研祥EIP在主流防火墻中的應用
研祥
摘要： 防火墻作為網絡安全最主要和最基本的基礎設施，已經得到廣大用戶的認同，是公認的成熟的技術、成熟的產品和成熟的市場。隨著信息技術的發展，防火墻市場近幾年得到了突飛猛進的發展，信息安全已經得到了各個行業的高度重視，特別是防火墻產品的應用已經延伸到銀行、保險、證券、郵電、軍隊、海關、稅務、政府等各個行業。因此，防火墻產品已成為國內安全產品競爭的焦點。
Abstract：
Key words :
防火墻作為網絡安全最主要和最基本的基礎設施，已經得到廣大用戶的認同，是公認的成熟的技術、成熟的產品和成熟的市場。隨著信息技術的發展，防火墻市場近幾年得到了突飛猛進的發展，信息安全已經得到了各個行業的高度重視，特別是防火墻產品的應用已經延伸到銀行、保險、證券、郵電、軍隊、海關、稅務、政府等各個行業。因此，防火墻產品已成為國內安全產品競爭的焦點。
[對防火墻系統的更高要求]
防火墻的不斷發展使其形成為一個系統，對防火墻整體也提出了更高要求，這主要體現在：高性能、高穩定可靠性和高應用適應能力。
1、高性能
自然，如此多的功能實現必然要求系統具有高效的處理能力。通常，性能提高主要集中在兩方面：硬件和軟件，這也與防火墻的類型有關。
軟件型防火墻在軟件設計上下工夫，并對系統平臺提出更高的要求。軟件方面的性能提高，主要體現在操作系統和應用系統的結構和實現上。國外廠商的產品大都自己設計專用系統，所以往往很精小，效率也很高。如某國外防火墻，盡管其使用的硬件平臺性能并不高（奔騰200、32M內存），但同比性能卻很好。
硬件防火墻則同時在軟件和硬件兩方面作出努力，這方面，國外防火墻廠商的通常做法是軟件運算硬件化，其所設計或選用的運行平臺本身的性能可能并不高，但它將主要的運算程序（查表運算是防火墻的主要工作）做成芯片，以減少對主機器系統CPU的運算壓力。這樣做的效果往往很好，這也是國外廠商的優勢之一。國內廠商的防火墻主要為硬件形態，硬件平臺往往采用通用IPC（工控機）系統（可以節省硬件開發成本），所以硬件性能的提高往往直接表現為提升系統CPU的處理能力，增大內存容量。在軟件性能方面，國內廠商下大工夫的就不多了，幾乎所有廠家的軟件系統都是基于Linux。
2、高穩定可靠性
防火墻系統為高效所做的努力往往也直接影響其穩定可靠性指標，一個紛繁復雜系統的可靠性是很難讓人信任的，而可靠性對用戶來說至關重要，甚至是致命的。頻繁故障的系統讓網絡管理員膽顫心驚，在重要系統中所造成的損失也是無法承受的，這在金融證券應用中尤為突出。
防火墻的可靠性同樣也體現在兩方面：硬件和軟件。
IPC（工控機）在此方面做得較好，盡管其也使用IntelX86 PC結構，但它做了如下處理：基本系統完全集成在一塊PCB上，主要體現在所使用的網絡接口Intel82559芯片直接集成在板上，這樣一來自然提高了產品的可靠性。存儲器使用電子存儲，而非機械式磁介質存儲，其可靠性的提高是顯而易見，無論是抗震還是對溫度和濕度的適應能力，以及長時期的運行，芯片要可靠得多，而硬盤總是有壽命的。
當然，軟件可靠性的提高也是防火墻優劣的主要差別所在。安全需求和網絡應用的不斷發展，使防火墻一直處于不停的擴充和修訂中，這為其可靠穩定性帶來了很大的難度。一般地，一次小修訂都需要對防火墻進行完整的測試和應用檢測。
3、高應用適應能力
防火墻的應用適應能力是產品使用和推廣到一定階段必然面臨的問題，這主要體現在產品的使用靈活性上。其實，靈活性往往不是設計師所設計出來的，而是用戶使用出來的。滿足用戶的一次應用要求，產品的使用靈活性就可能前進一步，因此，一個產品的成熟是需要時間的。產品使用的靈活性是相對與一定的使用環境的，這也形成了國內用戶對防火墻使用的特性要求。
[防火墻解決方案]
研祥在防火墻產品領域有豐富的經驗，給國內很多廠家提供了完整的解決方案。以下是一個完整的防火墻體系應用方案。
[系統配置]
主機型防火墻：機箱IPC-8112/主板NET-1612VD4N/CPU PIII1GHz/內存256M/硬盤40G
（也可采用“EVOC”P4主板FSC-1711VN加上千兆網卡擴充來實現）
網關型防火墻：機箱IPC-8112/主板NET-1611V4N/CPUPIII 850MHz/內存 256M/硬盤 40G
個人型防火墻：機箱EC-301/主板 EC3-1544CLD3N（集成GX1 300MHz CPU和64M內存）/硬盤 258M（Compact Flash卡）
路由器：機箱IPC-8206/主板FSC-1612V2N/ CPU PIII 800MHz/內存 128M/硬盤 40G
各種服務器：機箱IPC-8101/主板FSC-1612VN/CPU Celeron p1GHz/內存 128M/硬盤80G
終端：機箱IPC-810/主板FSC-1612VN/ CPU PIII 1GHz /內存 128M/硬盤 30G
[系統評價]
1、 所有安全和服務都由工業級硬件設備完成
安全軟件在運行、存儲中是不能保障安全的，軟件運行時很多重要信息都會在某個時間清晰地出現于計算機的存儲器中，因而“高水平”的不法分子竊取并利用這些重要信息十分容易。所以采用由“EVOC” 工業標準的EIP（Embedded Intelligent Platform）產品搭建的硬件平臺，保障了整個系統的安全。
2、 整個系統實用可靠
“EVOC”工業標準的EIP（Embedded Intelligent Platform）產品是基于PC總線的工業計算機，能滿足綜合業務系統的時間需要，運行可靠穩定。主板上的硬件監控功能保障系統的正常運行。
3、 整體化得系統設計
網絡安全系統不僅依靠獨立的安全保密設備，還需要從整個系統的安全角度進行考慮。“EVOC”工業標準的EIP（Embedded Intelligent Platform）產品進行了整體化的設計，采用一體化結構，保障整個系統的安全性、保密性。
4、 使用方便、操作簡單、維護方便
“EVOC”工業標準的EIP（Embedded Intelligent Platform）產品充分考慮客戶使用的便易性，個性化的設計、生產，滿足不同客戶、系統的要求。
5、 服務完善
“EVOC”在全國有九家全資子公司，近百家代理商，服務網點遍布全國，客戶的服務有專業的服務人員進行，對于客戶產品在全國范圍內的銷售極有幫助。
此內容為AET網站原創，未經授權禁止轉載。