EIP在防火墙系统中的解决方案

作为网络安全最主要和最基本的基础设施，已经得到广大用户的认同，是公认的成熟的技术、成熟的产品和成熟的市场。随着信息技术的发展，市场近几年得到了突飞猛进的发展，信息安全已经得到了各个行业的高度重视，特别是产品的应用已经延伸到银行、保险、证券、邮电、军队、海关、税务、政府等各个行业。因此，防火墙产品已成为国内安全产品竞争的焦点。 [对防火墙的更高要求]　　防火墙的不断发展使其形成为一个，对防火墙整体也提出了更高要求，这主要体现在：高性能、高稳定可靠性和高应用适应能力。　　1、高性能　　自然，如此多的功能实现必然要求具有高效的处理能力。通常，性能提高主要集中在两方面：硬件和软件，这也与防火墙的类型有关。　　2、高稳定可靠性　　防火墙系统为高效所做的努力往往也直接影响其稳定可靠性指标，一个纷繁复杂系统的可靠性是很难让人信任的，而可靠性对用户来说至关重要，甚至是致命的。频繁故障的系统让网络管理员胆颤心惊，在重要系统中所造成的损失也是无法承受的，这在金融证券应用中尤为突出。　　防火墙的可靠性同样也体现在两方面：硬件和软件。　　IPC（工控机）在此方面做得较好，尽管其也使用IntelX86 PC结构，但它做了如下处理：基本系统完全集成在一块PCB上，主要体现在所使用的网络接口Intel82559芯片直接集成在板上，这样一来自然提高了产品的可靠性。存储器使用电子存储，而非机械式磁介质存储，其可靠性的提高是显而易见，无论是抗震还是对温度和湿度的适应能力，以及长时期的运行，芯片要可靠得多，而硬盘总是有寿命的。　　当然，软件可靠性的提高也是防火墙优劣的主要差别所在。安全需求和网络应用的不断发展，使防火墙一直处于不停的扩充和修订中，这为其可靠稳定性带来了很大的难度。一般地，一次小修订都需要对防火墙进行完整的测试和应用检测。　　3、高应用适应能力　　防火墙的应用适应能力是产品使用和推广到一定阶段必然面临的问题，这主要体现在产品的使用灵活性上。其实，灵活性往往不是设计师所设计出来的，而是用户使用出来的。满足用户的一次应用要求，产品的使用灵活性就可能前进一步，因此，一个产品的成熟是需要时间的。产品使用的灵活性是相对与一定的使用环境的，这也形成了国内用户对防火墙使用的特性要求。 [防火墙]　　研祥在防火墙产品领域有丰富的经验，给国内很多厂家提供了完整的。以下是一个完整的防火墙体系应用方案。[系统配置]主机型防火墙：机箱IPC-8112/主板NET-1612VD4N/CPU PIII1GHz/内存256M/硬盘40G（也可采用“EVOC”P4主板FSC-1711VN加上千兆网卡扩充来实现）网关型防火墙：机箱IPC-8112/主板NET-1611V4N/CPUPIII 850MHz/内存 256M/硬盘 40G个人型防火墙：机箱EC-301/主板 EC3-1544CLD3N（集成GX1 300MHz CPU和64M内存）/硬盘 258M（Compact Flash卡）路由器：机箱IPC-8206/主板FSC-1612V2N/ CPU PIII 800MHz/内存 128M/硬盘 40G各种服务器：机箱IPC-8101/主板FSC-1612VN/CPU Celeron p1GHz/内存 128M/硬盘80G终端：机箱IPC-810/主板FSC-1612VN/ CPU PIII 1GHz /内存 128M/硬盘 30G
[系统评价]1、 所有安全和服务都由工业级硬件设备完成安全软件在运行、存储中是不能保障安全的，软件运行时很多重要信息都会在某个时间清晰地出现于计算机的存储器中，因而“高水平”的不法分子窃取并利用这些重要信息十分容易。所以采用由“EVOC” 工业标准的（Embedded Intelligent Platform）产品搭建的硬件平台，保障了整个系统的安全。2、 整个系统实用可靠“EVOC”工业标准的（Embedded Intelligent Platform）产品是基于PC总线的工业计算机，能满足综合业务系统的时间需要，运行可靠稳定。主板上的硬件监控功能保障系统的正常运行。3、 整体化得系统设计网络安全系统不仅依靠独立的安全保密设备，还需要从整个系统的安全角度进行考虑。“EVOC”工业标准的（Embedded Intelligent Platform）产品进行了整体化的设计，采用一体化结构，保障整个系统的安全性、保密性。4、 使用方便、操作简单、维护方便“EVOC”工业标准的EIP（Embedded Intelligent Platform）产品充分考虑客户使用的便易性，个性化的设计、生产，满足不同客户、系统的要求。5、 服务完善“EVOC”在全国有九家全资子公司，近百家代理商，服务网点遍布全国，客户的服务有专业的服务人员进行，对于客户产品在全国范围内的销售极有帮助。