艾訊宏達(dá)產(chǎn)品在網(wǎng)絡(luò)安全行業(yè)的應(yīng)用

應(yīng)用背景
網(wǎng)絡(luò)安全威脅與日俱增：
　　 網(wǎng)絡(luò)的飛速發(fā)展促使社會信息化進(jìn)程快速推進(jìn),電信、電力、電子政務(wù)、電子商務(wù)等信息化工程也在如火如荼地進(jìn)行。然而，隨著網(wǎng)絡(luò)逐步完善，網(wǎng)絡(luò)所面臨的病毒、黑客威脅也在與日俱增，一套完善的網(wǎng)絡(luò)安全解決方案成為各行各業(yè)網(wǎng)絡(luò)健康發(fā)展的迫切需要。據(jù)調(diào)查，目前危害網(wǎng)絡(luò)安全的主要威脅有：非授權(quán)訪問，即對網(wǎng)絡(luò)設(shè)備及信息資源進(jìn)行非正常使用或越權(quán)使用等；冒充合法用戶,即利用各種假冒或欺騙手段非法獲得合法用戶的使用權(quán)限,以達(dá)到占用合法用戶資源的目的；破壞數(shù)據(jù)的完整性,即使用非法手段,刪除、修改、重發(fā)某些重要信息，以干擾用戶的正常使用；干擾系統(tǒng)正常運(yùn)行；病毒與惡意攻擊，即通過網(wǎng)絡(luò)傳播病毒或惡意Java、XActive等；線路竊聽，即利用通信介質(zhì)的電磁泄漏或搭線竊聽等手段獲取非法信息。
對企業(yè)的影響：
　　網(wǎng)絡(luò)安全問題將給企業(yè)帶來巨大的危害，企業(yè)將蒙受巨大的經(jīng)濟(jì)損失，降低生產(chǎn)率，并喪失業(yè)務(wù)機(jī)會。另外，企業(yè)還必須花巨資挽回?fù)p失。由于缺乏人力和財(cái)力，無法有效抵御安全威脅，小機(jī)構(gòu)更容易遭受攻擊。安全問題對企業(yè)的威脅包括：
1、損失客戶收入——對公司最大的打擊是丟失業(yè)務(wù)。當(dāng)客戶正試圖通過公司的Web站點(diǎn)購買貨物或者訪問公司的資源時，如果發(fā)現(xiàn)這家公司的網(wǎng)絡(luò)受到了攻擊，十有八九會轉(zhuǎn)向其它公司；
2、中斷合作伙伴的事務(wù)處理——安全問題可能會中斷或干擾企業(yè)間事務(wù)處理，使企業(yè)無法與合作伙伴或供應(yīng)商有效合作 ；
3、降低客戶滿意度——企業(yè)網(wǎng)絡(luò)遭受攻擊后很長一段時間里都很難挽回客戶對公司的信任，忠誠客戶將不愿意把私密信息透露給不能為其保守秘密的公司，這一點(diǎn)很容易理解；
4、因欺詐而承擔(dān)法律責(zé)任——信用卡欺詐案越來越多。利用信用卡在電子商務(wù)站點(diǎn)上購買商品或服務(wù)的客戶相信公司能夠保護(hù)其私密信息。如果公司因網(wǎng)絡(luò)安全問題而引起欺詐和身份盜竊，可能要承擔(dān)法律責(zé)任，從而影響到公司的生存。

客戶的要求
　　為抵御由網(wǎng)絡(luò)安全問題帶來的危害，各機(jī)構(gòu)需要部署統(tǒng)一可擴(kuò)展能夠幫助他們連續(xù)保護(hù)網(wǎng)絡(luò)的公司級安全解決方案，網(wǎng)絡(luò)入侵檢測系統(tǒng)能實(shí)時采集信息系統(tǒng)中的網(wǎng)絡(luò)數(shù)據(jù)、系統(tǒng)日志、服務(wù)狀態(tài)、資源使用狀況等信息，進(jìn)行綜合分析和比較，判斷入侵行為的發(fā)生，并采用多種不同手段記錄攻擊，實(shí)時告警，阻斷攻擊者的進(jìn)攻，從而起到保護(hù)用戶網(wǎng)絡(luò)和信息系統(tǒng)安全的作用。

　　網(wǎng)絡(luò)安全設(shè)備的功能主要分為入侵檢測、網(wǎng)絡(luò)安全審計(jì)、網(wǎng)絡(luò)安全評估、主頁防篡改等，而入侵檢測系統(tǒng)又主要包括：
　　網(wǎng)絡(luò)入侵檢測系統(tǒng) ———————— NIDS-S
　　分布式網(wǎng)絡(luò)入侵檢測系統(tǒng) —————— NIDS-D
　　主機(jī)入侵檢測系統(tǒng) ———————— HIDS
　　
　　網(wǎng)絡(luò)入侵檢測系統(tǒng)提供強(qiáng)大的入侵檢測功能，實(shí)時和多樣化的入侵報(bào)警，多級別的響應(yīng)處理措施，詳盡的入侵檢測記錄分析報(bào)告，用戶可以通過IE瀏覽器對其進(jìn)行遠(yuǎn)程管理，審計(jì)和查詢所有報(bào)告內(nèi)容。
　　
　　網(wǎng)絡(luò)入侵檢測系統(tǒng)的網(wǎng)絡(luò)接口由一個探測端口和一個管理端口組成，探測端口根據(jù)網(wǎng)絡(luò)的應(yīng)用環(huán)境，可選擇10/100/1000M網(wǎng)口，管理端口一般選用10/100M網(wǎng)口。

艾訊宏達(dá)解決方案
SYS7380VEGA+GT61120
　　 艾訊宏達(dá)推出的網(wǎng)絡(luò)入侵檢測系統(tǒng)機(jī)箱GT61120，采用1U超薄P4電源，尤其是在P4系統(tǒng)的散熱處理上有獨(dú)到之處，可保證P4的系統(tǒng)安全工作。
　　 艾訊宏達(dá)特別推出鋁面板設(shè)計(jì)，通過拉絲，噴砂，陽極氧化等工藝，可針對不同客戶設(shè)計(jì)產(chǎn)品外觀。
GT61120的典型應(yīng)用特征:
1、1U高度系統(tǒng)，節(jié)省用戶空間
2、內(nèi)置5個散熱風(fēng)扇，保證系統(tǒng)的良好散熱特性
3、鋁面板設(shè)計(jì)，產(chǎn)品外觀高檔美觀
4、1個千兆網(wǎng)口，1個百兆網(wǎng)口，
5、內(nèi)置1U P4 250W電源，保證系統(tǒng)的安全穩(wěn)定運(yùn)行
SYS7380VEGA的典型應(yīng)用特征:
1、Intel 845GV芯片組，支持400/533MHz的CPU，最大到3.06GHz。
2、集成顯示控制器, 支持雙通道LVDS
3、最大支持2GB DDR SDRAM
4、1個Intelâ82540EM千兆網(wǎng)卡，1個Intel 82562EM 10/100M網(wǎng)卡，分別滿足網(wǎng)絡(luò)入侵檢測系統(tǒng)探測端口和管理端口對網(wǎng)卡的需求
5、集成AC’97聲卡
6、提供4個USB2.0的接口，最大傳輸速率480Mbps.
7、原裝“AMP”電子接插件，保證主板接插件的電氣連接，符合工業(yè)標(biāo)準(zhǔn)。