一種主流防火墻的實(shí)現(xiàn)方案

防火墻作為網(wǎng)絡(luò)安全最主要和最基本的基礎(chǔ)設(shè)施，已經(jīng)得到廣大用戶(hù)的認(rèn)同，是公認(rèn)的成熟的技術(shù)、成熟的產(chǎn)品和成熟的市場(chǎng)。隨著信息技術(shù)的發(fā)展，防火墻市場(chǎng)近幾年得到了突飛猛進(jìn)的發(fā)展，信息安全已經(jīng)得到了各個(gè)行業(yè)的高度重視，特別是防火墻產(chǎn)品的應(yīng)用已經(jīng)延伸到銀行、保險(xiǎn)、證券、郵電、軍隊(duì)、海關(guān)、稅務(wù)、政府等各個(gè)行業(yè)。因此，防火墻產(chǎn)品已成為國(guó)內(nèi)安全產(chǎn)品競(jìng)爭(zhēng)的焦點(diǎn)。

    [對(duì)防火墻系統(tǒng)的更高要求]

    防火墻的不斷發(fā)展使其形成為一個(gè)系統(tǒng)，對(duì)防火墻整體也提出了更高要求，這主要體現(xiàn)在：高性能、高穩(wěn)定可靠性和高應(yīng)用適應(yīng)能力。

    1、高性能

    自然，如此多的功能實(shí)現(xiàn)必然要求系統(tǒng)具有高效的處理能力。通常，性能提高主要集中在兩方面：硬件和軟件，這也與防火墻的類(lèi)型有關(guān)。

    軟件型防火墻在軟件設(shè)計(jì)上下工夫，并對(duì)系統(tǒng)平臺(tái)提出更高的要求。軟件方面的性能提高，主要體現(xiàn)在操作系統(tǒng)和應(yīng)用系統(tǒng)的結(jié)構(gòu)和實(shí)現(xiàn)上。國(guó)外廠商的產(chǎn)品大都自己設(shè)計(jì)專(zhuān)用系統(tǒng)，所以往往很精小，效率也很高。如某國(guó)外防火墻，盡管其使用的硬件平臺(tái)性能并不高（奔騰200、32M內(nèi)存），但同比性能卻很好。

    硬件防火墻則同時(shí)在軟件和硬件兩方面作出努力，這方面，國(guó)外防火墻廠商的通常做法是軟件運(yùn)算硬件化，其所設(shè)計(jì)或選用的運(yùn)行平臺(tái)本身的性能可能并不高，但它將主要的運(yùn)算程序（查表運(yùn)算是防火墻的主要工作）做成芯片，以減少對(duì)主機(jī)器系統(tǒng)CPU的運(yùn)算壓力。這樣做的效果往往很好，這也是國(guó)外廠商的優(yōu)勢(shì)之一。國(guó)內(nèi)廠商的防火墻主要為硬件形態(tài)，硬件平臺(tái)往往采用通用IPC（工控機(jī)）系統(tǒng)（可以節(jié)省硬件開(kāi)發(fā)成本），所以硬件性能的提高往往直接表現(xiàn)為提升系統(tǒng)CPU的處理能力，增大內(nèi)存容量。在軟件性能方面，國(guó)內(nèi)廠商下大工夫的就不多了，幾乎所有廠家的軟件系統(tǒng)都是基于Linux.

    2、高穩(wěn)定可靠性

    防火墻系統(tǒng)為高效所做的努力往往也直接影響其穩(wěn)定可靠性指標(biāo)，一個(gè)紛繁復(fù)雜系統(tǒng)的可靠性是很難讓人信任的，而可靠性對(duì)用戶(hù)來(lái)說(shuō)至關(guān)重要，甚至是致命的。頻繁故障的系統(tǒng)讓網(wǎng)絡(luò)管理員膽顫心驚，在重要系統(tǒng)中所造成的損失也是無(wú)法承受的，這在金融證券應(yīng)用中尤為突出。

    防火墻的可靠性同樣也體現(xiàn)在兩方面：硬件和軟件。

    IPC（工控機(jī)）在此方面做得較好，盡管其也使用IntelX86 PC結(jié)構(gòu)，但它做了如下處理：基本系統(tǒng)完全集成在一塊PCB上，主要體現(xiàn)在所使用的網(wǎng)絡(luò)接口Intel82559芯片直接集成在板上，這樣一來(lái)自然提高了產(chǎn)品的可靠性。存儲(chǔ)器使用電子存儲(chǔ)，而非機(jī)械式磁介質(zhì)存儲(chǔ)，其可靠性的提高是顯而易見(jiàn)，無(wú)論是抗震還是對(duì)溫度和濕度的適應(yīng)能力，以及長(zhǎng)時(shí)期的運(yùn)行，芯片要可靠得多，而硬盤(pán)總是有壽命的。

    當(dāng)然，軟件可靠性的提高也是防火墻優(yōu)劣的主要差別所在。安全需求和網(wǎng)絡(luò)應(yīng)用的不斷發(fā)展，使防火墻一直處于不停的擴(kuò)充和修訂中，這為其可靠穩(wěn)定性帶來(lái)了很大的難度。一般地，一次小修訂都需要對(duì)防火墻進(jìn)行完整的測(cè)試和應(yīng)用檢測(cè)。

    3、高應(yīng)用適應(yīng)能力

    防火墻的應(yīng)用適應(yīng)能力是產(chǎn)品使用和推廣到一定階段必然面臨的問(wèn)題，這主要體現(xiàn)在產(chǎn)品的使用靈活性上。其實(shí)，靈活性往往不是設(shè)計(jì)師所設(shè)計(jì)出來(lái)的，而是用戶(hù)使用出來(lái)的。滿(mǎn)足用戶(hù)的一次應(yīng)用要求，產(chǎn)品的使用靈活性就可能前進(jìn)一步，因此，一個(gè)產(chǎn)品的成熟是需要時(shí)間的。產(chǎn)品使用的靈活性是相對(duì)與一定的使用環(huán)境的，這也形成了國(guó)內(nèi)用戶(hù)對(duì)防火墻使用的特性要求。
[!--empirenews.page--][防火墻解決方案]

    研祥在防火墻產(chǎn)品領(lǐng)域有豐富的經(jīng)驗(yàn)，給國(guó)內(nèi)很多廠家提供了完整的解決方案。以下是一個(gè)完整的防火墻體系應(yīng)用方案。

    [系統(tǒng)配置]

    主機(jī)型防火墻：機(jī)箱IPC-8112/主板NET-1612VD4N/CPU PIII 1GHz/內(nèi)存 256M/硬盤(pán) 40G

    （也可采用"EVOC"P4主板FSC-1711VN加上千兆網(wǎng)卡擴(kuò)充來(lái)實(shí)現(xiàn)）

    網(wǎng)關(guān)型防火墻：機(jī)箱IPC-8112/主板NET-1611V4N/CPU PIII 850MHz/內(nèi)存 256M/硬盤(pán) 40G

    個(gè)人型防火墻：機(jī)箱EC-301/主板 EC3-1544CLD3N（集成GX1 300MHz CPU和64M內(nèi)存）/硬盤(pán) 258M（Compact Flash卡）

    路由器：機(jī)箱IPC-8206/主板FSC-1612V2N/ CPU PIII 800MHz/內(nèi)存 128M/硬盤(pán) 40G

    各種服務(wù)器：機(jī)箱IPC-8101/主板FSC-1612VN/CPU CelerON 1GHz/內(nèi)存 128M/硬盤(pán)80G

    終端：機(jī)箱IPC-810/主板FSC-1612VN/ CPU PIII 1GHz /內(nèi)存 128M/硬盤(pán) 30G

    [系統(tǒng)評(píng)價(jià)]

    1、 所有安全和服務(wù)都由工業(yè)級(jí)硬件設(shè)備完成

    安全軟件在運(yùn)行、存儲(chǔ)中是不能保障安全的，軟件運(yùn)行時(shí)很多重要信息都會(huì)在某個(gè)時(shí)間清晰地出現(xiàn)于計(jì)算機(jī)的存儲(chǔ)器中，因而"高水平"的不法分子竊取并利用這些重要信息十分容易。所以采用由"EVOC" 工業(yè)標(biāo)準(zhǔn)的EIP（Embedded Intelligent Platform）產(chǎn)品搭建的硬件平臺(tái)，保障了整個(gè)系統(tǒng)的安全。

    2、 整個(gè)系統(tǒng)實(shí)用可靠

    "EVOC"工業(yè)標(biāo)準(zhǔn)的EIP（Embedded Intelligent Platform）產(chǎn)品是基于PC總線(xiàn)的工業(yè)計(jì)算機(jī)，能滿(mǎn)足綜合業(yè)務(wù)系統(tǒng)的時(shí)間需要，運(yùn)行可靠穩(wěn)定。主板上的硬件監(jiān)控功能保障系統(tǒng)的正常運(yùn)行。

    3、 整體化得系統(tǒng)設(shè)計(jì)

    網(wǎng)絡(luò)安全系統(tǒng)不僅依靠獨(dú)立的安全保密設(shè)備，還需要從整個(gè)系統(tǒng)的安全角度進(jìn)行考慮。"EVOC"工業(yè)標(biāo)準(zhǔn)的EIP（Embedded Intelligent Platform）產(chǎn)品進(jìn)行了整體化的設(shè)計(jì)，采用一體化結(jié)構(gòu)，保障整個(gè)系統(tǒng)的安全性、保密性。

    4、 使用方便、操作簡(jiǎn)單、維護(hù)方便

    "EVOC"工業(yè)標(biāo)準(zhǔn)的EIP（Embedded Intelligent Platform）產(chǎn)品充分考慮客戶(hù)使用的便易性，個(gè)性化的設(shè)計(jì)、生產(chǎn)，滿(mǎn)足不同客戶(hù)、系統(tǒng)的要求。

    5、 服務(wù)完善

    "EVOC"在全國(guó)有九家全資子公司，近百家代理商，服務(wù)網(wǎng)點(diǎn)遍布全國(guó)，客戶(hù)的服務(wù)有專(zhuān)業(yè)的服務(wù)人員進(jìn)行，對(duì)于客戶(hù)產(chǎn)品在全國(guó)范圍內(nèi)的銷(xiāo)售極有幫助。