研祥EIP产品在千兆网防火墙中的应用
摘要: 随着网络技术的发展,提出了对千兆网络的需求,相应的千兆防火墙的需求也被提到了日程上。千兆防火钱作为网络安全体系的基础设备,其作用是嵌入受控网络的通信主干线,对通过受控干线的任何通信进行安全处理。目前防火墙大都具有:访问控制、网络地址翻译、透明接入、用户认证、内容过滤、VPN、高可用、流量管理、计费、入侵监测、直通代理等功能,以及多种命令行、WEB界面、Windows&nbspGUI管理器的管理方法。
Abstract:
Key words :

[系统概述]

随着网络技术的发展,提出了对千兆网络的需求,相应的千兆防火墙的需求也被提到了日程上。千兆防火钱作为网络安全体系的基础设备,其作用是嵌入受控网络的通信主干线,对通过受控干线的任何通信进行安全处理。目前防火墙大都具有:访问控制、网络地址翻译、透明接入、用户认证、内容过滤、VPN、高可用、流量管理、计费、入侵监测、直通代理等功能,以及多种命令行、WEB界面、Windows GUI管理器的管理方法。
 
[系统原理]
千兆防火墙功能的集成化趋势,对防火墙处理能力提出了挑战。针对这一问题可以采用EVOC的EIP产品FSC1718VN解决。FSC-1718VN支持800MHz FSB,支持超线程Pentium4 NORTHWOOD及PRESCOTT CPU,在扳两条DDR 266/333/400双通道 DIMM插槽,最大支持2GB DDR内存,完全可以满足千兆防火墙多处理能力的需求。
目前的防火墙一般配备3-5个网口,分别连接外部网、内部网和SSN。针对这一问题可以使用EVOC的FSC-1718VN + PCI-6105PX2底板通过PCI-X扩展2-4个千兆网卡实现,同时满足系统的弹性扩展的需求。
 
[系统框图]

 
[系统配置]
主板:FSC-1718VN
底板:PCI-6105PX2
机箱:IPC-8205
 
[系统评价]
1. 整个系统实用可靠: "EVOC" EIP产品是基于PC总线的工业计算机,能满足综合业务系统的实际需要,运行可靠稳定。
2. 整个系统扩展简便,操作简单、维护方便。

通知公告
编辑观点
理事会
参考资料
版权声明

凡《网络安全与数据治理》(原《信息技术与网络安全》)录用的文章,如作者没有关于汇编权、翻译权、印刷权及电子版的复制权、信息网络传播权与发行权等版权的特殊声明,即视作该文章署名作者同意将该文章的汇编权、翻译权、印刷权及电子版的复制权、信息网络传播权与发行权授予本刊,本刊有权授权本刊合作数据库、合作媒体等合作伙伴使用。同时,本刊支付的稿酬已包含上述使用的费用,特此声明。

《网络安全与数据治理》(原《信息技术与网络安全》)编辑部