[系统概述]

网络信息化已席卷全球，计算机技术应用广泛，各企业、机构的日常工作越来越依赖于计算机网络系统。计算机网络技术的应用大大提升了工作效能，但是网络的开放性也对企业的安全提出了严峻的考验，如何控制系统资源、保护数据、防止病毒成为企业首先要考虑的问题之一。

为了帮助客户建立高效、安全的网络平台，保护数据和资源安全，网络防火墙应运而生。网络防火墙是在内部网和外部网络之间、专用网和公共网之间的网络安全屏障，其作用是切断受控网络的通信主干线，对通过该网络干线的信息进行安全处理，它通过监测、限制、更改跨越防火墙的数据流，尽可能的对外部屏蔽网络内部信息、结构和运行状况，使内部网络用户免受非法用户侵扰，限定用户的不规范操作，有效阻止黑客对计算机系统的破坏活动，以此来实现网络的安全保护。

随着宽带网络的迅速发展，软件防火墙在大数据流量面前显得力不从心，硬件防火墙采用软硬件相结合的构架，集成工业嵌入式办卡，性能稳定，数据处理能力强。硬件防火墙产品逐渐备受关注。

[系统原理]

防火墙的安全性能取决于防火墙是否基于安全的操作系统和是否采用专用的硬件平台。应用系统的安全性能是以操作系统的安全性能为基础的。同时，应用系统自身的安全实现也直接影响到整个系统的安全性，提高防火墙的可靠性通常是在设计中采取措施，具体措施是提高部件的强健性、增大设计阀值和增加冗余部件。所以，高可靠性、带冗余设计的工业计算机成为网络安全行业和系统集成商的首选。

目前的防火墙一般标配三个网络接口，分别连接外部网、内部网和SSN。硬件平台具有可扩展和可升级性，研祥智能科技股份有限公司专为网络行业用户研发生产了多款单网口、双网口、四网口的工业级主板，为所有的网络客户提供了完备的选择。

[系统框图]

[系统配置]

防火墙： 机箱IPC-8118/主板NET-1612VD4N/CPU P3 850/内存 256M/硬盘 40G

路由器：机箱IPC-8205/主板FSC-1612V2N/CPU P3 800/内存128M/硬盘40G

WEB服务器：机箱IPC-8201/主板FSC-1718VN/IPC-6105PX2底板/CPU P4/内存2G/硬盘200G

终端：机箱IPC-810/主板FSC-1713VNA/CPU P4 /内存128M/硬盘30G

[系统评价]

1、所有安全和服务由工业级的硬件设备完成：

安全软件在运行、存储中是不能保障安全的，软件运行时很多重要信息都会在某个时间清晰地出现于计算机的存储器中，因而"高水平"的不法分子窃取并利用这些重要信息十分容易，所以采用由"EVOC"工业计算机搭建的硬件平台,保障了整个系统的安全。

2.整个系统实用可靠：

"EVOC" 工业计算机是基于PC总线的工业计算机,能满足综合业务系统的实际需要，运行可靠稳定。

3.整体化的系统设计：

系统不仅依靠独立的安全保密设备，而且从整个防火墙系统的安全角度进行考虑，进行了整体化的设计，保证了系统的安全性、保密性。

4.使用方便、操作简单、维护方便。

防火墙的安全性能取决于防火墙是否基于安全的操作系统和是否采用专用的硬件平台。

研祥专为网络行业用户研发生产了多款多网口工业级主板，为所有的 客户提供了完备的选择。

提升防火墙的安全性能需要软硬件都过硬，作为硬件方面，CPU处理能力、内存容量成为重要的衡量指标。

研祥推出一系列网络防火墙硬件产品，帮助客户构建高稳定性、强扩展能力、低功耗的网络安全平台。

三、产品配置及优势

3.1 推荐产品配置

研祥NPC-8115：

采用Intel®G41 + Intel® ICH7R芯片组，支持酷睿2四核和双核 CPU，2 条240Pin DDR3 内存插槽，支持DDR3 800/1066MHz Un-buffered，NON-ECC内存最大可支持4GB;板上集成6个标准千兆以太网接口，4个SATA数据接口，可支持RAID0/1/5/10，支持1个CF卡和IDE选择，其中IDE支持DOM，提供4个USB2.0接口，2个COM口，其中一个COM1支持串口重定向，1个8路数字I/O接口，提供1个PCI插槽，1个PCIEX8插槽，方便用户扩展系统;

3.2 产品优势：

采用研祥嵌入式硬件，处理速度快，吞吐量高，在高流量环境下依然能够稳定运行。

采用研祥工业级板卡，性能更加稳定，可保证长期24小时无故障运行

专用防火墙硬件平台，多网口设计，支持PCI\PCIE扩展，保证了防火墙各种网络环境下的易接入

随着黑客手段及病毒的更新，防火墙必须及时升级，研祥遍及全国的销售网络能够提供及时便捷的产品及技术支持客制化，为客户进行个性定制

四、系统评价

对于防火墙产品来说，其物理性能越高，网络处理能力就越强，也就能够保证高效率的数据处理。研祥从整个防火墙系统的安全按角度进行考虑，进行了整体化的设计，帮助客户构造一个安全、高效、可靠、使用方便、升级灵活的防火墙，优秀的性能保证使得该产品特别适用于网络结构复杂、高宽带、大流量的应用环境下的防火墙系统。