EVOC主流網(wǎng)絡(luò )應用平臺在企業(yè)防毒墻系統中的應用

一.系統概述

　　人類(lèi)步入了二十一世紀，信息產(chǎn)業(yè)飛速發(fā)展，互聯(lián)網(wǎng)正在迅速地發(fā)展和普及。伴隨而來(lái)的是計算機病毒的日益猖狂。盡管許多企業(yè)已經(jīng)具有了一定的安全防范意識，并且部署了網(wǎng)絡(luò )版殺毒軟件和硬件防火墻，但是在面對諸如SQLSlammer等新的蠕蟲(chóng)病毒時(shí)，仍然顯得力不從心。面對現今惡劣的互聯(lián)網(wǎng)安全狀況，只有強有力的防毒墻才能保障企業(yè)網(wǎng)絡(luò )的安全。

二.系統要求

　　大型企業(yè)的核心應用通常都對網(wǎng)絡(luò )應用的穩定性、實(shí)時(shí)性和安全性要求非常高，由于對數據延遲非常敏感，這就使得管理員不得不在性能和安全之間做出抉擇。有些時(shí)候甚至為了保證數據傳輸的流暢而放棄安全防護，這樣導致整個(gè)網(wǎng)絡(luò )安全防護體系更加脆弱。企業(yè)級防毒墻產(chǎn)品可以針對網(wǎng)絡(luò )多層安全威脅提供實(shí)時(shí)保護，可以建設在企業(yè)網(wǎng)絡(luò )的主干網(wǎng)中，配合其他網(wǎng)絡(luò )安全設備為大型企業(yè)搭建的安全防護體系，能滿(mǎn)足用戶(hù)各種網(wǎng)絡(luò )復雜環(huán)境下對防病毒的高性能、低時(shí)延、高可靠和易管理的需求。

三.系統描述

　　目前，我國絕大多數企業(yè)都在采用網(wǎng)絡(luò )版殺毒軟件+防火墻的方式來(lái)保護企業(yè)的網(wǎng)絡(luò )正常運行。網(wǎng)絡(luò )版殺毒軟件部署在企業(yè)網(wǎng)絡(luò )內部，進(jìn)行統一集中管理的一套殺毒軟件。它可以對企業(yè)內部的病毒進(jìn)行查殺，能夠在一定程度上保證企業(yè)網(wǎng)絡(luò )系統的安全，但仍然存在很大的局限性。首先，網(wǎng)絡(luò )版殺毒軟件安裝在原有的操作系統之上，因此操作系統本身的穩定性以及是否存在漏洞都對網(wǎng)絡(luò )版殺毒軟件的使用產(chǎn)生一定的影響。其次，網(wǎng)絡(luò )版殺毒軟件雖然能夠查殺病毒，但它并不能保證病毒從互聯(lián)網(wǎng)進(jìn)入局域網(wǎng)。并且，越來(lái)越多的網(wǎng)絡(luò )病毒開(kāi)始利用操作系統的漏洞進(jìn)行攻擊和傳播。從操作系統廠(chǎng)商發(fā)布漏洞補丁到利用這個(gè)漏洞進(jìn)行傳播的病毒出現的時(shí)間越來(lái)越短，病毒留給系統管理員進(jìn)行系統修補的時(shí)間也越來(lái)越短。但是如果不及時(shí)修補操作系統的漏洞，這些利用漏洞傳播的病毒就可以輕松繞過(guò)防病毒軟件直接感染計算機，令殺毒軟件的功效大大降低。如何能防止病毒進(jìn)入內部網(wǎng)絡(luò )已經(jīng)成為各個(gè)企業(yè)網(wǎng)絡(luò )安全所面臨的首要問(wèn)題。 很多企業(yè)已經(jīng)逐漸意識到單單使用網(wǎng)絡(luò )版殺毒軟件進(jìn)行防護是遠遠不夠的，越來(lái)越多的企業(yè)已經(jīng)開(kāi)始采用專(zhuān)門(mén)企業(yè)級硬件防火墻設備來(lái)有效地對網(wǎng)絡(luò )病毒進(jìn)行攔截。

四.系統框圖

五.項目產(chǎn)品清單

EVOC主流網(wǎng)絡(luò )應用平臺：NPC-8118
　　NPC-8118是一款采用In® H61/B65/C206芯片的主流網(wǎng)絡(luò )應用平臺，支持In®LGA1155封裝 Xeon E3-1275、E3-1225、i3-2120、i5-2500、i7-2600系列CPU，提供 4 條240Pin DDR3 內存槽，zui大支持內存容量16GB，支持1個(gè)CF卡、1個(gè)IDE DOM、1個(gè)3.5寸或2個(gè)2.5寸SATA硬盤(pán)做存儲并支持RAID功能。平臺外置6個(gè)千兆RJ-45網(wǎng)絡(luò )接口、4個(gè)千兆SFP接口、1個(gè)COM口、2個(gè)USB接口，內置2個(gè)USB、1個(gè)COM口和1個(gè)標準PCIE 8X槽。通過(guò)PCIE 8X槽zui大可拓展1個(gè)8口千兆網(wǎng)卡，平臺zui大支持18個(gè)千兆網(wǎng)口，可廣泛應用于企業(yè)防火墻、防毒墻、網(wǎng)閘、VPN、網(wǎng)絡(luò )加速等網(wǎng)絡(luò )安全應用領(lǐng)域。

六.EVOC產(chǎn)品優(yōu)勢

1、采用EVOC嵌入式硬件，處理速度快，吞吐量高，在高流量環(huán)境下依然能夠穩定運行
1、采用EVOC工業(yè)級板卡，性能更加穩定，可保證長(cháng)期24小時(shí)*運行
3、EVOC防火墻硬件平臺，多網(wǎng)口設計，支持PCI\PCIE擴展，保證了防火墻各種網(wǎng)絡(luò )環(huán)境下的易接入
4、隨著(zhù)黑客手段及病毒的更新，防火墻必須及時(shí)升級，EVOC遍及全國的銷(xiāo)售網(wǎng)絡(luò )能夠提供及時(shí)便捷的產(chǎn)品及
5、客制化，為客戶(hù)進(jìn)行個(gè)性定制

七.結論

　　EVOC主流網(wǎng)絡(luò )應用平臺具備大量數據吞吐、高速數據處理和長(cháng)時(shí)間*穩定工作的特性，能夠很好的滿(mǎn)足防毒墻系統對計算機硬件的需求。