[实用新型]网关设备

说明书

本实用新型提供了一种网关设备，包括机箱；所述机箱的外表面设有认证接口和管理控制口；所述机箱的内部设有外网接入板、安全隔离板及内网接入板；所述外网接入板和所述内网接入板均与所述安全隔离板电性连接；所述外网接入板用于对网络报文进行封装和解封装；所述安全隔离板用于对网络报文进行加解密；所述内网接入板用于对网络报文进行规则过滤。该网关设备提供网络与网络之间通信的IP层加密需求，并且提供安全隔离保障，为用户提供安全可靠的访问功能。

技术领域

本实用新型涉及通信设备领域，具体涉及网关设备。

背景技术

互联网安全问题中的一种常见问题就是非法数据通过外网侵入内网，导致内网瘫痪。通常情况下我们都会认为内网是安全的，外网(外部互联网)是有危险的。为此诞生了基于报文过滤的防火墙技术及其解决方案和基于网络隔离的网闸技术及其解决方案。

由于基于报文过滤的防火墙技术和基于网络隔离的网闸技术并不能够解决所有的安全问题。再加上防火墙技术或网闸技术是类似于一个“闭关锁国”的政策，会导致内网访问外网的权限受到极大的限制，用户不能及时从外网获取所需的相关信息；如果只通过内网就能够解决用户的信息交流问题，通过实行严格的报文过滤甚至网络隔离来保证内网安全，内网处于自给自足的状态时，防火墙技术和网闸技术可以很好的解决安全问题。但是随着互联网的发展，网络开放的动力越来越强，尤其是面临着类似于网络到网络的通信需求，甚至跨国公司组建基于不同地理位置的内网时，防火墙技术或网闸技术就面临不足，迫切需要一种能够提供接入控制的网关设备来解决这一问题。

实用新型内容

本实用新型的目的在于针对现有技术的不足，提供一种具有接入控制的网关设备，该网关设备可以提供网络与网络之间通信的IP层加密需求，并且提供安全隔离保障，为用户提供安全可靠的访问功能。

为达到上述要求，本实用新型采取的技术方案是：

一种网关设备，包括机箱；所述机箱的外表面设有认证接口和管理控制口，所述机箱的内部设有外网接入板、安全隔离板及内网接入板，所述外网接入板和所述内网接入板均与所述安全隔离板电性连接，所述外网接入板用于对网络报文进行封装和解封装，所述安全隔离板用于对网络报文进行加解密，所述内网接入板用于对网络报文进行规则过滤。

作为上述技术方案的进一步改进，所述认证接口为USB接口。

作为上述技术方案的进一步改进，所述管理控制口为RS232串口和/或RJ45接口。

作为上述技术方案的进一步改进，所述外网接入板上设有10/100/1000M自适应RJ-45以太网接口、主控单元、报文处理单元和数据转发单元。

作为上述技术方案的进一步改进，所述安全隔离板上设有主控单元、加密单元和数据转发单元。

作为上述技术方案的进一步改进，所述内网接入板上设有至少一个10/100/1000M自适应RJ-45以太网接口、主控单元、规则过滤单元和数据转发单元。

作为上述技术方案的进一步改进，所述主控单元包括：飞腾CPU、DDR3 1G容量内存颗粒和4G电子磁盘。

作为上述技术方案的进一步改进，所述外网接入板和所述内网接入板均分别通过PCIe总线连接到所述安全隔离板。

作为上述技术方案的进一步改进，所述网关设备采用主备双电源供电。

作为上述技术方案的进一步改进，所述机箱的外表面还设有电源指示灯、运行状态指示灯、至少两个网络状态指示灯。

采用本实用新型提供的技术方案，与已有的公知技术相比，至少具有如下有益效果：

(1)提供网络与网络之间通信的IP层加密需求，并且提供安全隔离

保障，为用户提供安全可靠的访问功能。