今天計(jì)算機(jī)已經(jīng)成為一種必不可少的工具，計(jì)算機(jī)網(wǎng)絡(luò)更是被廣泛地用于人們工作、生活的各個(gè)領(lǐng)域中，各行業(yè)的信息化建設(shè)加速，各種業(yè)務(wù)的開展和處理對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的依賴性越來(lái)越明顯。但是，計(jì)算機(jī)網(wǎng)絡(luò)的不安全因素日益顯現(xiàn)出來(lái)，不斷出現(xiàn)的非法網(wǎng)絡(luò)入侵、竊取重要資料、網(wǎng)絡(luò)系統(tǒng)癱瘓、病毒泛濫等問題已成為計(jì)算機(jī)網(wǎng)絡(luò)急待解決的難題。

　　如何保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)的穩(wěn)定運(yùn)行，防止重要信息被攻擊、竊取或泄露，安全地連接Internet網(wǎng)或其他組織和分支機(jī)構(gòu)，確認(rèn)信息認(rèn)證等等問題。只有構(gòu)建一個(gè)全面、科學(xué)、可靠、安全的計(jì)算機(jī)網(wǎng)絡(luò)平臺(tái)，才能使各行業(yè)順利開展日常工作和不斷發(fā)展。

　　防火墻技術(shù)作為一種網(wǎng)絡(luò)安全的工具，隨著Internet的迅猛發(fā)展，在短短的幾年內(nèi)異軍突起，很快形成了一個(gè)產(chǎn)業(yè)。

　　系統(tǒng)概述

　　什么是網(wǎng)絡(luò)防火墻?古時(shí)候，人們常在寓所之間砌起一道磚墻，一旦火災(zāi)發(fā)生，它能夠防止火勢(shì)蔓延到別的寓所。這種墻成為"防火墻"。在網(wǎng)絡(luò)時(shí)代，當(dāng)一個(gè)網(wǎng)絡(luò)接入Internet以后，它的用戶就可以與外部世界相互通信。為安全起見，人們?cè)谠摼W(wǎng)絡(luò)和Internet之間插入一個(gè)中介系統(tǒng)，豎起一道安全屏障。這道屏障作為扼守本網(wǎng)絡(luò)的安全和審計(jì)的唯一關(guān)卡，可以阻斷來(lái)自外部世界的威脅和入侵。這種中介系統(tǒng)也叫做"防火墻"或"防火墻系統(tǒng)"。

　　防火墻作為不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的出入口，能根據(jù)企業(yè)的安全策略控制出入網(wǎng)絡(luò)的信息流，且本身具有較強(qiáng)的抗攻擊能力。它是提供信息安全服務(wù)，實(shí)現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)設(shè)施。在邏輯上，防火墻是一個(gè)分離器、限制器和分析器，可以有效剪控內(nèi)部網(wǎng)和Internet之間的任何活動(dòng)，保證內(nèi)部網(wǎng)絡(luò)的安全。防火墻通常放在外部Internet網(wǎng)和內(nèi)部網(wǎng)絡(luò)之間，以保證內(nèi)部網(wǎng)絡(luò)的安全。

　　系統(tǒng)功能

　　防火墻對(duì)流經(jīng)它的網(wǎng)絡(luò)通信進(jìn)行掃描，這樣能夠過濾掉一些攻擊，以免其在目標(biāo)計(jì)算機(jī)上被執(zhí)行。防火墻還可以關(guān)閉不使用的端口。而且它還能禁止特定端口的流出通信，封鎖特洛伊木馬。最后，它可以禁止來(lái)自特殊站點(diǎn)的訪問，從而防止來(lái)自不明入侵者的所有通信。

　　系統(tǒng)配置

　　1、硬件平臺(tái)

　　主板：采用IntelAtomN230單核1.6GHz工業(yè)級(jí)服務(wù)器級(jí)主板(板載CPU，45nm低功耗，直流12V供電)

　　RAM：采用1GBDDR2內(nèi)存，最大支持到2GB

　　HDD：采用250GSATA硬盤，可選CF卡和其他容量的硬盤

　　LAN：4個(gè)1000Mbps

　　電源：采用12V直流適配器供電，支持ATX供電

　　機(jī)箱：NET-911(19英寸標(biāo)準(zhǔn)上架1U機(jī)箱，采用全鋼結(jié)構(gòu)，符合CE以及FCC的全鋼結(jié)構(gòu)，標(biāo)準(zhǔn)顏色為工業(yè)黑)

　　2、軟件平臺(tái)

　　Windows系列，Linux系列等操作系統(tǒng)平臺(tái)，某網(wǎng)絡(luò)防火墻軟件。

　　系統(tǒng)特點(diǎn)

　　功能強(qiáng)大，安全性高;穩(wěn)定可靠，性能優(yōu)越;易于配置，管理簡(jiǎn)便;性價(jià)比高，適應(yīng)面廣;該系統(tǒng)防火墻硬件基于寶德工業(yè)服務(wù)器為平臺(tái)，技術(shù)先進(jìn)，穩(wěn)定性好，最大數(shù)據(jù)通過速率超過100Mbps，平均無(wú)故障工作時(shí)間達(dá)40000小時(shí)。

　　應(yīng)用前景

　　防火墻集網(wǎng)絡(luò)層狀態(tài)包過濾、應(yīng)用層專用代理、管理員的雙因子用戶強(qiáng)認(rèn)證、敏感信息的加密傳輸和詳盡靈活的日志審計(jì)等多種現(xiàn)代安全技術(shù)于一身，是網(wǎng)絡(luò)安全策略的有機(jī)組成部分，可為電信、郵政、政府、教育、能源、金融、企業(yè)等各行各業(yè)、各部門的現(xiàn)有網(wǎng)絡(luò)提供最有效、最徹底的保安措施。

文章作者：國(guó)脈電子政務(wù)網(wǎng)