配電網關簡介

隨著電(dian)力(li)(li)網絡的(de)不斷發(fa)展，用(yong)電(dian)負荷的(de)持(chi)續(xu)增長，各(ge)種新型負載(zai)不斷涌現(xian)，用(yong)戶(hu)(hu)更加(jia)關(guan)注電(dian)能(neng)質(zhi)量問題，同時(shi)對節能(neng)減(jian)排也提出了(le)更加(jia)嚴格的(de)要(yao)求。用(yong)戶(hu)(hu)需要(yao)更加(jia)有效的(de)電(dian)力(li)(li)監控(kong)(kong)(kong)管(guan)(guan)理(li)解(jie)決方案(an)來(lai)應(ying)對上述變化帶來(lai)的(de)挑戰(zhan)，以實(shi)現(xian)配電(dian)系(xi)統(tong)持(chi)續(xu)可靠、、低耗的(de)運(yun)行。電(dian)力(li)(li)監控(kong)(kong)(kong)系(xi)統(tong)，是斯威(wei)爾電(dian)氣公司根據用(yong)戶(hu)(hu)電(dian)能(neng)管(guan)(guan)理(li)需求而(er)提供給(gei)用(yong)戶(hu)(hu)的(de)完整電(dian)力(li)(li)監控(kong)(kong)(kong)管(guan)(guan)理(li)解(jie)決方案(an)，用(yong)以實(shi)現(xian)對電(dian)氣設備(bei)和電(dian)力(li)(li)系(xi)統(tong)運(yun)行的(de)優管(guan)(guan)理(li)。

配網安全接入網關功能包括：

（1）轉發請求。這是代理(li)服務器(qi)基礎的功能。網關根據用戶訪(fang)問的域名不同(tong)，分別轉發到網關后面的不同(tong)服務器(qi)。

（2）獲取身(shen)份。從(cong)架(jia)構圖中可以(yi)看到，Beyondcorp架(jia)構中還包(bao)括“單點登(deng)(deng)錄(lu)”。所以(yi)，網關對用戶身(shen)份的(de)判斷可能也(ye)是通過(guo)單點登(deng)(deng)錄(lu)的(de)token實現(xian)的(de)。

（3）驗(yan)證(zheng)身(shen)(shen)份(fen)。網關可以將訪(fang)問者的發給Beyondcorp的身(shen)(shen)份(fen)管理模塊(kuai)。身(shen)(shen)份(fen)管理模塊(kuai)進行對(dui)比和判斷(duan)，然后返回驗(yan)證(zheng)結果。

（4）放行或攔截。網關根據驗(yan)(yan)證(zheng)結果決定將訪(fang)問請求轉發到真實的(de)服務器上，或者轉發到報(bao)錯(cuo)頁面上。（Beyondcorp的(de)報(bao)錯(cuo)頁面上會引導用(yong)戶(hu)去自助(zhu)申(shen)請權限，這個體驗(yan)(yan)做(zuo)得非常很好(hao)。）

配網安全接入網關通信流程

（1）客戶(hu)(hu)(hu)端(duan)創建虛擬網卡，抓(zhua)取用(yong)(yong)戶(hu)(hu)(hu)流量。這里要限制不能全部抓(zhua)取，應(ying)該(gai)只抓(zhua)取用(yong)(yong)戶(hu)(hu)(hu)有權訪問的流量。

（2）申請隱(yin)身網關(guan)放行。

（3）與網絡隧道(dao)網關建立連接。Wireguard將抓到的(de)(de)流量進(jin)(jin)行UDP封(feng)(feng)裝，封(feng)(feng)裝過程(cheng)中進(jin)(jin)行加(jia)(jia)(jia)(jia)密。與傳(chuan)統***協議不同，wireguard的(de)(de)加(jia)(jia)(jia)(jia)密過程(cheng)采用(yong)了更的(de)(de)加(jia)(jia)(jia)(jia)密方(fang)法“Cryptokey Routing”。客戶(hu)端和網關各(ge)有一對(dui)公私(si)鑰(yao)(yao)，公鑰(yao)(yao)發給對(dui)方(fang)。通信時先用(yong)私(si)鑰(yao)(yao)進(jin)(jin)行加(jia)(jia)(jia)(jia)密，對(dui)方(fang)再用(yong)公鑰(yao)(yao)。這(zhe)里面，公私(si)鑰(yao)(yao)是跟用(yong)戶(hu)身份綁定的(de)(de)，每個(ge)用(yong)戶(hu)都用(yong)單獨一套公私(si)鑰(yao)(yao)。這(zhe)樣的(de)(de)加(jia)(jia)(jia)(jia)密強度基本是不可的(de)(de)。

（4）網(wang)絡隧(sui)道網(wang)關檢測用戶身份(fen)。身份(fen)是在封裝過(guo)程(cheng)中插(cha)入數據包頭部(bu)的。

（5）正(zheng)常通(tong)信。

配網安全接入網關安全建設

主要圍繞的安全建設有終端安全、系統安全、網絡安全、存儲安全、主機安全、傳輸安全、業務安全、應用安全和數據安全等內容，對應的安全建設能力主要分為預防、檢測、響應、審計、***等內容，主要針對邊界、設備、基礎設施等的安全防護，當然也要對業務、應用、數據做相應的安全防護，但從整體網絡安全建設的難易程度來看，業務、應用和數據的防護是***挑戰的，傳統的防護模式根本無法識別和保護業務流程、業務邏輯以及越權訪問、賬戶冒用等系列問題。