EIP在防火墻系統中的解決方案簡(jiǎn)介

防火墻作為網(wǎng)絡(luò )安全最主要和最基本的基礎設施，已經(jīng)得到廣大用戶(hù)的認同，是公認的成熟的技術(shù)、成熟的產(chǎn)品和成熟的市場(chǎng)。隨著(zhù)信息技術(shù)的發(fā)展，防火墻市場(chǎng)近幾年得到了突飛猛進(jìn)的發(fā)展，信息安全已經(jīng)得到了各個(gè)行業(yè)的高度重視，特別是防火墻產(chǎn)品的應用已經(jīng)延伸到銀行、保險、證券、郵電、軍隊、海關(guān)、稅務(wù)、政府等各個(gè)行業(yè)。因此，防火墻產(chǎn)品已成為國內安全產(chǎn)品競爭的焦點(diǎn)。

　　2、高穩定可靠性

　　防火墻系統為高效所做的努力往往也直接影響其穩定可靠性指標，一個(gè)紛繁復雜系統的可靠性是很難讓人信任的，而可靠性對用戶(hù)來(lái)說(shuō)至關(guān)重要，甚至是致命的。頻繁故障的系統讓網(wǎng)絡(luò )管理員膽顫心驚，在重要系統中所造成的損失也是無(wú)法承受的，這在金融證券應用中尤為突出。

　　防火墻的可靠性同樣也體現在兩方面：硬件和軟件。

　　IPC（工控機）在此方面做得較好，盡管其也使用IntelX86 PC結構，但它做了如下處理：基本系統完全集成在一塊PCB上，主要體現在所使用的網(wǎng)絡(luò )接口Intel82559芯片直接集成在板上，這樣一來(lái)自然提高了產(chǎn)品的可靠性。存儲器使用電子存儲，而非機械式磁介質(zhì)存儲，其可靠性的提高是顯而易見(jiàn)，無(wú)論是抗震還是對溫度和濕度的適應能力，以及長(cháng)時(shí)期的運行，芯片要可靠得多，而硬盤(pán)總是有壽命的。

　　當然，軟件可靠性的提高也是防火墻優(yōu)劣的主要差別所在。安全需求和網(wǎng)絡(luò )應用的不斷發(fā)展，使防火墻一直處于不停的擴充和修訂中，這為其可靠穩定性帶來(lái)了很大的難度。一般地，一次小修訂都需要對防火墻進(jìn)行完整的測試和應用檢測。

　　3、高應用適應能力

　　防火墻的應用適應能力是產(chǎn)品使用和推廣到一定階段必然面臨的問(wèn)題，這主要體現在產(chǎn)品的使用靈活性上。其實(shí)，靈活性往往不是設計師所設計出來(lái)的，而是用戶(hù)使用出來(lái)的。滿(mǎn)足用戶(hù)的一次應用要求，產(chǎn)品的使用靈活性就可能前進(jìn)一步，因此，一個(gè)產(chǎn)品的成熟是需要時(shí)間的。產(chǎn)品使用的靈活性是相對與一定的使用環(huán)境的，這也形成了國內用戶(hù)對防火墻使用的特性要求。

[防火墻解決方案]

　　研祥在防火墻產(chǎn)品領(lǐng)域有豐富的經(jīng)驗，給國內很多廠(chǎng)家提供了完整的解決方案。以下是一個(gè)完整的防火墻體系應用方案。

[系統配置]

主機型防火墻：機箱IPC-8112/主板NET-1612VD4N/CPU PIII1GHz/內存256M/硬盤(pán)40G

（也可采用“EVOC”P4主板FSC-1711VN加上千兆網(wǎng)卡擴充來(lái)實(shí)現）

網(wǎng)關(guān)型防火墻：機箱IPC-8112/主板NET-1611V4N/CPUPIII 850MHz/內存 256M/硬盤(pán) 40G

個(gè)人型防火墻：機箱EC-301/主板 EC3-1544CLD3N（集成GX1 300MHz CPU和64M內存）/硬盤(pán) 258M（Compact Flash卡）

路由器：機箱IPC-8206/主板FSC-1612V2N/ CPU PIII 800MHz/內存 128M/硬盤(pán) 40G

各種服務(wù)器：機箱IPC-8101/主板FSC-1612VN/CPU Celeron p1GHz/內存 128M/硬盤(pán)80G

終端：機箱IPC-810/主板FSC-1612VN/ CPU PIII 1GHz /內存 128M/硬盤(pán) 30G

[系統評價(jià)]

1、 所有安全和服務(wù)都由工業(yè)級硬件設備完成

安全軟件在運行、存儲中是不能保障安全的，軟件運行時(shí)很多重要信息都會(huì )在某個(gè)時(shí)間清晰地出現于計算機的存儲器中，因而“高水平”的不法分子竊取并利用這些重要信息十分容易。所以采用由“EVOC” 工業(yè)標準的EIP（Embedded Intelligent Platform）產(chǎn)品搭建的硬件平臺，保障了整個(gè)系統的安全。

2、 整個(gè)系統實(shí)用可靠

“EVOC”工業(yè)標準的EIP（Embedded Intelligent Platform）產(chǎn)品是基于PC總線(xiàn)的工業(yè)計算機，能滿(mǎn)足綜合業(yè)務(wù)系統的時(shí)間需要，運行可靠穩定。主板上的硬件監控功能保障系統的正常運行。

3、 整體化得系統設計

網(wǎng)絡(luò )安全系統不僅依靠獨立的安全保密設備，還需要從整個(gè)系統的安全角度進(jìn)行考慮。“EVOC”工業(yè)標準的EIP（Embedded Intelligent Platform）產(chǎn)品進(jìn)行了整體化的設計，采用一體化結構，保障整個(gè)系統的安全性、保密性。

4、 使用方便、操作簡(jiǎn)單、維護方便

“EVOC”工業(yè)標準的EIP（Embedded Intelligent Platform）產(chǎn)品充分考慮客戶(hù)使用的便易性，個(gè)性化的設計、生產(chǎn)，滿(mǎn)足不同客戶(hù)、系統的要求。

5、 服務(wù)完善

“EVOC”在全國有九家全資子公司，近百家代理商，服務(wù)網(wǎng)點(diǎn)遍布全國，客戶(hù)的服務(wù)有專(zhuān)業(yè)的服務(wù)人員進(jìn)行，對于客戶(hù)產(chǎn)品在全國范圍內的銷(xiāo)售極有幫助。