研祥網(wǎng)絡(luò)安全防火墻系統(tǒng)解決方案

[系統(tǒng)概述]

防火墻作為網(wǎng)絡(luò)安全體系的基礎(chǔ)設(shè)備，其作用是切斷受控網(wǎng)絡(luò)的通信主干線，對通過受控干線的任何通信進(jìn)行安全處理。目前防火墻主要有包過濾、應(yīng)用代理和狀態(tài)檢測等幾種類型。

[系統(tǒng)原理]

防火墻的安全性能取決于防火墻是否基于安全的操作系統(tǒng)和是否采用專用的硬件平臺。應(yīng)用系統(tǒng)的安全性能是以操作系統(tǒng)的安全性能為基礎(chǔ)的。同時，應(yīng)用系統(tǒng)自身的安全實(shí)現(xiàn)也直接影響到整個系統(tǒng)的安全性，提高防火墻的可靠性通常是在設(shè)計(jì)中采取措施，具體措施是提高部件的強(qiáng)健性、增大設(shè)計(jì)閥值和增加冗余部件。所以，高可靠性、帶冗余設(shè)計(jì)的工業(yè)計(jì)算機(jī)成為網(wǎng)絡(luò)安全行業(yè)和系統(tǒng)集成商的首選。
目前的防火墻一般標(biāo)配三個網(wǎng)絡(luò)接口，分別連接外部網(wǎng)、內(nèi)部網(wǎng)和SSN。硬件平臺具有可擴(kuò)展和可升級性，研祥智能科技股份有限公司專為網(wǎng)絡(luò)行業(yè)用戶研發(fā)生產(chǎn)了多款單網(wǎng)口、雙網(wǎng)口、四網(wǎng)口的工業(yè)級主板，為所有的網(wǎng)絡(luò)客戶提供了完備的選擇。

[系統(tǒng)框圖]



[系統(tǒng)配置]
防火墻：&nbsp機(jī)箱IPC－8118／主板NET－1612VD4N／CPU&nbspP3&nbsp850／內(nèi)存&nbsp256M／硬盤&nbsp40G
路由器：機(jī)箱IPC－8205／主板FSC－1612V2N／CPU&nbspP3&nbsp800／內(nèi)存128M／硬盤40G
WEB服務(wù)器：機(jī)箱IPC－8201／主板FSC－1718VN／IPC-6105PX2底板/CPU&nbspP4／內(nèi)存2G／硬盤200G
終端：機(jī)箱IPC－810／主板FSC－1713VNA／CPU&nbspP4&nbsp／內(nèi)存128M／硬盤30G

[系統(tǒng)評價]
1、所有安全和服務(wù)由工業(yè)級的硬件設(shè)備完成：
安全軟件在運(yùn)行、存儲中是不能保障安全的，軟件運(yùn)行時很多重要信息都會在某個時間清晰地出現(xiàn)于計(jì)算機(jī)的存儲器中，因而"高水平"的不法分子竊取并利用這些重要信息十分容易，所以采用由"EVOC"工業(yè)計(jì)算機(jī)搭建的硬件平臺,保障了整個系統(tǒng)的安全。
2．整個系統(tǒng)實(shí)用可靠：
"EVOC"&nbsp工業(yè)計(jì)算機(jī)是基于PC總線的工業(yè)計(jì)算機(jī),能滿足綜合業(yè)務(wù)系統(tǒng)的實(shí)際需要，運(yùn)行可靠穩(wěn)定。
3．整體化的系統(tǒng)設(shè)計(jì)：&nbsp
系統(tǒng)不僅依靠獨(dú)立的安全保密設(shè)備，而且從整個防火墻系統(tǒng)的安全角度進(jìn)行考慮，進(jìn)行了整體化的設(shè)計(jì)，保證了系統(tǒng)的安全性、保密性。&nbsp
4．使用方便、操作簡單、維護(hù)方便。