配电安全接入网关特点

双向身份认证、安全加密隧道：基于***密码算法（***1、***2、***3、***4），实现了接入设备的非对称双密钥认证机制，从而保证数据包传输和链路连接的完整性、***性、安全性，并对数据的关键报文进行签名和加盖时间戳处置，使得符合安全协议的报文通过，报文自动丢弃。

安全接入、访问控制：系统采用安全与运维监控管理的设计理念，实时运行状态监控、资源异常报警、远程***访问控制、基于安全策略的运维和管控。

合规合标、国产自主：通过相关***机构认证和检测，内置密码运算既能满足国密算法（***1、***2、***3、***4）的安全处置，又能满足标准的通用算法（DES、3DES、AES）

配网网关功能特点

智能接入，可靠产品支持 ADSL、 光纤等多种方式宽带接入方案，实现了灵活扩展 带宽和廉价接入。通过 路由、NAT、多链路复用及检测等功能为企业解决灵活扩展 带宽和廉价接入的接入方案。健康网络，应用安全产品通过自身具有的 防火墙、 防病毒、 检测、用户接入主动认证等功能，为企业提供的局域网接入安全管理方案。通过自身具有的DHCP服务器、 ARP防火墙、 DDNS等功能为企业提供的局域网管理方案。

安关介绍

安关支持两种网络接入模式：一种是网桥模式，一种是网关模式。如果安关采用网桥模式，通常情况下应该部署在企业接入设备（防火墙或者路由器）的后面。安关的两个网口（内网口和外网口）连接的是同一网段的两个部分,用户只需给安关配置一个本网段的IP地址，不需要改变网络拓扑以及其它配置，透明接入网络。网关模式下有ADSL拨号、静态路由、DHCP client端三种外网接入类型。如果安关采用网关模式，通常情况下应该部署在企业网络出口处，做为宽带网络接入设备，保护整个内部网络。对于企业连接不同地域网络的需求，安关提供了功能，企业可以通过Internet连接不同地域的网络。安关提供IPSec 等接入方法。安关的功能适用于网关接入模式下。

配电安全接入网关结构组成

由一个路由器和一个处理机构成的安关，两个部件结合在一起后，它们可以提供协议、链路和应用级保护。 这种的网关不象其它种类的网关一样，需要提供转换功能。作为网络边缘的网关，它们的责任是控制出入的数据流。安关联接的内网与外网都使用IP协议，因此不需要做协议转换，过滤是重要的。保护内网不被非***的外部网络访问的原因是显然的。控制向外访问的原因就不那么明显了。在某些情况下，是需要过滤发向外部的数据的。例如，用户基于浏览的增值业务可能产生大量的WAN流量，如果不加控制，很容易影响网络运载其它应用的能力，因此有必要全部或部分地阻塞此类数据。联网的主要协议IP是个开放的协议，它被设计用于实现网段间的通信。这既是其主要的力量所在，同时也是其大的弱点。为两个IP网提供互连在本质上创建了一个大的IP网，保卫网络边缘的卫士——防火墙的任务就是在合法的数据和欺骗性数据之间进行分辨。