搜索
保護世界遺產，睿易盡一份力
發布時間：2022-09-20
瀏覽次數：85
項目背景
項目前期采用端口映射的方式把巖畫監測數據直接映射到互聯網。直接網頁查看，結果運行一段時間受到了網絡攻擊，為安全考慮進行項目整改。
客戶需求
1、博物館需要遠程查看巖畫狀態，同時為了避免被攻擊，不能直接使用端口映射；
2、搭建加密的VPN隧道，保障數據安全；
3、VPN斷開后，仍可遠程訪問巖畫端路由器；
4、博物館具有網絡管理人員，希望網絡維護簡單易操作。
解決方案
為了保證內網監控服務器安全，整改方案不再采用端口映射的方式把NVR暴露在公網，而是采用了IPSec VPN的方式，在博物館和巖畫遺產處建立加密隧道。博物館和巖畫遺產都采用RG-NBR6205-E作為出口網關，撥通IPsec VPN，實現博物館遠程查看巖畫狀態，運行半年VPN從未斷開，非常穩定。
web管理頁面
方案亮點
1、搭建VPN安全隧道，通過加密通道保證博物館數據傳輸的安全性；
2、VPN可視化，網關內可直接查看VPN地址及運行狀態，方便運維；
3、支持手機APP及PC端等2種網絡管理方式，管理運維簡單無壓力。
4、網關支持內網穿透功能，即使VPN鏈路斷開，仍可遠程訪問巖畫端網關。
官方 公眾號
