隨著Internet的發(fā)展，網(wǎng)絡(luò)豐富的信息資源給用戶帶來了極大的方便，但同時(shí)也給上網(wǎng)用戶帶來安全問題。由于Internet的開放性和超越組織與國(guó)界等特點(diǎn)，使它在安全性上存在隱患。
Internet的安全隱患主要體現(xiàn)在下列幾個(gè)方面：
1． Internet是一個(gè)開放的、無(wú)控制機(jī)構(gòu)的網(wǎng)絡(luò)，黑客經(jīng)常會(huì)侵入網(wǎng)絡(luò)中的計(jì)算機(jī)系統(tǒng)，或竊取機(jī)密數(shù)據(jù)和盜用特權(quán)，或破壞重要數(shù)據(jù)，或使系統(tǒng)功能得不到充分發(fā)揮直至癱瘓。
2． Internet的數(shù)據(jù)傳輸是基于TCP/IP通信協(xié)議進(jìn)行的，這些協(xié)議缺乏使傳輸過程中的信息不被竊取的安全措施。
3． Internet上的通信業(yè)務(wù)多數(shù)使用Unix操作系統(tǒng)，該系統(tǒng)明顯存在安全脆弱性問題。
4．電子郵件存在著被拆看、誤投和偽造的可能性。使用電子郵件來傳輸重要機(jī)密信息存在很大危險(xiǎn)。
5．計(jì)算機(jī)病毒通過Internet的傳播給上網(wǎng)用戶帶來極大危害。
一個(gè)安全的計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)該具有可靠性、可用性、完整性、保密性和真實(shí)性等特點(diǎn)。計(jì)算機(jī)網(wǎng)絡(luò)不僅要保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備安全和計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全，還要保護(hù)數(shù)據(jù)安全等。
系統(tǒng)要求：
為保障計(jì)算機(jī)網(wǎng)絡(luò)的安全可靠，需采用以下技術(shù)：
1，防火墻技術(shù)
網(wǎng)絡(luò)防火墻技術(shù)是一種用來加強(qiáng)網(wǎng)絡(luò)之間訪問控制，防止外部網(wǎng)絡(luò)用戶以非法手段通過外部網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)絡(luò)，訪問內(nèi)部網(wǎng)絡(luò)資源，保護(hù)內(nèi)部網(wǎng)絡(luò)操作環(huán)境的特殊網(wǎng)絡(luò)互聯(lián)設(shè)備。
2．加密技術(shù)
信息交換加密技術(shù)分為兩類：即對(duì)稱加密和非對(duì)稱加密。
3．虛擬專用網(wǎng)技術(shù)
虛擬專用網(wǎng)(Virtual Private Network，VPN)是近年來隨著Internet的發(fā)展而迅速發(fā)展起來的一種技術(shù)。虛擬專用網(wǎng)實(shí)際上就是將Internet看作一種公有數(shù)據(jù)網(wǎng)，這種公有網(wǎng)和PSTN網(wǎng)在數(shù)據(jù)傳輸上沒有本質(zhì)的區(qū)別，從用戶觀點(diǎn)來看，數(shù)據(jù)都被正確傳送到了目的地。
4．安全隔離
網(wǎng)絡(luò)的安全威脅和風(fēng)險(xiǎn)主要存在于三個(gè)方面：物理層、協(xié)議層和應(yīng)用層。面對(duì)新型網(wǎng)絡(luò)攻擊手段的不斷出現(xiàn)和高安全網(wǎng)絡(luò)的特殊需求，全新安全防護(hù)理念--"安全隔離技術(shù)"應(yīng)運(yùn)而生。它的目標(biāo)是，在確保把有害攻擊隔離在可信網(wǎng)絡(luò)之外，并保證可信網(wǎng)絡(luò)內(nèi)部信息不外泄的前提下，完成網(wǎng)間信息的安全交換。
5．穩(wěn)定可靠的計(jì)算機(jī)平臺(tái)
網(wǎng)絡(luò)數(shù)據(jù)的長(zhǎng)效監(jiān)測(cè)依賴于穩(wěn)定可靠的硬件平臺(tái)，包括兩個(gè)以上的千兆級(jí)網(wǎng)絡(luò)接口和快速讀寫速度的多硬盤的系統(tǒng)，以及更加安全的電源系統(tǒng)。此外，系統(tǒng)也須具有防震、防潮、防塵、防高/低溫、防電磁干擾，防靜電干擾等等一系列安全指標(biāo),以適應(yīng)更加廣泛的運(yùn)輸和應(yīng)用環(huán)境。
系統(tǒng)框圖：
艾訊宏達(dá)解決方案：
SYS7186VGG性能參數(shù)：
·英特爾奔騰四CPU卡，支持LGA775 接口和外頻最高達(dá)到800MHz
·4個(gè)USB高速接口，傳輸率最高支持480MB
·內(nèi)建英特爾圖形加速芯片GMA900
·支持?jǐn)?shù)字影像接口
·支持8位數(shù)字輸入輸出
GT6180性能參數(shù)：
·8U強(qiáng)固型上架式機(jī)箱
·雙層機(jī)架設(shè)計(jì)，裝有冷卻系統(tǒng)
·前端可安裝7個(gè) 5.25”和1個(gè)3.5” 磁盤驅(qū)動(dòng)器
·支持中央監(jiān)測(cè)系統(tǒng)
·4個(gè)9cm熱交換散熱風(fēng)扇
·支持20槽底板或ATX商用主板
·N+1熱交換冗余電源供應(yīng)系統(tǒng)
·可選配直流電源
·尺寸 (WxDxH): 19’’(482.6mm) x 20.1’’(510mm) x 14’’(355.6mm)
系統(tǒng)運(yùn)行情況及用戶評(píng)價(jià)：
國(guó)內(nèi)某著名公司在進(jìn)行網(wǎng)絡(luò)安全硬件平臺(tái)選型時(shí)，充分考慮了該行業(yè)的應(yīng)用特點(diǎn)，考察了眾多的工控產(chǎn)品生產(chǎn)商。艾訊宏達(dá)最終憑借多年在工控界的表現(xiàn)證明了自己的實(shí)力，贏得了訂單。整個(gè)安全系統(tǒng)選用 "Grantech" GT6180這臺(tái)非常整合的工業(yè)機(jī)箱，內(nèi)部嵌入了4套獨(dú)立高效的計(jì)算機(jī)系統(tǒng)，采用了業(yè)界最先進(jìn)的基于Intel? 915GV芯片組的SYS7186主板，并在多硬盤單元，大功率冗余電源及高速網(wǎng)絡(luò)的配合下，實(shí)現(xiàn)了穩(wěn)定、高效、安全的工作目標(biāo)，獲得了客戶及相關(guān)安全部門的一致好評(píng)。
（轉(zhuǎn)載）
