EIP在主流防火墙中的应用(一)

导读:防火墙作为网络安全最主要和最基本的基础设施,已经得到广大用户的认同,是公认的成熟的技术、成熟的产品和成熟的市场。随着信息技术的发展,防火墙市场近几年得到了突飞猛进的发展,信息安全已经得到了各个行业的高度重视

防火墙作为网络安全最主要和最基本的基础设施,已经得到广大用户的认同,是公认的成熟的技术、成熟的产品和成熟的市场。随着信息技术的发展,防火墙市场近几年得到了突飞猛进的发展,信息安全已经得到了各个行业的高度重视,特别是防火墙产品的应用已经延伸到银行、保险、证券、邮电、军队、海关、税务、政府等各个行业。因此,防火墙产品已成为国内安全产品竞争的焦点。


[对防火墙系统的更高要求]


防火墙的不断发展使其形成为一个系统,对防火墙整体也提出了更高要求,这主要体现在:高性能、高稳定可靠性和高应用适应能力。


1、高性能


自然,如此多的功能实现必然要求系统具有高效的处理能力。通常,性能提高主要集中在两方面:硬件和软件,这也与防火墙的类型有关。


软件型防火墙在软件设计上下工夫,并对系统平台提出更高的要求。软件方面的性能提高,主要体现在操作系统和应用系统的结构和实现上。国外厂商的产品大都自己设计专用系统,所以往往很精小,效率也很高。如某国外防火墙,尽管其使用的硬件平台性能并不高(奔腾200、32M内存),但同比性能却很好。


硬件防火墙则同时在软件和硬件两方面作出努力,这方面,国外防火墙厂商的通常做法是软件运算硬件化,其所设计或选用的运行平台本身的性能可能并不高,但它将主要的运算程序(查表运算是防火墙的主要工作)做成芯片,以减少对主机器系统CPU的运算压力。这样做的效果往往很好,这也是国外厂商的优势之一。国内厂商的防火墙主要为硬件形态,硬件平台往往采用通用IPC(工控机)系统(可以节省硬件开发成本),所以硬件性能的提高往往直接表现为提升系统CPU的处理能力,增大内存容量。在软件性能方面,国内厂商下大工夫的就不多了,几乎所有厂家的软件系统都是基于Linux。


2、高稳定可靠性


防火墙系统为高效所做的努力往往也直接影响其稳定可靠性指标,一个纷繁复杂系统的可靠性是很难让人信任的,而可靠性对用户来说至关重要,甚至是致命的。频繁故障的系统让网络管理员胆颤心惊,在重要系统中所造成的损失也是无法承受的,这在金融证券应用中尤为突出。


防火墙的可靠性同样也体现在两方面:硬件和软件。


IPC(工控机)在此方面做得较好,尽管其也使用IntelX86PC结构,但它做了如下处理:基本系统完全集成在一块PCB上,主要体现在所使用的网络接口Intel82559芯片直接集成在板上,这样一来自然提高了产品的可靠性。存储器使用电子存储,而非机械式磁介质存储,其可靠性的提高是显而易见,无论是抗震还是对温度和湿度的适应能力,以及长时期的运行,芯片要可靠得多,而硬盘总是有寿命的。


当然,软件可靠性的提高也是防火墙优劣的主要差别所在。安全需求和网络应用的不断发展,使防火墙一直处于不停的扩充和修订中,这为其可靠稳定性带来了很大的难度。一般地,一次小修订都需要对防火墙进行完整的测试和应用检测。


3、高应用适应能力


防火墙的应用适应能力是产品使用和推广到一定阶段必然面临的问题,这主要体现在产品的使用灵活性上。其实,灵活性往往不是设计师所设计出来的,而是用户使用出来的。满足用户的一次应用要求,产品的使用灵活性就可能前进一步,因此,一个产品的成熟是需要时间的。产品使用的灵活性是相对与一定的使用环境的,这也形成了国内用户对防火墙使用的特性要求。


[防火墙解决方案]


研祥在防火墙产品领域有丰富的经验,给国内很多厂家提供了完整的解决方案。以下是一个完整的防火墙体系应用方案。


[系统配置]


主机型防火墙:机箱IPC-8112/主板NET-1612VD4N/CPUPIII1GHz/内存256M/硬盘40G(也可采用“EVOC”P4主板FSC-1711VN加上千兆网卡扩充来实现)


网关型防火墙:机箱IPC-8112/主板NET-1611V4N/CPUPIII850MHz/内存256M/硬盘40G


个人型防火墙:机箱EC-301/主板EC3-1544CLD3N(集成GX1300MHzCPU和64M内存)/硬盘258M(CompactFlash卡)


路由器:机箱IPC-8206/主板FSC-1612V2N/CPUPIII800MHz/内存128M/硬盘40G


各种服务器:机箱IPC-8101/主板FSC-1612VN/CPUCeleron1GHz/内存128M/硬盘80G


终端:机箱IPC-810/主板FSC-1612VN/CPUPIII1GHz/内存128M/硬盘30G


[系统评价]


1、所有安全和服务都由工业级硬件设备完成


安全软件在运行、存储中是不能保障安全的,软件运行时很多重要信息都会在某个时间清晰地出现于计算机的存储器中,因而“高水平”的不法分子窃取并利用这些重要信息十分容易。所以采用由“EVOC”工业标准的EIP(EmbeddedIntelligentPlatform)产品搭建的硬件平台,保障了整个系统的安全。


2、整个系统实用可靠


“EVOC”工业标准的EIP(EmbeddedIntelligentPlatform)产品是基于PC总线的工业计算机,能满足综合业务系统的时间需要,运行可靠稳定。主板上的硬件监控功能保障系统的正常运行。


3、整体化得系统设计


网络安全系统不仅依靠独立的安全保密设备,还需要从整个系统的安全角度进行考虑。“EVOC”工业标准的EIP(EmbeddedIntelligentPlatform)产品进行了整体化的设计,采用一体化结构,保障整个系统的安全性、保密性。


4、使用方便、操作简单、维护方便


“EVOC”工业标准的EIP(EmbeddedIntelligentPlatform)产品充分考虑客户使用的便易性,个性化的设计、生产,满足不同客户、系统的要求。


5、服务完善


“EVOC”在全国有九家全资子公司,近百家代理商,服务网点遍布全国,客户的服务有专业的服务人员进行,对于客户产品在全国范围内的销售极有帮助。

EIP在主流防火墙中的应用(一)

该文观点仅代表作者,本站仅提供信息存储空间服务,转载请注明出处。若需了解详细的安防行业方案,或有其它建议反馈,欢迎联系我们

(0)
小安小安

相关推荐

  • 视频安防监控成破案关键 尚存系列问题有待解决

    目前,视频监控在生产生活各方面得到了非常广泛的应用。监控系统己经广泛地存在于银行、商场、车站和交通路口等公共场所,虽然现有的视频监控系统通常只是录制视频图像,提供的信息还没有经过解释的视频图像,只能用作事后取证,没有充分发挥监控的实时性和主动性。但是我们通过各种新闻报道可以了解到,各地公安机关通过视频监控系统的应用,为侦查破案提供线索和证据,直接或间接破获了一大批案件,特别是在侦破一些棘手的案件中发挥了重要作用

    2024年4月9日
  • IGZO显示技术与AMOLED技术对比

    IGZO(indiumgalliumzincoxide)为铟镓锌氧化物的缩写,非晶IGZO材料是用于新一代薄膜晶体管技术中的沟道层材料。AMOLED是有源矩阵有机发光二极体面板。相比传统的液晶面板,AMOLED具有反应速度较快、对比度更高、视角较广等特点。关于未来液晶显示设备技术发展的问题,业界已经有了很多争论。本文将就这两种显示技术进行对比。

    2024年4月24日
  • 视频会议系统与网络视频监控的对比分析

    许多安防工程师在做网络视频监控方案时,经常会有用户问视频监控系统能不能当视频会议系统来用。视频会议系统与网络视频监控系统存在相似的地方,也是经常让人把两者联系起来的基本原因。

    2024年4月14日
  • 训练时间有望缩短至几分钟!台积电或将生产Cerebras的“超级”AI芯片

    根据DIGITIMES报道,台积电在推出3D SoIC后端服务后,还开发了主要用于超级计算AI芯片的InFO_SoW(晶圆上系统)技术,并有望在两年内以InFO(集成式扇出封装技术)衍生的工艺开始量产。

    2024年4月8日
  • 海康威视网络硬盘录像机设置教程

    导言:海康威视是全球领先的视频监控产品和解决方案提供商之一。他们的网络硬盘录像机为用户提供高质量的监控录像功能。本文将为您提供一份详细的教程,以帮助您正确设置海康威视网络硬盘录像机…

    2023年7月24日
  • 物联网全面侵蚀房地产,会不会成为泡沫的推动者?

    房地产虽然是传统行业,但近几年随着物联网、云计算、人工智能等概念与技术的兴起,房地产行业融入这些新元素也是越来越流行的趋势了。甚至可以说物联网已经从多个角度开始全面侵蚀房地产。

    2023年4月5日