EVOC主流網(wǎng)絡(luò)應(yīng)用平臺在企業(yè)防毒墻系統(tǒng)中的應(yīng)用

CEChina

摘要： 一、系統(tǒng)概述人類步入了二十一世紀(jì)，信息產(chǎn)業(yè)飛速發(fā)展，互聯(lián)網(wǎng)正在迅速地發(fā)展和普及。伴隨而來的是計(jì)算機(jī)病毒的日益猖狂。盡管許多企業(yè)已經(jīng)具有了一定的安全防范意識，并且部署了網(wǎng)絡(luò)版殺毒軟件和硬件防火墻，但是在面對諸如SQLSlammer等新的蠕蟲病毒時，仍然顯得力不從心。面對現(xiàn)今惡劣的互聯(lián)網(wǎng)安全狀況，只有強(qiáng)

關(guān)鍵詞： evoc 企業(yè)防毒墻系統(tǒng)

Abstract：

Key words :

一、系統(tǒng)概述

人類步入了二十一世紀(jì)，信息產(chǎn)業(yè)飛速發(fā)展，互聯(lián)網(wǎng)正在迅速地發(fā)展和普及。伴隨而來的是計(jì)算機(jī)病毒的日益猖狂。盡管許多企業(yè)已經(jīng)具有了一定的安全防范意識，并且部署了網(wǎng)絡(luò)版殺毒軟件和硬件防火墻，但是在面對諸如SQLSlammer等新的蠕蟲病毒時，仍然顯得力不從心。面對現(xiàn)今惡劣的互聯(lián)網(wǎng)安全狀況，只有強(qiáng)有力的防毒墻才能保障企業(yè)網(wǎng)絡(luò)的安全。

二、系統(tǒng)要求

大型企業(yè)的核心應(yīng)用通常都對網(wǎng)絡(luò)應(yīng)用的穩(wěn)定性、實(shí)時性和安全性要求非常高，由于對數(shù)據(jù)延遲非常敏感，這就使得管理員不得不在性能和安全之間做出抉擇。有些時候甚至為了保證數(shù)據(jù)傳輸?shù)牧鲿扯艞壈踩雷o(hù)，這樣導(dǎo)致整個網(wǎng)絡(luò)安全防護(hù)體系更加脆弱。企業(yè)級防毒墻產(chǎn)品可以針對網(wǎng)絡(luò)多層安全威脅提供實(shí)時保護(hù)，可以建設(shè)在企業(yè)網(wǎng)絡(luò)的主干網(wǎng)中，配合其他網(wǎng)絡(luò)安全設(shè)備為大型企業(yè)搭建高效的安全防護(hù)體系，能滿足用戶各種網(wǎng)絡(luò)復(fù)雜環(huán)境下對防病毒的高性能、低時延、高可靠和易管理的需求。

三、系統(tǒng)描述

目前，我國絕大多數(shù)企業(yè)都在采用網(wǎng)絡(luò)版殺毒軟件+防火墻的方式來保護(hù)企業(yè)的網(wǎng)絡(luò)正常運(yùn)行。網(wǎng)絡(luò)版殺毒軟件部署在企業(yè)網(wǎng)絡(luò)內(nèi)部，進(jìn)行統(tǒng)一集中管理的一套殺毒軟件。它可以對企業(yè)內(nèi)部的病毒進(jìn)行查殺，能夠在一定程度上保證企業(yè)網(wǎng)絡(luò)系統(tǒng)的安全，但仍然存在很大的局限性。首先，網(wǎng)絡(luò)版殺毒軟件安裝在原有的操作系統(tǒng)之上，因此操作系統(tǒng)本身的穩(wěn)定性以及是否存在漏洞都對網(wǎng)絡(luò)版殺毒軟件的使用產(chǎn)生一定的影響。其次，網(wǎng)絡(luò)版殺毒軟件雖然能夠查殺病毒，但它并不能保證病毒從互聯(lián)網(wǎng)進(jìn)入局域網(wǎng)。并且，越來越多的網(wǎng)絡(luò)病毒開始利用操作系統(tǒng)的漏洞進(jìn)行攻擊和傳播。從操作系統(tǒng)廠商發(fā)布漏洞補(bǔ)丁到利用這個漏洞進(jìn)行傳播的病毒出現(xiàn)的時間越來越短，病毒留給系統(tǒng)管理員進(jìn)行系統(tǒng)修補(bǔ)的時間也越來越短。但是如果不及時修補(bǔ)操作系統(tǒng)的漏洞，這些利用漏洞傳播的病毒就可以輕松繞過防病毒軟件直接感染計(jì)算機(jī)，令殺毒軟件的功效大大降低。如何能防止病毒進(jìn)入內(nèi)部網(wǎng)絡(luò)已經(jīng)成為各個企業(yè)網(wǎng)絡(luò)安全所面臨的首要問題。很多企業(yè)已經(jīng)逐漸意識到單單使用網(wǎng)絡(luò)版殺毒軟件進(jìn)行防護(hù)是遠(yuǎn)遠(yuǎn)不夠的，越來越多的企業(yè)已經(jīng)開始采用專門企業(yè)級硬件防火墻設(shè)備來有效地對網(wǎng)絡(luò)病毒進(jìn)行攔截。

五、項(xiàng)目產(chǎn)品清單

EVOC主流網(wǎng)絡(luò)應(yīng)用平臺：NPC-8118

NPC-8118是一款采用Intel? H61/B65/C206芯片的主流網(wǎng)絡(luò)應(yīng)用平臺，支持Intel?LGA1155封裝 Xeon E3-1275、E3-1225、i3-2120、i5-2500、i7-2600系列CPU，提供 4 條240Pin DDR3 內(nèi)存槽，最大支持內(nèi)存容量16GB，支持1個CF卡、1個IDE DOM、1個3.5寸或2個2.5寸SATA硬盤做存儲并支持RAID功能。平臺外置6個千兆RJ-45網(wǎng)絡(luò)接口、4個千兆SFP接口、1個COM口、2個USB接口，內(nèi)置2個USB、1個COM口和1個標(biāo)準(zhǔn)PCIE 8X槽。通過PCIE 8X槽最大可拓展1個8口千兆網(wǎng)卡，平臺最大支持18個千兆網(wǎng)口，可廣泛應(yīng)用于企業(yè)防火墻、防毒墻、網(wǎng)閘、VPN、網(wǎng)絡(luò)加速等網(wǎng)絡(luò)安全應(yīng)用領(lǐng)域。