http://www.cnbpq.com

　　当用户接上internet之后，系统的安全除了考虑电脑病毒以及系统的健壮性之外，更主要的是防止非法用户的入侵。这样就产生了对于网络安全系统及设备的需求。
　　防火墙作为网络安全体系的基础设施，其作用是在两个或多个网络设备间加强访问控制，以保护一个网络不受来自另一个网络攻击的安全技术。所有外界与内部的往来信息都必须经过防火墙，只有被授权的数据才能通过。目前防火墙主要有包过滤、应用代理、网络地址翻译、规则检查、主动监测、多级过滤、internet网关等几种类型。
　　
　　系统原理
　　现代的防火墙已经不再是过去简单的软件问题了。我们从纯软件产品时代、基于pc的产品时代和基于硬件的产品时代，将逐渐走入一个后防火墙时代。由于纯软件的防火墙产品运行速度较慢，导致性能较低，满足不了高速的信息交流；而硬件防火墙，虽然速度方面优于纯软件防火墙，但升级比较困难，实用性较低；而新型防火墙就是结合两者优点的产品，它是将软件防火墙安装在一个工业标准化的硬件平台上，相比基于pc的产品，提供了更加安全、更加专业、更加稳定的基础。
　　如果说过去传统单一的网关型防火墙是“半场盯人”的话，随着黑客技术以及各种电脑病毒的不断提升，已逐渐不再适合今天的企业构架。新型的防火墙系统必须结合主机防火墙与个人计算机型防火墙，再配以传统网关型防火墙的功能，各司其职、各在其位，来达到全方位及最佳效能比的防卫架构，也就是所谓的“区域联防”技术，其目的是利用各区域的加强防卫动作来化解对方攻击的手段。凡是会连上网络的端点，不管是网络主机、服务器还是个人计算机，都应该有相当的防护功能，以避免成为黑客入侵的空门所在。同时，各端点之间能彼此互相防护，避免企业陷入更深的危机。而以后要有效压制对手的攻势，甚至要采取“全场盯防”的战术，让每个端点都由自身做起，确保安全。
　　目前的防火墙一般标配三个网口，分别连接外部网、内部网和控制管理后台。为使硬件平台具有可扩展和可升级性，研祥智能科技股份有限公司专为网络安全用户提供了多款单网口、双网口、三网口、四网口的工业标准的主板，为所有用户提供了完备的选择。高可靠、带冗余设计的“evoc”工业标准的eip（embedded intelligent platform）产品成为网络安全系统的首选。
　　
　　系统配置
　　主机型防火墙：机箱ipc-8112/主板net-1612vd4n/cpu piii 1ghz/内存 256m/硬盘 40g
　　网关型防火墙：机箱ipc-8112/主板net-1611v4n/cpu piii 850mhz/内存 256m/硬盘 40g
　　个人型防火墙：机箱ec-301/主板 ec3-1544cld3n（集成gx1 300mhz cpu和64m内存）/硬盘 258m（compact flash卡）
　　路由器：机箱ipc-8206/主板fsc-1612v2n/ cpu piii 800mhz/内存 128m/硬盘 40g
　　各种服务器：机箱ipc-8101/主板fsc-1612vn/ cpu celeron 733mhz /内存 128m/硬盘 70g
　　终端：机箱ipc-810/主板fsc-1612vn/ cpu piii 800mhz /内存 128m/硬盘 30g
　　
　　系统评价
　　1、 所有安全和服务都由工业级硬件设备完成
　　安全软件在运行、存储中是不能保障安全的，软件运行时很多重要信息都会在某个时间清晰地出现于计算机的存储器中，因而“高水平”的不法分子窃取并利用这些重要信息十分容易，所以采用由“evoc” 工业标准的eip（embedded intelligent platform）产品搭建的硬件平台，保障了整个系统的安全。
　　2、 整个系统实用可靠
　　“evoc”工业标准的eip（embedded intelligent platform）产品是基于pc总线的工业计算机，能满足综合业务系统的时间需要，运行可靠稳定。主板上的硬件监控功能保障系统的正常运行。
　　3、 整体化得系统设计
　　网络安全系统不仅依靠独立的安全保密设备，还需要从整个系统的安全角度进行考虑。“evoc”工业标准的eip（embedded intelligent platform）产品进行了整体化的设计，保障整个系统的安全性、保密性。
　　4、 使用方便、操作简单、维护方便
　　“evoc”工业标准的eip（embedded intelligent platform）产品充分考虑客户使用的便易性，个性化的设计、生产，满足不同客户、系统的要求。