公安信通网边界接入平台解决方案
需求背景
公安是最早成体系建设边界接入平台的行业,从07年开始公安就发布了第一个关于边界接入平台建设的试行规范,后续又发布了针对不同接入对象、不同系统的边界建设规范。
公安边界的建设场景,主要是为了支撑各类警务数据的采集、共享、应用以及保障公安信通网的安全。
解决方案
根据公安部《公安信息通信网边界接入平台安全规范(试行)》、《公安信息通信网边界接入平台安全规范(试行)-视频接入部分》、《公安信息通信网边界接入平台安全规范(试行)-公网信息采集部分》规定的公安信息网安全边界接入平台建设要求,结合实际业务需要,建设公安信息通信网边界接入平台。
公安信通网边界接入平台总体架构分为五个安全域,分别为路由接入区、边界保护区、应用服务区、安全隔离区以及安全监测与管理区。伟思可信边界安全交换平台主要部署在安全隔离区以及安全监测与管理区。
安全隔离区主要部署隔离网闸与数据交换前后置系统,一方面是实现公安信通网与外网间的安全隔离,另一方面由于公安对于跨网交换接口有明确要求,安全隔离区需要在业务接口层面承载公安业务数据的跨网交换。
安全监测与管理区主要部署集中监控系统,通过接收前置部署的集控探针采集的设备信息,对边界接入平台设备进行集中监控和管理。
公安信通网边界接入平台具体包括以下接入链路:

三类接入对象接入公安信通网

视频专网接入公安信通网

公网接入公安信通网
方案价值
合规性
伟思可信边界安全交换平台各类安全特性、数据交换能力能够完全满足公安边界接入平台规范要求,具有边界接入平台验收测评案例,完全满足用户合规性需求。
可用性
伟思可信边界安全交换平台具有丰富的跨网交换接口,能够满足公安行业应用数据跨网交换需求,具有较高的可用性。
高性能
伟思可信边界安全交换平台具有极高的应用传输性能,且支持集群部署,为用户提供高性能交换接口。
安全性
伟思可信边界安全交换平台杜绝采用通用协议透传、映射等数据转发方式,采用协议转换、静态摆渡的方式实现数据跨网交换,同时结合应用token认证、内容检查等一系列技术提供高安全性的跨网交换接口。