
今天計算機已經成為一種必不可少的工具,計算機網絡更是被廣泛地用于人們工作、生活的各個領域中,各行業的信息化建設加速,各種業務的開展和處理對計算機網絡的依賴性越來越明顯。但是,計算機網絡的不安全因素日益顯現出來,不斷出現的非法網絡入侵、竊取重要資料、網絡系統癱瘓、病毒泛濫等問題已成為計算機網絡急待解決的難題。
如何保護計算機網絡的穩定運行,防止重要信息被攻擊、竊取或泄露,安全地連接Internet網或其他組織和分支機構,確認信息認證等等問題。只有構建一個全面、科學、可靠、安全的計算機網絡平臺,才能使各行業順利開展日常工作和不斷發展。
防火墻技術作為一種網絡安全的工具,隨著Internet的迅猛發展,在短短的幾年內異軍突起,很快形成了一個產業。
系統概述
什么是網絡防火墻?古時候,人們常在寓所之間砌起一道磚墻,一旦火災發生,它能夠防止火勢蔓延到別的寓所。這種墻成為"防火墻"。在網絡時代,當一個網絡接入Internet以后,它的用戶就可以與外部世界相互通信。為安全起見,人們在該網絡和Internet之間插入一個中介系統,豎起一道安全屏障。這道屏障作為扼守本網絡的安全和審計的唯一關卡,可以阻斷來自外部世界的威脅和入侵。這種中介系統也叫做"防火墻"或"防火墻系統"。
防火墻作為不同網絡或網絡安全域之間信息的出入口,能根據企業的安全策略控制出入網絡的信息流,且本身具有較強的抗攻擊能力。它是提供信息安全服務,實現網絡和信息安全的基礎設施。在邏輯上,防火墻是一個分離器、限制器和分析器,可以有效剪控內部網和Internet之間的任何活動,保證內部網絡的安全。防火墻通常放在外部Internet網和內部網絡之間,以保證內部網絡的安全。
系統功能
防火墻對流經它的網絡通信進行掃描,這樣能夠過濾掉一些攻擊,以免其在目標計算機上被執行。防火墻還可以關閉不使用的端口。而且它還能禁止特定端口的流出通信,封鎖特洛伊木馬。最后,它可以禁止來自特殊站點的訪問,從而防止來自不明入侵者的所有通信。
系統配置
1、硬件平臺
主板:采用IntelAtomN230單核1.6GHz工業級服務器級主板(板載CPU,45nm低功耗,直流12V供電)
RAM:采用1GBDDR2內存,最大支持到2GB
HDD:采用250GSATA硬盤,可選CF卡和其他容量的硬盤
LAN:4個1000Mbps
電源:采用12V直流適配器供電,支持ATX供電
機箱:NET-911(19英寸標準上架1U機箱,采用全鋼結構,符合CE以及FCC的全鋼結構,標準顏色為工業黑)
2、軟件平臺
Windows系列,Linux系列等操作系統平臺,某網絡防火墻軟件。
系統特點
功能強大,安全性高;穩定可靠,性能優越;易于配置,管理簡便;性價比高,適應面廣;該系統防火墻硬件基于寶德工業服務器為平臺,技術先進,穩定性好,最大數據通過速率超過100Mbps,平均無故障工作時間達40000小時。
應用前景
防火墻集網絡層狀態包過濾、應用層專用代理、管理員的雙因子用戶強認證、敏感信息的加密傳輸和詳盡靈活的日志審計等多種現代安全技術于一身,是網絡安全策略的有機組成部分,可為電信、郵政、政府、教育、能源、金融、企業等各行各業、各部門的現有網絡提供最有效、最徹底的保安措施。
文章作者:國脈電子政務網
CIO頻道人物視窗
CIO頻道方案案例庫
大數據建設方案案例庫
電子政務建設方案案例庫
互聯集成系統構建方案案例庫
商務智能建設方案案例庫
系統集成類軟件信息研發企業名錄