体系。它能够为业务提供全流程的保护，融合安全包括事前的资产风险发现、策略有效性检测，事中所应具备的各类安全防御手段，以及事后的持续检测和快速响应机....

图3 综合业务网多链路负载均衡设备接入拓扑图

随着广播融媒体业务发展，各个广播事业部建立了一套自己的融媒体直播机房，播出模式不再只是传统的传输方式，随之增加了网络音、视频直播流发布。2020年2月23日，湖北广播十套广播联合全国二十个广播电视APP和大型视频平台举办了一场“八方驰援，携手战‘疫’”大型直播活动。这场直播活动对....

图4 跨网闸拓扑图

根据设定负载均衡策略来选择宽带运营商，如电信的用户通过电信的线路访问内部资源，联通的用户通过联通的线路访问内部资源。它还可以通过两条链路做反向查询，根据RTT时间判断链路的好坏，并且综合以上两个参数返回相应的IP地址。图5融媒体制播网与综合业务网连接拓扑图

本文编号：4033701