基于华北工控EMB-4852在网络防火墙中的应用

　　应用背景：

　　网络信息化已席卷，计算机技术应用广泛，各企业、机构的日常工作越来越依赖于计算机网络系统。计算机网络技术的应用大大提升了工作效能，但是网络的开放性也对企业的安全提出了严峻的考验。如何控制系统资源、保护数据、防止病毒成为企业首先要考虑的问题之一。

　　系统概述：

　　为了帮助客户建立高效、安全的网络平台，保护数据和资源安全，网络防火墙应运而生。网络防火墙就是一个位于计算机和它所连接的网络之间的软件。该计算机流入流出的所有网络通信均要经过此防火墙。防火墙对流经它的网络通信进行扫描，这样能够过滤掉一些攻击，以免其在目标计算机上被执行。防火墙还可以关闭不使用的端口。而且它还能禁止特定端口的流出通信，封锁特洛伊木马。，它可以禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信。

　　防火墙又分硬件防火墙和软件防火墙，随着宽带网络的迅速发展，软件防火墙在大数据流量面前显得力不从心。硬件防火墙多采用软硬件相结合的构架，集成工业嵌入式板卡，性能稳定，数据处理能力强，凭借自身的优势硬件防火墙产品逐渐备受注目。硬件防火墙必需具备很强的防黑能力和入侵监控能力，这也是硬件防火墙的基本特征。目前网络黑客攻击的主要手段有DOS（DDOS）攻击，IP地址欺骗，特洛伊木马，口令字攻击， 邮件诈骗等。这些攻击方式不光来自外部网络，也来自内部网络。硬件防火墙必须要具有防止这些外网和内网攻击的能力。硬件防火墙是由软件和硬件组成，其中的软件提供了升级功能，这样就能帮助我们修补不断发现的漏洞 。

　　系统功能：

　　Internet防火墙可以防止Internet上的危险（病毒、资源盗用）传播到网络内部；

　　能强化安全策略；

　　能有效记录Internet上的活动；

　　可限制暴露用户点；

　　它是安全策略的检查点；

　　阻止非法用户进入内部网；

　　隐藏IP，当黑客试图侵入时仅能侦测到防火墙，无法直接攻击。

　　解决方案：

　　提升防火墙的安全性能需要软硬件都过硬，作为在硬件方面，CPU处理能力、内存容量成为重要的衡量指标。华北工控推出一系列网络防火墙硬件产品，帮助客户构建高稳定性、强扩展能力、低功耗的网络安全平台。EMB-4852，板载英特尔Atom N270处理器，配合Intel 945GSE+ICH7M芯片组，支持DDR2-400/533系统内存可支持到2GB，拥有4个网络接口。EMB-4852集安全、大容量存储、网络于一体，大大降低了CPU的负担，安全防范效果更为理想。

　　EMB-4852特点：

　　主板类型  ◆EPIC

　　处理器    ◆板载Intel Atom N270处理器（1.66GHz主频，533MHz前端总线，512K二级缓存

　　系统内存  ◆1条200-pin SO-DIMM插槽， 支持DDRII 400/533 MHz至2GB

　　芯片组    ◆ntel? 945GSE+ICH7M

　　I/O芯片   ◆Winbond W83627HF

　　以太网    ◆REALTEK 8111C,10/100/1000Mbps,4x RJ-45

　　BIOS      ◆4M- bit SPI Flash BIOS

　　网络唤醒   ◆支持

　　看门狗     ◆定时器溢出时，引起复位

　　硬件状态   ◆支持电压，风扇转速和温度侦测

　　接口       ◆Mini-IDE/2 SATA/4USB2.0/LPT /2COM /PC/104-Plus

　　系统结构

　　优势：

　　1、采用华北工控嵌入式硬件，处理速度快，吞吐量高，在高流量环境下依然能够稳定运行；

　　2、采用华北工控工业级板卡，性能更加稳定，可保证长期24小时无故障运行；

　　3、专用防火墙硬件平台，多网口设计，支持PC/104-Plus扩展，保证了防火墙各种网络环境下的易接入。

　　4、随着黑客手段及病毒的更新，防火墙必须及时升级，华北工控遍及全国的销售网络能够提供及时便捷的产品及技术支持。

　　评价：

　　对于防火墙产品来说，其物理性能越高，网络处理能力就越强，也就能够保证高效率的数据处理。华北工控的嵌入式硬件产品EMB-4852板载Intel Atom N270处理器，采用大量的技术，帮助客户构造一个安全、高效、可靠、使用方便、升级灵活的防火墙，的性能保证使得该产品特别适用于网络结构复杂、高宽待、大流量应用环境下的防火墙系统。

  

参考文献:

[1]. EPIC datasheet https://www.dzsc.com/datasheet/EPIC_2043363.html.