應(yīng)用背景
網(wǎng)絡(luò)安全威脅與日俱增：
網(wǎng)絡(luò)的飛速發(fā)展促使社會信息化進程快速推進，電信、電力、電子政務(wù)、電子商務(wù)等信息化工程也在如火如荼地進行。然而，隨著網(wǎng)絡(luò)逐步完善，網(wǎng)絡(luò)所面臨的病毒、黑客威脅也在與日俱增，一套完善的網(wǎng)絡(luò)安全解決方案成為各行各業(yè)網(wǎng)絡(luò)健康發(fā)展的迫切需要。據(jù)調(diào)查，目前危害網(wǎng)絡(luò)安全的主要威脅有：非授權(quán)訪問，即對網(wǎng)絡(luò)設(shè)備及信息資源進行非正常使用或越權(quán)使用等；冒充合法用戶，即利用各種假冒或欺騙手段非法獲得合法用戶的使用權(quán)限，以達到占用合法用戶資源的目的；破壞數(shù)據(jù)的完整性，即使用非法手段，刪除、修改、重發(fā)某些重要信息，以干擾用戶的正常使用；干擾系統(tǒng)正常運行；病毒與惡意攻擊，即通過網(wǎng)絡(luò)傳播病毒或惡意Java、XActive等；線路竊聽，即利用通信介質(zhì)的電磁泄漏或搭線竊聽等手段獲取非法信息。
對企業(yè)的影響：
網(wǎng)絡(luò)安全問題將給企業(yè)帶來巨大的危害，企業(yè)將蒙受巨大的經(jīng)濟損失，降低生產(chǎn)率，并喪失業(yè)務(wù)機會。另外，企業(yè)還必須花巨資挽回?fù)p失。由于缺乏人力和財力，無法有效抵御安全威脅，小機構(gòu)更容易遭受攻擊。安全問題對企業(yè)的威脅包括：
1、損失客戶收入——對公司最大的打擊是丟失業(yè)務(wù)。當(dāng)客戶正試圖通過公司的Web站點購買貨物或者訪問公司的資源時，如果發(fā)現(xiàn)這家公司的網(wǎng)絡(luò)受到了攻擊，十有八九會轉(zhuǎn)向其它公司；
2、中斷合作伙伴的事務(wù)處理——安全問題可能會中斷或干擾企業(yè)間事務(wù)處理，使企業(yè)無法與合作伙伴或供應(yīng)商有效合作 ；
3、降低客戶滿意度——企業(yè)網(wǎng)絡(luò)遭受攻擊后很長一段時間里都很難挽回客戶對公司的信任，忠誠客戶將不愿意把私密信息透露給不能為其保守秘密的公司，這一點很容易理解；
4、因欺詐而承擔(dān)法律責(zé)任——信用卡欺詐案越來越多。利用信用卡在電子商務(wù)站點上購買商品或服務(wù)的客戶相信公司能夠保護其私密信息。如果公司因網(wǎng)絡(luò)安全問題而引起欺詐和身份盜竊，可能要承擔(dān)法律責(zé)任，從而影響到公司的生存。
客戶的要求
為抵御由網(wǎng)絡(luò)安全問題帶來的危害，各機構(gòu)需要部署統(tǒng)一可擴展能夠幫助他們連續(xù)保護網(wǎng)絡(luò)的公司級安全解決方案，網(wǎng)絡(luò)入侵檢測系統(tǒng)能實時采集信息系統(tǒng)中的網(wǎng)絡(luò)數(shù)據(jù)、系統(tǒng)日志、服務(wù)狀態(tài)、資源使用狀況等信息，進行綜合分析和比較，判斷入侵行為的發(fā)生，并采用多種不同手段記錄攻擊，實時告警，阻斷攻擊者的進攻，從而起到保護用戶網(wǎng)絡(luò)和信息系統(tǒng)安全的作用。
網(wǎng)絡(luò)安全設(shè)備的功能主要分為入侵檢測、網(wǎng)絡(luò)安全審計、網(wǎng)絡(luò)安全評估、主頁防篡改等，而入侵檢測系統(tǒng)又主要包括：
網(wǎng)絡(luò)入侵檢測系統(tǒng) ———————— NIDS-S
分布式網(wǎng)絡(luò)入侵檢測系統(tǒng) —————— NIDS-D
主機入侵檢測系統(tǒng) ———————— HIDS
網(wǎng)絡(luò)入侵檢測系統(tǒng)提供強大的入侵檢測功能，實時和多樣化的入侵報警，多級別的響應(yīng)處理措施，詳盡的入侵檢測記錄分析報告，用戶可以通過IE瀏覽器對其進行遠(yuǎn)程管理，審計和查詢所有報告內(nèi)容。
網(wǎng)絡(luò)入侵檢測系統(tǒng)的網(wǎng)絡(luò)接口由一個探測端口和一個管理端口組成，探測端口根據(jù)網(wǎng)絡(luò)的應(yīng)用環(huán)境，可選擇10/100/1000M網(wǎng)口，管理端口一般選用10/100M網(wǎng)口。
系統(tǒng)框圖：
系統(tǒng)配置及說明：
1. 工業(yè)機箱
隨著現(xiàn)代網(wǎng)絡(luò)系統(tǒng)的功能完善，設(shè)備也不斷增多，使得計算機機房的位置有限，造成了寸土貴于寸金的現(xiàn)況，所以越來越多的設(shè)備需要上標(biāo)準(zhǔn)的網(wǎng)絡(luò)機柜，以節(jié)省空間、降低成本。所以超薄、上架、美觀、個性，代表了防火墻產(chǎn)品的外觀要求。
華北科技RPC-105B1U工業(yè)上架機箱：
• 1U高度，19”上架式。
• 采用全鋼結(jié)構(gòu)、堅固耐用，維護方便。
• 采用前后置風(fēng)扇，對流暢通，散熱良好。
• 具有卓越的抗電磁干擾能力，最大限度的保障了系統(tǒng)的可靠性、安全性。
2. 工業(yè)主板
主板是防火墻的核心部件，集成穩(wěn)定的芯片集，決定了CPU的級別及設(shè)備整體數(shù)據(jù)運算、信息采集能力的高低，也是信息化、自動化設(shè)備硬件組成的基礎(chǔ)與核心部分，采用多接口。
華北科技NOVO-5845嵌入式主板：
• Intel Celeron M處理器(主頻 600MHz-1G) ，提供高速數(shù)據(jù)吞吐率，高效的數(shù)據(jù)處理能力。
• 板載 64M-512M DDR SDRAM ，節(jié)省資源，方便滿足不同需要。
• 接口齊全，降低系統(tǒng)成本，提高系統(tǒng)通用性。
• 3個RJ45以太網(wǎng)接口，支持100M/1000M傳輸 ，根據(jù)不同的需求，選擇適合自己的網(wǎng)絡(luò)帶寬，獨家設(shè)計，強大網(wǎng)絡(luò)通訊能力，專家級網(wǎng)絡(luò)安全設(shè)備。
3. 工業(yè)電源
市電供應(yīng)不穩(wěn)定情況下，容易導(dǎo)致設(shè)備、數(shù)據(jù)損壞。華北科技配備高寬工業(yè)電源，在外部電壓范圍為90-260V的環(huán)境下，具有自我校正功能，設(shè)備仍能正常工作。
系統(tǒng)綜述：
1. 產(chǎn)品優(yōu)勢
• 所有安全和服務(wù)由工業(yè)級的硬件設(shè)備完成。
• 保證企業(yè)網(wǎng)絡(luò)的穩(wěn)定可靠特性，為您的商務(wù)提供最大限度的安全保護 。
• 簡化企業(yè)范圍的安全部署和便攜高效的管理 。
• 提供了多千兆網(wǎng)口，100M/1000M網(wǎng)絡(luò)接口，選配靈活，網(wǎng)絡(luò)傳輸具備高可靠性、安全性，充分滿足客戶的不同需求。
• 靈活的安全擴展能力。并且在連接外網(wǎng)和內(nèi)網(wǎng)同時，要求硬件平臺具有可擴展和升級性等特點。
• 無間斷的技術(shù)服務(wù)和支持，為網(wǎng)絡(luò)提供永久的安全保障 。
• 能夠保證高帶寬和交換數(shù)據(jù)的高可靠性。
2. 整體化的系統(tǒng)設(shè)計：
系統(tǒng)的整體化設(shè)計充分考慮了系統(tǒng)的安全性、保密性、穩(wěn)定性?；赑C總線的工控機，滿足綜合業(yè)務(wù)系統(tǒng)的實際需要，系統(tǒng)不僅依靠獨立的安全保密設(shè)備，而且從整個網(wǎng)絡(luò)安全系統(tǒng)的安全角度進行考慮，進行了整體化的設(shè)計，保證了系統(tǒng)的相關(guān)性能。整體使用安全、操作簡單、維護和監(jiān)測方便、保護現(xiàn)有投資。
