搜索
保护世界遗产，睿易尽一份力
发布时间：2022-09-20
浏览次数：48
项目背景
项目前期采用端口映射的方式把岩画监测数据直接映射到互联网。直接网页查看，结果运行一段时间受到了网络攻击，为安全考虑进行项目整改。
客户需求
1、博物馆需要远程查看岩画状态，同时为了避免被攻击，不能直接使用端口映射；
2、搭建加密的VPN隧道，保障数据安全；
3、VPN断开后，仍可远程访问岩画端路由器；
4、博物馆具有网络管理人员，希翼网络维护简单易操作。
解决方案
为了保证内网监控服务器安全，整改方案不再采用端口映射的方式把NVR暴露在公网，而是采用了IPSec VPN的方式，在博物馆和岩画遗产处建立加密隧道。博物馆和岩画遗产都采用RG-NBR6205-E作为出口网关，拨通IPsec VPN，实现博物馆远程查看岩画状态，运行半年VPN从未断开，非常稳定。
web管理页面
方案亮点
1、搭建VPN安全隧道，通过加密通道保证博物馆数据传输的安全性；
2、VPN可视化，网关内可直接查看VPN地址及运行状态，方便运维；
3、支撑手机APP及PC端等2种网络管理方式，管理运维简单无压力。
4、网关支撑内网穿透功能，即使VPN链路断开，仍可远程访问岩画端网关。
官方 公众号
