防火墻解決方案
------硬件平臺(tái)應(yīng)用工業(yè)控制計(jì)算機(jī) 為了保證網(wǎng)絡(luò)系統(tǒng)能長時(shí)間正常穩(wěn)定地運(yùn)行，提供不間斷的可靠服務(wù)，工業(yè)控制計(jì)算機(jī)配置的穩(wěn)定性.可靠性.安全性.可擴(kuò)展性.空間利用性使之成為構(gòu)建網(wǎng)絡(luò)系統(tǒng)的必然趨勢(shì)。工業(yè)控制計(jì)算機(jī)在網(wǎng)絡(luò)領(lǐng)域的應(yīng)用主要集中在"防火墻"."加密網(wǎng)關(guān)"。"IP加密機(jī)"及各種系統(tǒng)服務(wù)器上。由于網(wǎng)絡(luò)安全意識(shí)的增加，防火墻已經(jīng)成為網(wǎng)絡(luò)安全的代名詞，而工業(yè)控制計(jì)算機(jī)作為其硬件平臺(tái)的組成部分發(fā)揮著重要作用。 一． 防火墻簡述
Internet的發(fā)展給政府機(jī)構(gòu).企事業(yè)單位帶來了革命性的改革和變化。互聯(lián)網(wǎng)技術(shù)的迅猛發(fā)展使企業(yè)通過利用Internet來提高辦事效率和市場領(lǐng)先速度，以便更具競爭力。通過使用Internet技術(shù)，任何一個(gè)單位的數(shù)據(jù)資料的傳輸和存取都變得方便、快捷,但同時(shí)也面對(duì)Internet開放帶來的數(shù)據(jù)安全的新挑戰(zhàn)和新危險(xiǎn)；即客戶、銷售商、移動(dòng)用戶．異地員工和內(nèi)部人員的安全訪問；以及保護(hù)國家機(jī)關(guān)、企事業(yè)的機(jī)密信息處理不受黑客和商業(yè)間諜的入侵。人所共知，作為全球使用范圍最大的互聯(lián)網(wǎng)，Internet自身協(xié)議的開放性極大地方便了各種計(jì)算機(jī)入網(wǎng)，拓寬了共享資源。然面，由于在早期網(wǎng)絡(luò)協(xié)議設(shè)計(jì)上對(duì)安全問題的忽視，以及在使用和管理的無政府狀態(tài)，逐漸使Internet自身的安全受到嚴(yán)重威脅，與它有關(guān)的安全事故屢有發(fā)生。這就要求我們對(duì)與Internet互連所帶來的安全性問題予以足夠重視。
防火墻是設(shè)置在被保護(hù)網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的一道屏障，以防止發(fā)生不可預(yù)測的、潛在破壞性的侵入。
防火墻是指設(shè)置在不同網(wǎng)絡(luò)或網(wǎng)絡(luò)信任域與非信任域之間的一系列功能部件的組合。通過制訂安全策略，它可通過監(jiān)測、限制、更改跨越防火墻的數(shù)據(jù)流，盡可能地對(duì)外部屏蔽網(wǎng)絡(luò)內(nèi)部的信息、結(jié)構(gòu)和運(yùn)行狀況，以此來實(shí)現(xiàn)網(wǎng)絡(luò)的安全保護(hù)。防火墻是一個(gè)分離器，一個(gè)限制器，一個(gè)分析器，有效地監(jiān)控了內(nèi)部網(wǎng)和Internet之間的任何活動(dòng)，保證了內(nèi)部網(wǎng)絡(luò)的安全。 二． 防火墻在網(wǎng)絡(luò)中的位置
為了達(dá)到對(duì)網(wǎng)絡(luò)數(shù)據(jù)傳輸進(jìn)行監(jiān)視的目的，防火墻一般位于局域網(wǎng)和廣域網(wǎng)之間（可信任的企業(yè)私網(wǎng)與不可信任的公網(wǎng)之間）或網(wǎng)絡(luò)安全域之間的一系列功能部件的組合，是網(wǎng)絡(luò)安全域之間，信息出入的唯一通道。并且根據(jù)企業(yè)的安全策略和政策，控制出入網(wǎng)絡(luò)的信息流（允許．拒絕．監(jiān)測），同時(shí)具有很強(qiáng)的抗攻擊能力，從而保證了企業(yè)內(nèi)部網(wǎng)的安全。 位于信任域和非信任域之間的防火墻，如下圖。在這種情況下，防火墻的主要作用是根據(jù)企業(yè)的安全策略，實(shí)現(xiàn)信息安全服務(wù)，保證企業(yè)內(nèi)部網(wǎng)的安全。
三． 系統(tǒng)要求
要實(shí)現(xiàn)網(wǎng)絡(luò)安全系統(tǒng)（防火墻）的配置穩(wěn)定性.可靠性.安全性.可擴(kuò)展性.空間利用性，選用具備有多種可選擇的外形。不同數(shù)量的ISA總線和PCI總線插槽.可保證長年不間斷穩(wěn)定運(yùn)行的工業(yè)控制計(jì)算機(jī)是系統(tǒng)構(gòu)建的必然選擇。
四． 系統(tǒng)實(shí)現(xiàn)
"欣揚(yáng)"作為工業(yè)控制計(jì)算機(jī)行業(yè)的優(yōu)秀品牌，同時(shí)欣揚(yáng)作為老資歷的工控事業(yè)的支柱企業(yè)，以其出色的性能,穩(wěn)定的質(zhì)量,超值的性價(jià)比,完美的服務(wù)，正逐漸成為致力于網(wǎng)絡(luò)安全產(chǎn)品上選型的最佳工控品牌。
*************系統(tǒng)組成(一)*************
硬件
*AR-M9926 1U 19"標(biāo)準(zhǔn)&OEM&ODM工控機(jī)箱
*PS-300W 符合EC FCC的工業(yè)級(jí)電源
*AR-M9926支持PⅢ系列的SOCKET 370 工業(yè)
*CPU PⅢ 1G&VIA C3 1G
*內(nèi)存條 最大可達(dá)512M 標(biāo)配144PinSO-DIMM
*存儲(chǔ)設(shè)備 物理存儲(chǔ)設(shè)備
*以太模塊 10/100BASE-T 4口
*2RS232,2USB(USB1.1 compliant),1(3.3V Mini PCI connector,interal),1(32-bit PCI Expansion Slot),1(CRT-D-SUB 15 pin female connector),2PS/2,1GPIO(TTL 8-bit Input and Output)
軟件
*操作系統(tǒng)： UNIX & Linux
*網(wǎng)絡(luò)軟件： TCP/IP.ICMP.ARP ***********系統(tǒng)組成（二）************
硬件
*AR-M9923 1U 19"標(biāo)準(zhǔn)&OEM&ODM工控機(jī)箱
*PS-300W 符合EC FCC的工業(yè)級(jí)電源
*AR-M9923支持PⅢ系列的SOCKET 370 工業(yè)
*CPU PⅢ 600MHz&VIA Eden 600MHz
*內(nèi)存條 最大可達(dá)512M 標(biāo)配144PinSO-DIMM
*存儲(chǔ)設(shè)備 物理存儲(chǔ)設(shè)備
*以太模塊 10/100BASE-T 4口
*2RS232,2USB(USB1.1 compliant),1(3.3V Mini PCI connector,interal),1(32-bit PCI Expansion Slot),1(5*2pin header connector,internal),2PS/2,1GPIO(TTL 8-bit Input and Output)
軟件
*操作系統(tǒng)： UNIX & Linux
*網(wǎng)絡(luò)軟件： TCP/IP.ICMP.ARP
|
