NORCO硬件平台在网络防火墙中的应用

 

　　随着计算机网络技术的突飞猛进，网络安全的问题已经日益突出地摆在各类用户的面前。仅从笔者掌握的资料表明，目前在互联网上大约有将近20%以上的用户曾经遭受过黑客的困扰。尽管黑客如此猖獗，但网络安全问题至今仍没有能够引起足够的重视，更多的用户认为网络安全问题离自己尚远，这一点从大约有40%以上的用户特别是企业级用户没有安装防火墙（Firewall）便可以窥见一斑，而所有的问题都在向大家证明一个事实，大多数的黑客入侵事件都是由于未能正确安装防火墙而引发的。

　　什么是网络防火墙？

　　网络防火墙就是一个位于计算机和它所连接的网络之间的软件。该计算机流入流出的所有网络通信均要经过此防火墙。防火墙对流经它的网络通信进行扫描，这样能够过滤掉一些攻击，以免其在目标计算机上被执行。防火墙还可以关闭不使用的端口。而且它还能禁止特定端口的流出通信，封锁特洛伊木马。，它可以禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信。防火墙具有很好的网络安全保护作用。入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机。你可以将防火墙配置成许多不同保护级别。别的保护可能会禁止一些服务，如视频流等，但至少这是你自己的保护选择。

　　某防火墙系统提供商基于NORCO系列网络安全专用硬件平台的系统拓扑图如下：

　　
580)this.width=580" height=432>　

　　系统硬件配置：

　　机箱： RPC-1100E （1U机架式专用机箱）

　　CPU卡： NORCO MB-3L （三网口工业级CPU卡）

　　CPU： PIII1.26G

　　内存： 128M SDRAM

　　硬盘： 40G

　　系统特点

　　功能强大，安全性高；

　　稳定可靠，性能优越；

　　该系统防火墙硬件平台基于NORCO系列专用工业级主机，技术先进，稳定性好，数据通过速率超过98Mbps，平均无故障工作时间达40000小时。

　　易于配置，管理简便；

　　扩展性好，适应面广。

　　应用前景

　　防火墙集网络层状态包过滤、应用层专用代理、管理员的双因子用户强、敏感信息的加密传输和详尽灵活的日志审计等多种现代安全技术于一身，是网络安全策略的有机组成部分，可为电信、邮政、政府、教育、能源、金融、企业等各行各业、各部门的现有网络提供有效、彻底的保安措施。