匯爾工控網絡安全防火墻系統解決方案

系統概述
防火墻是指設置在不同網絡（如可信任的企業內部網和不可信的公共網）或網絡安全域之間的
一系列部件的組合。 它可通過監測、限制、更改跨越防火墻的數據流，盡可能地對外部屏蔽網
絡內部的信息、結構和運行狀況， 以此來實現網絡的安全保護。防火墻總體上分為包過濾、應
用級網關和代理服務器等幾大類型
系統原理
防火墻的安全性能取決于防火墻是否基于安全的操作系統和是否采用專用的硬件平臺。應
用系統的安全性能是以操作系統的安全性能為基礎的。同時，應用系統自身的安全實現也
直接影響到整個系統的安全性，提高防火墻的可靠性通常是在設計中采取措施，具體措施
是提高部件的強健性、增大設計閥值和增加冗余部件。所以，高可靠性、帶冗余設計的工
業計算機成為網絡安全行業和系統集成商的首選。
目前的防火墻一般標配三個網絡接口，分別連接外部網、內部網和SSN。硬件平臺
具有可擴展和可升級性，HOLL匯爾公司專為網絡行業用戶研發生產了多款雙網
口、多網口及光纖接口和帶有BYPASS功能的工業級主板和服務器級網安主板，為所有
的網絡客戶提供了完備的選擇。
系統框圖

系統硬件配置
IEC514豪華鋁面板機箱
IEC814N4四網口主板
P4 2.8G
256 M DDR 內存
硬盤采用256MDOM或者40G IDE硬盤
系統評價
·所有安全和服務由工業級的硬件設備完成：
安全軟件在運行、存儲中是不能保障安全的，軟件運行時很多重要信息都會在某個時
間清晰地出現于計算機的存儲器中，因而"高水平"的不法分子竊取并利用這些重要信
息十分容易，所以采用由"HOLL匯爾"工業計算機搭建的硬件平臺,保障了整個系統的
安全。
·整個系統實用可靠：
"HOLL匯爾" 工業計算機是基于PC總線的工業計算機,能滿足綜合業務系統的實際需
要，運行可靠穩定。
·整體化的系統設計：
系統不僅依靠獨立的安全保密設備，而且從整個防火墻系統的安全角度進行考慮，進
行了整體化的設計，保證了系統的安全性、保密性。
使用方便、操作簡單、維護方便。