行業(yè)應(yīng)用背景： 隨著Internet的發(fā)展，網(wǎng)絡(luò)豐富的信息資源給用戶帶來了極大的方便，但同時也給上網(wǎng)用戶帶來安全問題。由于Internet的開放性和超越組織與國界等特點(diǎn)，使它在安全性上存在隱患。 Internet的安全隱患主要體現(xiàn)在下列幾個方面： 1． Internet是一個開放的、無控制機(jī)構(gòu)的網(wǎng)絡(luò)，黑客經(jīng)常會侵入網(wǎng)絡(luò)中的計(jì)算機(jī)系統(tǒng)，或竊取機(jī)密數(shù)據(jù)和盜用特權(quán)，或破壞重要數(shù)據(jù)，或使系統(tǒng)功能得不到充分發(fā)揮直至癱瘓。 2． Internet的數(shù)據(jù)傳輸是基于TCP/IP通信協(xié)議進(jìn)行的，這些協(xié)議缺乏使傳輸過程中的信息不被竊取的安全措施。 3． Internet上的通信業(yè)務(wù)多數(shù)使用Unix操作系統(tǒng)，該系統(tǒng)明顯存在安全脆弱性問題。 4．電子郵件存在著被拆看、誤投和偽造的可能性。使用電子郵件來傳輸重要機(jī)密信息存在很大危險(xiǎn)。 5．計(jì)算機(jī)病毒通過Internet的傳播給上網(wǎng)用戶帶來極大危害。 一個安全的計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)該具有可靠性、可用性、完整性、保密性和真實(shí)性等特點(diǎn)。計(jì)算機(jī)網(wǎng)絡(luò)不僅要保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備安全和計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全，還要保護(hù)數(shù)據(jù)安全等。 系統(tǒng)要求： 為保障計(jì)算機(jī)網(wǎng)絡(luò)的安全可靠，需采用以下技術(shù)： 1，防火墻技術(shù) 網(wǎng)絡(luò)防火墻技術(shù)是一種用來加強(qiáng)網(wǎng)絡(luò)之間訪問控制，防止外部網(wǎng)絡(luò)用戶以非法手段通過外部網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)絡(luò)，訪問內(nèi)部網(wǎng)絡(luò)資源，保護(hù)內(nèi)部網(wǎng)絡(luò)操作環(huán)境的特殊網(wǎng)絡(luò)互聯(lián)設(shè)備。 2．加密技術(shù) 信息交換加密技術(shù)分為兩類：即對稱加密和非對稱加密。 3．虛擬專用網(wǎng)技術(shù) 虛擬專用網(wǎng)(Virtual Private Network，VPN)是近年來隨著Internet的發(fā)展而迅速發(fā)展起來的一種技術(shù)。虛擬專用網(wǎng)實(shí)際上就是將Internet看作一種公有數(shù)據(jù)網(wǎng)，這種公有網(wǎng)和PSTN網(wǎng)在數(shù)據(jù)傳輸上沒有本質(zhì)的區(qū)別，從用戶觀點(diǎn)來看，數(shù)據(jù)都被正確傳送到了目的地。 4．安全隔離 網(wǎng)絡(luò)的安全威脅和風(fēng)險(xiǎn)主要存在于三個方面：物理層、協(xié)議層和應(yīng)用層。面對新型網(wǎng)絡(luò)攻擊手段的不斷出現(xiàn)和高安全網(wǎng)絡(luò)的特殊需求，全新安全防護(hù)理念--"安全隔離技術(shù)"應(yīng)運(yùn)而生。它的目標(biāo)是，在確保把有害攻擊隔離在可信網(wǎng)絡(luò)之外，并保證可信網(wǎng)絡(luò)內(nèi)部信息不外泄的前提下，完成網(wǎng)間信息的安全交換。 5．穩(wěn)定可靠的計(jì)算機(jī)平臺 網(wǎng)絡(luò)數(shù)據(jù)的長效監(jiān)測依賴于穩(wěn)定可靠的硬件平臺，包括兩個以上的千兆級網(wǎng)絡(luò)接口和快速讀寫速度的多硬盤的系統(tǒng)，以及更加安全的電源系統(tǒng)。此外，系統(tǒng)也須具有防震、防潮、防塵、防高/低溫、防電磁干擾，防靜電干擾等等一系列安全指標(biāo),以適應(yīng)更加廣泛的運(yùn)輸和應(yīng)用環(huán)境。 系統(tǒng)框圖： 艾訊宏達(dá)解決方案： SYS7186VGG性能參數(shù)： ·英特爾奔騰四CPU卡，支持LGA775 接口和外頻最高達(dá)到800MHz ·4個USB高速接口，傳輸率最高支持480MB ·內(nèi)建英特爾圖形加速芯片GMA900 ·支持?jǐn)?shù)字影像接口 ·支持8位數(shù)字輸入輸出 GT6180性能參數(shù)： ·8U強(qiáng)固型上架式機(jī)箱 ·雙層機(jī)架設(shè)計(jì)，裝有冷卻系統(tǒng) ·前端可安裝7個 5.25”和1個3.5” 磁盤驅(qū)動器 ·支持中央監(jiān)測系統(tǒng) ·4個9cm熱交換散熱風(fēng)扇 ·支持20槽底板或ATX商用主板 ·N+1熱交換冗余電源供應(yīng)系統(tǒng) ·可選配直流電源 ·尺寸 (WxDxH): 19’’(482.6mm) x 20.1’’(510mm) x 14’’(355.6mm) 系統(tǒng)運(yùn)行情況及用戶評價(jià)： 國內(nèi)某著名公司在進(jìn)行網(wǎng)絡(luò)安全硬件平臺選型時，充分考慮了該行業(yè)的應(yīng)用特點(diǎn)，考察了眾多的工控產(chǎn)品生產(chǎn)商。艾訊宏達(dá)最終憑借多年在工控界的表現(xiàn)證明了自己的實(shí)力，贏得了訂單。整個安全系統(tǒng)選用 "Grantech" GT6180這臺非常整合的工業(yè)機(jī)箱，內(nèi)部嵌入了4套獨(dú)立高效的計(jì)算機(jī)系統(tǒng)，采用了業(yè)界最先進(jìn)的基于Intel® 915GV芯片組的SYS7186主板，并在多硬盤單元，大功率冗余電源及高速網(wǎng)絡(luò)的配合下，實(shí)現(xiàn)了穩(wěn)定、高效、安全的工作目標(biāo)，獲得了客戶及相關(guān)安全部門的一致好評。