【正文】 道寬達(dá)576位，其中512位為數(shù)據(jù)，64位為ECC校驗(yàn)信息。獨(dú)立的地址總線和數(shù)據(jù)總線，當(dāng)采用450MHZ CPU時(shí)，UPA總線的時(shí)鐘高達(dá)112MHZ。使系統(tǒng)適用于多任務(wù)、多處理環(huán)境，有效地處理多個(gè)同時(shí)存在于處理器、內(nèi)存和I/ O裝置之間數(shù)據(jù)和地址傳輸?shù)恼?qǐng)求。3. 強(qiáng)大的I/O吞吐能力Enterprise 420R(220R) 提供強(qiáng)大的系統(tǒng)I/O能力，最大I/O吞吐量超過(guò)1GB/s(350M/s), 包含4條PCI的插槽；標(biāo)準(zhǔn)配置帶有10M/100Mbps自適應(yīng)快速以太網(wǎng)卡，可以根據(jù)用戶網(wǎng)絡(luò)系統(tǒng)的需要自動(dòng)選擇采用10Mbps或100MBpbs的傳輸率傳送信息；Enterprise 420R(220R)系統(tǒng)帶有40Mbps UltraSCSI和20Mpbs Fast/Wide SCSI2接口可為用戶提供必須的I/O吞吐量。4．存儲(chǔ)容量Enterprise 420R的內(nèi)部磁盤(pán)采用40MB/秒的UltraSCSI通道，；。，系統(tǒng)支持多個(gè)A/D1000或A3500、A5000磁盤(pán)陣列?？蛇B接多種外接磁帶備份設(shè)備,磁帶機(jī)、磁帶庫(kù)等。 Sun公司E3500E6500服務(wù)器 SUN公司的企業(yè)級(jí)Enterprise3500－6500系列服務(wù)器有6 個(gè) 主 要 特 點(diǎn)：1. 體系結(jié)構(gòu)帶來(lái)的優(yōu)異性能SUN Ultra企業(yè)服務(wù)器擴(kuò)展了傳統(tǒng)網(wǎng)絡(luò)服務(wù)器性能，采用了一些過(guò)去只有在大型主機(jī)上才有的關(guān)鍵技術(shù)，將多處理器性能、系統(tǒng)容量和外設(shè)連通性提高到一個(gè)新的層次上。此外，SUN在注重平衡的系統(tǒng)性能，使每個(gè)部件通過(guò)合理化的設(shè)計(jì)和集成來(lái)提供系統(tǒng)最優(yōu)性能。64位UltraSPARC處理器、較寬的內(nèi)存帶寬、高速的系統(tǒng)總線、極低的內(nèi)存時(shí)延和改進(jìn)的I/ O性能，都有助于提供平衡的運(yùn)行性能。2. RAS特性帶來(lái)的高可靠性 在SUN企業(yè)服務(wù)器中，系統(tǒng)設(shè)計(jì)使用數(shù)量少、可靠性高的部件和冗余電源/冷卻模塊來(lái)延長(zhǎng)硬件壽命。熱更換硬件、糾錯(cuò)內(nèi)存和總線以及自動(dòng)系統(tǒng)恢復(fù)等技術(shù)都支持高可用時(shí)間。系統(tǒng)板和電源/冷卻模塊在各系統(tǒng)間是可以互換的，以減少大量備件庫(kù)存的需要。系統(tǒng)監(jiān)控工具、遠(yuǎn)程控制能力和強(qiáng)化的診斷功能由于具有預(yù)防性維護(hù)功能，故而簡(jiǎn)化了管理。 SUN企業(yè)服務(wù)器的RAS特性包含以下幾個(gè)方面：(1) 可靠性使用數(shù)量少、設(shè)計(jì)簡(jiǎn)單、可靠性高的部件使用糾錯(cuò)碼（ECC）增強(qiáng)數(shù)據(jù)完整性對(duì)RAID的支持 (2) 可用性冗余的CPU、CPU/內(nèi)存板自動(dòng)系統(tǒng)恢復(fù)。動(dòng)態(tài)配置DR (Dynamic Reconfiguration)替換路徑AP (Alternate Pathing)冗余電源和冷卻系統(tǒng)(3) 可維護(hù)性熱插拔更換硬件服務(wù)器系列間部件可互換系統(tǒng)監(jiān)視 。Solaris Management Center基于圖形的工具（可進(jìn)行遠(yuǎn)程監(jiān)視和硬件故障預(yù)測(cè)）。 724小時(shí)關(guān)鍵任務(wù)服務(wù)3. 可擴(kuò)展性 隨著企業(yè)信息量與用戶數(shù)的增長(zhǎng)，相應(yīng)服務(wù)器的處理性能，存儲(chǔ)容量與I/ O吞吐量也應(yīng)得到提高。所以一個(gè)企業(yè)級(jí)的服務(wù)器應(yīng)具有很好的擴(kuò)展性能。在我們的企業(yè)服務(wù)器中，E3500可配置1－8個(gè)CPU，128MB－，內(nèi)置磁盤(pán)均支持熱插拔。最大存儲(chǔ)容量大于2TB。4. 可縮放能力 EX500系列服務(wù)器都采用高度模塊化設(shè)計(jì)，用戶很容易通過(guò)使用不同數(shù)目的CPU/內(nèi)存板和I/ O板來(lái)配置切合應(yīng)用需求的系統(tǒng)。當(dāng)需要很強(qiáng)的計(jì)算能力時(shí)，可以在系統(tǒng)所支持的范圍內(nèi)中多配置CPU/Memory板；需要很高的I/ O吞吐量時(shí)，可相應(yīng)增加I/ O板的數(shù)量。E3500最多可配置5塊系統(tǒng)板，在配有最大數(shù)目的UltraSPARC II模塊或I/ O設(shè)備的情況下，高吞吐能力的系統(tǒng)總線和I/ O體系結(jié)構(gòu)有效防止了系統(tǒng)瓶頸并保證了系統(tǒng)性能。 事實(shí)上EX500的所有部件都是相同的，用戶在升級(jí)到較大系統(tǒng)時(shí)，可通過(guò)將部件從現(xiàn)有系統(tǒng)移至新系統(tǒng)來(lái)保護(hù)現(xiàn)有技術(shù)投資。6. 可升級(jí)能力 EX500的高度模塊化設(shè)計(jì)意味著非常容易升級(jí)到新技術(shù)和高性能。系統(tǒng)支持下一代的UltraSPARC處理器，磁盤(pán)陣列，磁帶設(shè)備，Sbus卡以及網(wǎng)絡(luò)接口卡。 SunScreen防火墻產(chǎn)品Sun公司設(shè)計(jì)和開(kāi)發(fā)出的防火墻產(chǎn)品SunScreen的特點(diǎn)是網(wǎng)絡(luò)安全結(jié)構(gòu)完善、安全等級(jí)高、功能強(qiáng)，而且復(fù)雜程度低。SunScreen把非常先進(jìn)的包過(guò)濾、確認(rèn)及保密技術(shù)同簡(jiǎn)單的管理機(jī)制組合在一起來(lái)提供強(qiáng)有力且使用方便的安全性解決方案。它獨(dú)立于網(wǎng)絡(luò)、協(xié)議及應(yīng)用程序。SunScreen SecureNet有兩種配置方式：路由方式（routing）和隱形方式(stealth)，各具特色。在路由方式下，它運(yùn)行在Solaris操作系統(tǒng)之上，具有數(shù)據(jù)包過(guò)濾、用戶認(rèn)證和代理功能，是業(yè)界最快的防火墻之一。在隱形方式配置下，該防火墻在網(wǎng)絡(luò)上是隱形的，沒(méi)有IP地址，是不透明的，并可選擇將此防火墻運(yùn)行在經(jīng)過(guò)剪裁固化的操作系統(tǒng)之上，因而是業(yè)界最強(qiáng)大的網(wǎng)絡(luò)安全產(chǎn)品。SunScreen基于高性能、低價(jià)格的UltraSPARC技術(shù)，能以交鑰匙方式的解決方案向用戶提供符合標(biāo)準(zhǔn)的加密、鑒別和保密特性。再加上它對(duì)網(wǎng)絡(luò)高效、程控能力靈活，所以它便成為公司連入Internet和建立內(nèi)部網(wǎng)絡(luò)的理想選擇方案。SunScreen具有先進(jìn)的功能（例如，嚴(yán)格篩選），并運(yùn)行于通用的Sun服務(wù)器上。這意味著，SunScreen軟件與Sun各種服務(wù)器的配合是非常靈活的。它具有一個(gè)先進(jìn)的圖形用戶界面（GUI），可以提供一種簡(jiǎn)單的直觀的方式執(zhí)行安全策略并規(guī)定安全規(guī)則。SunScreen不是路由器，因此是不可發(fā)現(xiàn)的。信息包通過(guò)它時(shí)，不會(huì)記錄下任何有關(guān)它存在的跡象。這樣，潛在的入侵者就很少能知道利用它。SunScreen還可以將幾條線路作為具有相同IP地址范圍的單一網(wǎng)絡(luò)進(jìn)行管理，這就不需要額外的IP地址和接口，并且可以提供一個(gè)中心位置進(jìn)行記錄和管理。a、配置 SunScreen是一種基于SPARC技術(shù)的專用硬件裝置，其操作系統(tǒng)不允許注冊(cè)，并且禁止使用所有的標(biāo)準(zhǔn)網(wǎng)絡(luò)服務(wù)程序（例如，mail）。包過(guò)濾配置信息（由GUI規(guī)定），在一種利用密碼的安全方式下裝到裝置中。確認(rèn)技術(shù)對(duì)信息和管理人員兩者進(jìn)行核實(shí)。一旦配置就緒并開(kāi)始運(yùn)行，SunScreen將提供一個(gè)中心扼流點(diǎn)，用于篩選、記錄及報(bào)警，甚至在發(fā)生緊急情況時(shí)斷開(kāi)線路。它有多個(gè)以太網(wǎng)終端口，其中一個(gè)端口專供管理站之用。b、包過(guò)濾能力SunScreen包過(guò)濾引擎，對(duì)進(jìn)入和離開(kāi)可靠網(wǎng)絡(luò)的信息進(jìn)行篩選。它可以提取和審查信息包的任 一部分，以便于確認(rèn)適用的規(guī)則和決定采取的行動(dòng)?？梢詫?duì)信息包采取的行動(dòng)包括：通過(guò)、拒收，給發(fā)送者通知的拒收、加密、解密、報(bào)警及記錄。狀態(tài)消息也可以加以保存，這將有助于安全地提供UDP和TCP服務(wù)。過(guò)濾引擎把從信息包中提取的有關(guān)信息地起來(lái)，并利用這些信息作出有關(guān)未來(lái)信息包的決定。以FTP為例，引擎將由發(fā)出的FTP請(qǐng)求中提取端口命令信息（端口號(hào)），并且在這消息的基礎(chǔ)上，允許FTP數(shù)據(jù)在連接期間內(nèi)以分配的端口號(hào)連接。c、 安全保密等于SunScreen Sun公司推出了全新的安全保密性良好的產(chǎn)品SunScreen。這種全新的高技術(shù)產(chǎn)品能給用戶提供最大的安全保密性，主要特點(diǎn)如下：(1) 在SunScreen產(chǎn)品中，其核心是一個(gè)功能很強(qiáng)的數(shù)據(jù)分組掃描監(jiān)視模塊，此模塊具有很強(qiáng)的掃描過(guò)濾功能和很強(qiáng)的分組功能。利用這個(gè)模塊可以按照確定的規(guī)則控制訪問(wèn)權(quán)，規(guī)定外界允許訪問(wèn)公司內(nèi)部，與公司內(nèi)部建立聯(lián)系。(2) SunScreen產(chǎn)品可以確定在網(wǎng)絡(luò)上允許進(jìn)行哪些服務(wù)，對(duì)文件的傳送允許單向傳送還是允許雙向傳送，對(duì)所允許的所有服務(wù)都是可以控制的。(3) SunScreen在網(wǎng)絡(luò)上可以是隱形的，是不透明的、看不見(jiàn)的，這是SunScreen SerueNet隱型配置的最大特點(diǎn)。(4) 將分組模塊放在主機(jī)里是極其危險(xiǎn)的。因?yàn)楫?dāng)有人從網(wǎng)絡(luò)上登記到主機(jī)上時(shí)，儲(chǔ)存在主機(jī)里的所有程序和軟件都會(huì)受到登錄人的攻擊甚至傷害，這種保密模塊本身也有可能會(huì)受到攻擊和傷害。安全保密模塊在系統(tǒng)中獨(dú)立存在，不會(huì)受到上述攻擊和傷害。SunScreen的產(chǎn)品特點(diǎn)是其分組監(jiān)控掃描過(guò)濾模塊和防火墻是相互分開(kāi)的兩個(gè)不同的設(shè)備。利用SunScreen這種裝置既能保證系統(tǒng)原樣運(yùn)行，又可以向用戶提供最大的安全保密性的功能。(5) SunScreen產(chǎn)品具有分組監(jiān)控掃描過(guò)濾功能，可以控制和限制訪問(wèn)權(quán)。(6) SunScreen產(chǎn)品具有很強(qiáng)的密碼加密功能，可以用來(lái)在公用網(wǎng)絡(luò)（如Internet）上建立虛擬加密系統(tǒng)。在SunScreen產(chǎn)品中有實(shí)際可以自動(dòng)完成安全保密工作的裝置，它混合使用了專用密碼編碼技術(shù)和公用密碼編碼技術(shù)，其最大好處是安全、可靠、方便、功能強(qiáng)、性能好。此外，SunScreen產(chǎn)品還能完成簡(jiǎn)單的密鑰管理工作。SunScreen與其它SunScreen之間，可以利用各種加密標(biāo)準(zhǔn)在IP信息包級(jí)上對(duì)信息包內(nèi)容進(jìn)行加密和解密，這對(duì)于最終用戶和應(yīng)用程序都是透明的。SunScreen利用這種帶有確認(rèn)協(xié)議、密鑰產(chǎn)生及管理技術(shù)的加密能力，在采用SunScreen的位置之間提供確認(rèn)和保密性能。虛擬專用網(wǎng)絡(luò)有些組織的辦公室，常常分散在各地。SunScreen可以為這些處于不同地理位置的辦公室提供一種機(jī)制，允許它們將公有網(wǎng)絡(luò)作為安全的專用網(wǎng)絡(luò)使用，既不需要設(shè)置專用線路，也不需要修改應(yīng)用程序。這種機(jī)制是通過(guò)數(shù)據(jù)隧道實(shí)現(xiàn)的。當(dāng)使用隧道時(shí)，數(shù)據(jù)信息包被密封在其他信息包的內(nèi)部并予以加密，并使公用網(wǎng)絡(luò)起專用網(wǎng)絡(luò)的作用。利用這種方式，就可以將分散的辦公室當(dāng)作一個(gè)虛擬專用網(wǎng)絡(luò)進(jìn)行管理。在這一網(wǎng)絡(luò)上的主計(jì)算機(jī)，可以有相同的網(wǎng)絡(luò)IP地址范圍。圖形用戶界面 GUI提供一種簡(jiǎn)便的執(zhí)行安全策略的方式。管理人員不需要學(xué)習(xí)低級(jí)協(xié)議，也不需要操心規(guī)則序列和發(fā)生安全漏洞。利用GUI規(guī)定準(zhǔn)許的服務(wù)程序，經(jīng)由加密通道下裝到過(guò)濾裝置中。當(dāng)選擇要提供哪一種服務(wù)程序時(shí)，需要特別注意包過(guò)濾是根據(jù)下述原則工作的：拒絕未經(jīng)明確準(zhǔn)許的服務(wù)程序。如果管理人員沒(méi)有設(shè)置允許特殊信息通過(guò)的規(guī)則，SunScreenTM將不允許它們通過(guò)。 利用GUI，網(wǎng)站管理人員可以修改過(guò)濾規(guī)則和加密參數(shù)，恢復(fù)當(dāng)前的SunScreen配置進(jìn)行編輯，恢復(fù)記錄文件并把記錄文件和配置存儲(chǔ)到磁帶上。一個(gè)GUI可以同時(shí)管理多臺(tái)SunScreen。 采用SunScreen網(wǎng)絡(luò)安全系統(tǒng)而不考慮其它安全系統(tǒng)的因素，可以概括為： 嚴(yán)格信息包過(guò)濾 IP地址轉(zhuǎn)換 確認(rèn)和加密工具 Sun Solaris操作系統(tǒng)企業(yè)網(wǎng)絡(luò)互聯(lián) Solaris組合了帶有高性能服務(wù)器功能的桌面系統(tǒng)和世界上最強(qiáng)大的網(wǎng)絡(luò)化計(jì)算環(huán)境。它為用戶提供了透明訪問(wèn)資源的能力，無(wú)需知道這些資源分布于何處，運(yùn)行于何種機(jī)型之上。 Solaris的網(wǎng)絡(luò)互聯(lián)基于開(kāi)放網(wǎng)絡(luò)計(jì)算(ONC)技術(shù)。ONC+是一個(gè)基于TCP/IP的服務(wù)、設(shè)施和API族。這包括文件和打印機(jī)共享、數(shù)據(jù)交換、遠(yuǎn)程過(guò)程調(diào)用(RPC)以及分布式命名服務(wù)。 在Solaris平臺(tái)上還有大量的可選產(chǎn)品(如Sun Link SNA等)支持對(duì)大型主機(jī)系統(tǒng)、小型機(jī)和其它計(jì)算機(jī)環(huán)境的互聯(lián)。多平臺(tái)支持 Solaris軟件環(huán)境是高度可伸縮的，從單一的工作站到企業(yè)計(jì)算環(huán)境，支持1到64個(gè)處理器；能運(yùn)行在多種硬件平臺(tái)上，在這些平臺(tái)上Solaris具有相同的功能，包括對(duì)多處理平臺(tái)的SMP支持。當(dāng)前還沒(méi)有第二個(gè)操作系統(tǒng)能夠跨越最流行的RISC和CISC兩種結(jié)構(gòu) 。 多處理/多線程支持 Solaris支持Sun對(duì)稱多處理硬件，其操作系統(tǒng)核心是完全線程化的，所以操作系統(tǒng)可以充分利用多線程(MT)、多處理(MP)的特長(zhǎng)來(lái)改善整個(gè)系統(tǒng)性能。 優(yōu)化的數(shù)據(jù)庫(kù)支持能力 Sun公司通過(guò)與這些主要數(shù)據(jù)庫(kù)廠商的緊密合作，使Oracle、Informix和Sybase等軟件在Solaris多處理環(huán)境下性能得以優(yōu)化，可在大型的多用戶和數(shù)據(jù)環(huán)境中有更快的響應(yīng)。增強(qiáng)的WEB環(huán)境 Solaris 操作系統(tǒng)提供基于WEB計(jì)算的WebTone，支持完整的Intranet服務(wù)，簡(jiǎn)便的管理工具，可與多種客戶包括Unix，Windows和Macintosh進(jìn)行無(wú)縫的連接。廣泛的應(yīng)用 Solaris平臺(tái)上可運(yùn)行一萬(wàn)多個(gè)應(yīng)用軟件。本地化 Solaris對(duì)漢字提供了完全的支持，它包括所有安裝和配置接口，以及最終用戶的桌面環(huán)境（CDE〕。安全性 Solaris作為一個(gè)成熟的UNIX系統(tǒng)，其安全特性包含四種類型的保護(hù)：登錄訪問(wèn)控制系統(tǒng)資源訪問(wèn)控制和用戶責(zé)任安全的ClientServer服務(wù)、應(yīng)用和實(shí)用程序網(wǎng)絡(luò)訪問(wèn)控制 通過(guò)公用IP網(wǎng)絡(luò)的交易處理可能會(huì)需要高層的安全性。 對(duì)于這些網(wǎng)絡(luò)，Sun公司提供一些可選的產(chǎn)品幫助客戶實(shí)施復(fù)雜的安全性解決方案。這些產(chǎn)品包括Sun Screen SPF, Sun Screen EFS等。Solaris 的Intranet部件 Sun Solaris Server for Intranet 軟件實(shí)際上為所有客戶機(jī)結(jié)構(gòu)提供包括文件、打印、電子郵件、Web、以及服務(wù)器網(wǎng)絡(luò)管理的完整Intranet操作環(huán)境。用戶可以在運(yùn)行所有喜愛(ài)的桌面應(yīng)用程序的同時(shí)，可訪問(wèn)網(wǎng)絡(luò)中的業(yè)務(wù)應(yīng)用程序和數(shù)據(jù)。除此之外，軟件強(qiáng)勁的Internet出版和郵件特性，支持從傳統(tǒng)工作組網(wǎng)絡(luò)操作系統(tǒng)向Intranet計(jì)算的轉(zhuǎn)換。 XX保險(xiǎn)公司電子商務(wù)系統(tǒng)發(fā)展規(guī)劃建議建立災(zāi)難恢復(fù)系統(tǒng) ,如火災(zāi),地震,水災(zāi)等情況時(shí),可以利用遠(yuǎn)程災(zāi)難備份系統(tǒng),為實(shí)現(xiàn)系統(tǒng)的高可靠運(yùn)行,建議采用雙機(jī)備份,仍可提供正常的服務(wù)和處理. Sun公司防火墻/VPN產(chǎn)品與技術(shù)介紹 Sun公司設(shè)計(jì)和開(kāi)發(fā)出的防火墻產(chǎn)品SunScreen的特點(diǎn)是網(wǎng)絡(luò)安全結(jié)構(gòu)完善、安全等級(jí)高、功能強(qiáng)，而且復(fù)雜程度低。SunScreen把非常先進(jìn)的包過(guò)濾、確認(rèn)及保密技術(shù)同簡(jiǎn)單的管理機(jī)制組合在一起來(lái)提供強(qiáng)有力且使用方便的安全性解決方案。它獨(dú)立于網(wǎng)絡(luò)、