如何杜绝“一机两用”带来的网络风险？

发布时间：2017-09-25

当前，业务专网中存在一个普遍的安全问题——“一机两用”。业务专网用户在接入业务专网时，需要断开互联网的连接，包括3G/4G/Wi-Fi等，而现实是，用户在访问业务专网时，互联网也可以访问，那么此时用户使用的这台PC很容易成为网络攻击的跳板机，进而威胁到业务网的安全。

对此，政府信息化管理部门出台了相关的管理规范。以政务外网为例：在《接入业务专网外网的局域网安全技术规范》中，建议公用网域、互联网域、专用网域必须进行访问控制、入侵防范和安全审计。可以看出，在今后的业务专网建设中，边界安全将会被规范起来。

锐捷网络利用基于安全接入隔离认证技术（用户的PC终端在接入业务专网之后，无法通过任何方式连接互联网）,推出《安全接入解决方案》，一方面实现业务专网与互联网的隔离，另一方面实现了用户在业务专网中权限的精细管理，旨在为业务专网提供一个安全合规的业务专网系统。

基于安全接入的隔离认证

业务专网与互联网隔离，解决“一机两用”

当用户访问业务专网时，首先在浏览器输入要访问的资源。这时，SSL VPN数据加密已经启动，并辨别用户的身份，对用户身份进行验证，包括用户名密码、key、短信、硬件绑定等多种方式组合认证，判断用户是否具备进入业务专网的权限。

随后，用户的PC终端通过一条由安全接入网关建立的安全隧道访问业务专网——实现互联网隔离功能。RG-WALL1600-VPN安全接入网关会自动下发本地路由至客户端，PC终端所有的访问都会通过SSL VPN建立的虚拟网卡进行数据传输。如果要访问的业务网资源地址，在本地路由表中不可达，用户将无法访问互联网，反之不进行管控。借此，实现互联网和业务专网的访问隔离，确保同一时间该用户只能访问业务专网或者互联网。