通信与网络中的EIP在网络安全中的解决方案-研祥EVOC
174 浏览量
2020-12-08
23:00:03
上传
评论
收藏 96KB PDF 举报
通信与网络中的通信与网络中的EIP在网络安全中的解决方案在网络安全中的解决方案-研祥研祥EVOC
系统概述 TCP/IP协议群的使用促使了互联网的迅猛发展。但这种协议在设计时，面向的是比现在良好得多的使
用环境，没有考虑到安全的问题，那时用户与主机相互信任，自由和开放的进行信息交换。而现在，网络已经
不再是那个"夜不闭户"的纯真年代，大家对网络黑客、电脑病毒也不再陌生。越来越多的机关、企业、学校和个
人建立了自己的局域网，并与广域网互连。而当人们享用网络提供的各种服务的同时，也不可避免地要面对潜
在地威胁。当用户接上Internet之后，系统的安全除了考虑电脑病毒以及系统的健壮性之外，更主要的是防止非
法用户的入侵。这样就产生了对于网络安全系统及设备的需求。防火墙作为网络安全体系的基础设施，其
系统概述
TCP/IP协议群的使用促使了互联网的迅猛发展。但这种协议在设计时，
面向的是比现在良好得多的使用环境，没有考虑到安全的问题，那时用
户与主机相互信任，自由和开放的进行信息交换。而现在，网络已经不
再是那个"夜不闭户"的纯真年代，大家对网络黑客、电脑病毒也不再陌
生。越来越多的机关、企业、学校和个人建立了自己的局域网，并与广
域网互连。而当人们享用网络提供的各种服务的同时，也不可避免地要
面对潜在地威胁。
当用户接上Internet之后，系统的安全除了考虑电脑病毒以及系统的健
壮性之外，更主要的是防止非法用户的入侵。这样就产生了对于网络安
全系统及设备的需求。
防火墙作为网络安全体系的基础设施，其作用是在两个或多个网络设备
间加强访问控制，以保护一个网络不受来自另一个网络攻击的安全技
术。所有外界与内部的往来信息都必须经过防火墙，只有被授权的数据
才能通过。目前防火墙主要有包过滤、应用代理、网络地址翻译、规则
检查、主动监测、多级过滤、Internet网关等几种类型。
系统原理
现代的防火墙已经不再是过去简单的软件问题了。我们从纯软件产品时
代、基于PC的产品时代和基于硬件的产品时代，将逐渐走入一个后防
火墙时代。由于纯软件的防火墙产品运行速度较慢，导致性能较低，满
足不了高速的信息交流；而硬件防火墙，虽然速度方面优于纯软件防火
墙，但升级比较困难，实用性较低；而新型防火墙就是结合两者优点的
产品，它是将软件防火墙安装在一个工业标准化的硬件平台上，相比基
于PC的产品，提供了更加安全、更加专业、更加稳定的基础。
如果说过去传统单一的网关型防火墙是"半场盯人"的话，随着黑客技术
以及各种电脑病毒的不断提升，已逐渐不再适合今天的企业构架。新型
的防火墙系统必须结合主机防火墙与个人计算机型防火墙，再配以传统
网关型防火墙的功能，各司其职、各在其位，来达到全方位及最佳效能
比的防卫架构，也就是所谓的"区域联防"技术，其目的是利用各区域的
加强防卫动作来化解对方攻击的手段。凡是会连上网络的端点，不管是
网络主机、服务器还是个人计算机，都应该有相当的防护功能，以避免
成为黑客入侵的空门所在。同时，各端点之间能彼此互相防护，避免企
业陷入更深的危机。而以后要有效压制对手的攻势，甚至要采取"全场
盯防"的战术，让每个端点都由自身做起，确保安全。
目前的防火墙一般标配三个网口，分别连接外部网、内部网和控制管理
后台。为使硬件平台具有可扩展和可升级性，研祥智能科技股份有限公
司专为网络安全用户提供了多款单网口、双网口、三网口、四网口的工
业标准的主板，为所有用户提供了完备的选择。高可靠、带冗余设计
的"EVOC"工业标准的EIP（Embedded Intelligent Platform）产品成为
网络安全系统的首选。
系统框图
评论0