一種高安全性的網(wǎng)絡(luò)服務(wù)器架構(gòu)的制作方法
【技術(shù)領(lǐng)域】
[0001]本實(shí)用新型屬于架構(gòu)技術(shù)領(lǐng)域，具體涉及一種高安全性的網(wǎng)絡(luò)服務(wù)器架構(gòu)。
【背景技術(shù)】
[0002]隨著經(jīng)濟(jì)的快速發(fā)展，信息化已經(jīng)覆蓋全球，而網(wǎng)絡(luò)作為傳遞信息的通信已經(jīng)完全走進(jìn)人們的生活中，但是現(xiàn)有的網(wǎng)絡(luò)服務(wù)器的授予和拒絕網(wǎng)絡(luò)訪問權(quán)已演變?yōu)橹荒芤蕾嚭?jiǎn)單的用戶名和密碼驗(yàn)證來(lái)完成，不能夠滿足網(wǎng)絡(luò)高安全的標(biāo)準(zhǔn)。
【實(shí)用新型內(nèi)容】
[0003]本實(shí)用新型的目的在于提供一種高安全性的網(wǎng)絡(luò)服務(wù)器架構(gòu)，以解決上述【背景技術(shù)】中提出的問題。
[0004]為實(shí)現(xiàn)上述目的，本實(shí)用新型提供如下技術(shù)方案:一種高安全性的網(wǎng)絡(luò)服務(wù)器架構(gòu)，包括安全網(wǎng)絡(luò)服務(wù)器、身份服務(wù)引擎、網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)和訪問控制系統(tǒng)，所述身份服務(wù)引擎與安全網(wǎng)絡(luò)服務(wù)器雙向連接，所述網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)與安全網(wǎng)絡(luò)服務(wù)器雙向連接，所述訪問控制系統(tǒng)與安全網(wǎng)絡(luò)服務(wù)器雙向連接，所述安全網(wǎng)絡(luò)服務(wù)器包括電源、處理器、可信任平臺(tái)模塊、網(wǎng)絡(luò)接口、硬件RAID、SSL加速卡和存儲(chǔ)器，所述電源與處理器電性連接，所述處理器分別與可信任平臺(tái)模塊、網(wǎng)絡(luò)接口、硬件RAID和SSL加速卡雙向連接，所述存儲(chǔ)器與處理器單向連接。
[0005]優(yōu)選的，所述處理器連接有前面板定位器和前面板連接器。
[0006]優(yōu)選的，所述前面板連接器至少包括VGA接口和串聯(lián)連接器。
[0007]本實(shí)用新型的技術(shù)效果和優(yōu)點(diǎn):該高安全性的網(wǎng)絡(luò)服務(wù)器架構(gòu)，其身份服務(wù)引擎除了查找用戶名和密碼，此身份服務(wù)引擎提供了前所未有的功能來(lái)保護(hù)用戶和設(shè)備身份以及環(huán)境信息，以建立靈活的、強(qiáng)大的管理授權(quán)網(wǎng)絡(luò)訪問的策略，身份服務(wù)引擎是一個(gè)一體化的企業(yè)策略控制平臺(tái)，能夠可靠提供有線、無(wú)線和VPN的安全訪問，身份服務(wù)引擎還可以幫助IT安全地進(jìn)行自帶設(shè)備(BY0D)自注冊(cè)，并使IT可以提供差異化的訪客接入，身份服務(wù)引擎提供實(shí)施操作，使管理員可以限制那些違反訪問權(quán)限和策略的設(shè)備進(jìn)入網(wǎng)絡(luò)；其可信任平臺(tái)模塊是一個(gè)可以安全存儲(chǔ)用于驗(yàn)證平臺(tái)(服務(wù)器)的信息的芯片(微控制器)，這些信息可以包括密碼、證書或加密密鑰，此芯片也可用于存儲(chǔ)確保身份驗(yàn)證和授權(quán)的平臺(tái)測(cè)量值，從而保持平臺(tái)的信任度；本實(shí)用新型設(shè)計(jì)合理，操作簡(jiǎn)單，用于身份識(shí)別和驗(yàn)證安全性尚°
【附圖說明】
[0008]圖1為本實(shí)用新型的模塊示意圖；
[0009]圖2為本實(shí)用新型的安全網(wǎng)絡(luò)服務(wù)器模塊示意圖。
【具體實(shí)施方式】
[0010]下面將結(jié)合本實(shí)用新型實(shí)施例中的附圖，對(duì)本實(shí)用新型實(shí)施例中的技術(shù)方案進(jìn)行清楚、完整地描述，顯然，所描述的實(shí)施例僅僅是本實(shí)用新型一部分實(shí)施例，而不是全部的實(shí)施例?；诒緦?shí)用新型中的實(shí)施例，本領(lǐng)域普通技術(shù)人員在沒有做出創(chuàng)造性勞動(dòng)前提下所獲得的所有其他實(shí)施例，都屬于本實(shí)用新型保護(hù)的范圍。
[0011]本實(shí)用新型提供了如圖1-2所示的一種高安全性的網(wǎng)絡(luò)服務(wù)器架構(gòu)，包括安全網(wǎng)絡(luò)服務(wù)器、身份服務(wù)引擎、網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)和訪問控制系統(tǒng)，所述身份服務(wù)引擎與安全網(wǎng)絡(luò)服務(wù)器雙向連接，其身份服務(wù)引擎除了查找用戶名和密碼，此身份服務(wù)引擎提供了前所未有的功能來(lái)保護(hù)用戶和設(shè)備身份以及環(huán)境信息，以建立靈活的、強(qiáng)大的管理授權(quán)網(wǎng)絡(luò)訪問的策略，身份服務(wù)引擎是一個(gè)一體化的企業(yè)策略控制平臺(tái)，能夠可靠提供有線、無(wú)線和VPN的安全訪問，身份服務(wù)引擎還可以幫助IT安全地進(jìn)行自帶設(shè)備(BY0D)自注冊(cè)，并使IT可以提供差異化的訪客接入，身份服務(wù)引擎提供實(shí)施操作，使管理員可以限制那些違反訪問權(quán)限和策略的設(shè)備進(jìn)入網(wǎng)絡(luò)；所述網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)與安全網(wǎng)絡(luò)服務(wù)器雙向連接，所述訪問控制系統(tǒng)與安全網(wǎng)絡(luò)服務(wù)器雙向連接，所述安全網(wǎng)絡(luò)服務(wù)器包括電源、處理器、可信任平臺(tái)模塊、網(wǎng)絡(luò)接口、硬件RAID、SSL加速卡和存儲(chǔ)器，所述電源與處理器電性連接，所述處理器分別與可信任平臺(tái)模塊、網(wǎng)絡(luò)接口、硬件RAID和SSL加速卡雙向連接，其可信任平臺(tái)模塊是一個(gè)可以安全存儲(chǔ)用于驗(yàn)證平臺(tái)(服務(wù)器)的信息的芯片(微控制器)，這些信息可以包括密碼、證書或加密密鑰；此芯片也可用于存儲(chǔ)確保身份驗(yàn)證和授權(quán)的平臺(tái)測(cè)量值，從而保持平臺(tái)的信任度；所述存儲(chǔ)器與處理器單向連接，所述處理器連接有前面板定位器和前面板連接器，所述前面板連接器至少包括VGA接口和串聯(lián)連接器；本實(shí)用新型設(shè)計(jì)合理，操作簡(jiǎn)單，用于身份識(shí)別和驗(yàn)證安全性高。
[0012]最后應(yīng)說明的是:以上所述僅為本實(shí)用新型的優(yōu)選實(shí)施例而已，并不用于限制本實(shí)用新型，盡管參照前述實(shí)施例對(duì)本實(shí)用新型進(jìn)行了詳細(xì)的說明，對(duì)于本領(lǐng)域的技術(shù)人員來(lái)說，其依然可以對(duì)前述各實(shí)施例所記載的技術(shù)方案進(jìn)行修改，或者對(duì)其中部分技術(shù)特征進(jìn)行等同替換，凡在本實(shí)用新型的精神和原則之內(nèi)，所作的任何修改、等同替換、改進(jìn)等，均應(yīng)包含在本實(shí)用新型的保護(hù)范圍之內(nèi)。
【主權(quán)項(xiàng)】
1.一種高安全性的網(wǎng)絡(luò)服務(wù)器架構(gòu)，包括安全網(wǎng)絡(luò)服務(wù)器、身份服務(wù)引擎、網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)和訪問控制系統(tǒng)，其特征在于:所述身份服務(wù)引擎與安全網(wǎng)絡(luò)服務(wù)器雙向連接，所述網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)與安全網(wǎng)絡(luò)服務(wù)器雙向連接，所述訪問控制系統(tǒng)與安全網(wǎng)絡(luò)服務(wù)器雙向連接，所述安全網(wǎng)絡(luò)服務(wù)器包括電源、處理器、可信任平臺(tái)模塊、網(wǎng)絡(luò)接口、硬件RAID、SSL加速卡和存儲(chǔ)器，所述電源與處理器電性連接，所述處理器分別與可信任平臺(tái)模塊、網(wǎng)絡(luò)接口、硬件RAID和SSL加速卡雙向連接，所述存儲(chǔ)器與處理器單向連接。2.根據(jù)權(quán)利要求1所述的一種高安全性的網(wǎng)絡(luò)服務(wù)器架構(gòu)，其特征在于:所述處理器連接有前面板定位器和前面板連接器。3.根據(jù)權(quán)利要求2所述的一種高安全性的網(wǎng)絡(luò)服務(wù)器架構(gòu)，其特征在于:所述前面板連接器至少包括VGA接口和串聯(lián)連接器。
【專利摘要】本實(shí)用新型公開了一種高安全性的網(wǎng)絡(luò)服務(wù)器架構(gòu)，包括安全網(wǎng)絡(luò)服務(wù)器、身份服務(wù)引擎、網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)和訪問控制系統(tǒng)，所述身份服務(wù)引擎與安全網(wǎng)絡(luò)服務(wù)器雙向連接，所述網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)與安全網(wǎng)絡(luò)服務(wù)器雙向連接，所述訪問控制系統(tǒng)與安全網(wǎng)絡(luò)服務(wù)器雙向連接，所述安全網(wǎng)絡(luò)服務(wù)器包括電源、處理器、可信任平臺(tái)模塊、網(wǎng)絡(luò)接口、硬件RAID、SSL加速卡和存儲(chǔ)器，所述電源與處理器電性連接，所述處理器分別與可信任平臺(tái)模塊、網(wǎng)絡(luò)接口、硬件RAID和SSL加速卡雙向連接，所述存儲(chǔ)器與處理器單向連接。
【IPC分類】G06F21/31, G06F21/57, H04L29/06
【公開號(hào)】CN205038644
【申請(qǐng)?zhí)枴緾N201520802855
【發(fā)明人】楊正中
【申請(qǐng)人】上海云多科技有限公司
【公開日】2016年2月17日
【申請(qǐng)日】2015年10月15日