系统概述
TCP/IP协议群的使用促使了互联网的迅猛发展。但这种协议在设计时，面向的是比现在良好得多的使用环境，没有考虑到安全的问题，那时用户与主机相互信任，自由和开放的进行信息交换。而现在，网络已经不再是那个“夜不闭户”的纯真年代，大家对网络黑客、电脑病毒也不再陌生。越来越多的机关、企业、学校和个人建立了自己的局域网，并与广域网互连。而当人们享用网络提供的各种服务的同时，也不可避免地要面对潜在的威胁。
当用户接上Internet之后，系统的安全除了考虑电脑病毒以及系统的健壮性之外，更主要的是防止非法用户的入侵。这样就产生了对于网络安全系统及设备的需求。
防火墙作为网络安全体系的基础设施，其作用是在两个或多个网络设备间加强访问控制，以保护一个网络不受来自另一个网络攻击的安全技术。所有外界与内部的往来信息都必须经过防火墙，只有被授权的数据才能通过。目前防火墙主要有包过滤、应用代理、网络地址翻译、规则检查、主动监测、多级过滤、Internet网关等几种类型。
系统原理
现代的防火墙已经不再是过去简单的软件问题了。我们从纯软件产品时代、基于PC的产品时代和基于硬件的产品时代，将逐渐走入一个后防火墙时代。由于纯软件的防火墙产品运行速度较慢，导致性能较低，满足不了高速的信息交流；而硬件防火墙，虽然速度方面优于纯软件防火墙，但升级比较困难，实用性较低；而新型防火墙就是结合两者优点的产品，它是将软件防火墙安装在一个工业标准化的硬件平台上，相比基于PC的产品，提供了更加安全、更加专业、更加稳定的基础。
如果说过去传统单一的网关型防火墙是“半场盯人”的话，随着黑客技术以及各种电脑病毒的不断提升，已逐渐不再适合今天的企业构架。新型的防火墙系统必须结合主机防火墙与个人计算机型防火墙，再配以传统网关型防火墙的功能，各司其职、各在其位，来达到全方位及最佳效能比的防卫架构，也就是所谓的“区域联防”技术，其目的是利用各区域的加强防卫动作来化解对方攻击的手段。凡是会连上网络的端点，不管是网络主机、服务器还是个人计算机，都应该有相当的防护功能，以避免成为黑客入侵的空门所在。同时，各端点之间能彼此互相防护，避免企业陷入更深的危机。而以后要有效压制对手的攻势，甚至要采取“全场盯防”的战术，让每个端点都由自身做起，确保安全。
目前的防火墙一般标配三个网口，分别连接外部网、内部网和控制管理后台。为使硬件平台具有可扩展和可升级性，华北科技有限公司专为网络安全用户提供了多款单网口、双网口、三网口、四网口的工业标准的主板，为所有用户提供了完备的选择。高可靠、带冗余设计的“ANOVO”工业标准的嵌入式工控产品成为网络安全系统的首选。
系统配置
1.工业机箱
采用华北科技RPC-105工业机箱：
• 1U标准，19”机架式安装
• 符合工业标准，严格按照EIA RS310C标准生产。
• 可安装多种板卡，扩展性强。
• 采用全钢结构、坚固耐用，维护方便。
• 采用超高速冷却风扇，对流畅通，散热良好。
• 具有卓越的抗电磁干扰能力，高效防尘、防振，最大限度的保障了系统的可靠性、安全性。
2.工业主板
华北科技NOVO-7865L全长工业CPU卡：
• Intel Pentium IV处理器，采用Intel 865GV芯片组，支持超线程技术 ，高速的传输速度，提供高速数据吞吐率，高效的数据处理能力，强大的计算能力。
• 板载两个DIMM插槽，支持双通道，容量扩展性强，符合通信数据的高容量需求。
• 接口齐全，降低系统成本，提高系统通用性。
• 双路RJ45以太网接口，支持100M/1000M传输 ，根据不同的需求，灵活选配网络芯片，选择适合自己的网络带宽，人性化设计，网络吞吐量大，强大网络通讯能力，专业通信级传输设备。
• 丢包率低，安全性高。
• 高ISA总线驱动能力，数据存储更快、更高效。
3.工业底板
华北科技BP-15P12：
• 符合PICMG标准，扩展性强。
• 配有12个PCI插槽，可扩展性强。
• 支持多家主流厂商通信卡产品。
• 低阻抗，抗干扰能力强。
4.工业电源
市电供应不稳定情况下，容易导致设备、数据损坏。华北科技配备高宽工业电源，在外部电压范围为90-260V的环境下，具有自我校正功能，设备仍能正常工作。
系统评价
1、 所有安全和服务都由工业级硬件设备完成
安全软件在运行、存储中是不能保障安全的，软件运行时很多重要信息都会在某个时间清晰地出现于计算机的存储器中，因而“高水平”的不法分子窃取并利用这些重要信息十分容易，所以采用由华北科技生产的工控产品搭建的硬件平台，保障了整个系统的安全。
2、 整个系统实用可靠
华北科技工业嵌入式产品是基于PC总线的工业计算机，能满足综合业务系统的时间需要，运行可靠稳定。主板上的硬件监控功能保障系统的正常运行。
3、 整体化得系统设计
网络安全系统不仅依靠独立的安全保密设备，还需要从整个系统的安全角度进行考虑。华北科技的产品进行了整体化的设计，保障整个系统的安全性、保密性。
4、 使用方便、操作简单、维护方便
华北科技工控产品充分考虑客户使用的便易性，个性化的设计、生产，满足不同客户、系统的要求。
|
