【文章內(nèi)容簡介】 擊的可能性。就性能而言， Cisco PIX是同類硬件防火墻產(chǎn)品中較好的，對100BaseT可達線速。因此，對于數(shù)據(jù)流量要求較高的場合，如大型的 ISP，應(yīng)該是首選。但是， Cisco PIX防火墻產(chǎn)品存在價格昂貴、升級困難、管理煩瑣等缺點。 防火墻選型 2. NAI Gauntlet Gauntlet是美國網(wǎng)絡(luò)聯(lián)盟公司 (NAI)推出的 PGP網(wǎng)絡(luò)安全解決方案中的防火墻套件產(chǎn)品，該產(chǎn)品屬于應(yīng)用層網(wǎng)關(guān)一級的防火墻。 Gauntlet 在應(yīng)用層按照安全策略檢查雙向的通信，具有用戶透明、集成管理、強力加密和內(nèi)容安全、高吞吐量等特性，可用于 Inter/Intra和遠程訪問等多種領(lǐng)域，但這些功能模塊相對簡單，性能相對較低，而且配置管理界面基本是基于命令行的，使用管理不大方便。 防火墻選型 科技的 NetScreen－ 100 和 Cisco的 PIX類似， NetScreen－ 100也運行專有操作系統(tǒng)。與運行在 Intel平臺上的 PIX不同， NetScreen使用專有 ASIC構(gòu)成的高性能防火墻，價格便宜而且易于安裝。 NetScreen－ 100通過串行連接給接口分配 IP地址的安裝辦法非常簡單，同時在運行 NAT時， NetScreen的綜合性能不會降低。 防火墻選型 公司的 CyberGuard 防火墻 CyberGuard 防火墻也是基于代理技術(shù)的，但它的代理功能不是特別豐富。 CyberGuard包括允許對直接通過的信息包進行過濾的選項。 CyberGuard加固了它自己的操作系統(tǒng)，使它的多虛擬安全環(huán)境 (Multiple Virtual Secure Environments，MVSE)系統(tǒng)謹慎地隔離所有進程、文件和目錄，只允許絕對必要的通訊通過 CyberGuard。 CyberGuard功能相對簡單，性能一般，適合中小型網(wǎng)絡(luò)使用。 防火墻選型 5. 3Com OfficeConnect Firewall 3Com OfficeConnect Firewall防火墻可以用來控制局域網(wǎng)對 Inter的使用，為小企業(yè)提供了確保網(wǎng)絡(luò)安全的廉價和高效的方法，用戶可以禁止訪問不恰當?shù)馁Y料，記錄哪些站點最常被訪問，以及 Inter連接使用著多大的帶寬。 3Com公司的 OfficeConnect Firewall使用全靜態(tài)數(shù)據(jù)包檢驗技術(shù)，可以防止非法的網(wǎng)絡(luò)接入和防止來自Inter的“ DOS”攻擊。 OfficeConnect Firewall可以限制局域網(wǎng)用戶對Inter的不恰當使用，支持 NAT功能，維護相對簡單。 防火墻選型 6. 清華紫光 UNISECURE UF3500 UF3500防火墻具有防火墻和流量控制等功能，結(jié)合了網(wǎng)絡(luò)級包過濾 (Networklevel Packet Filter)和應(yīng)用級代理服務(wù)器(Applicationlevel Proxy Server)的功能。 UF3500使用戶可以輕松地設(shè)置安全策略、帶寬優(yōu)先級和訪問記錄。 UF3500防火墻具有網(wǎng)絡(luò)地址轉(zhuǎn)換 (NAT)功能，具備簡單多級過濾、動態(tài)過濾和代理能力，可以進行帶寬使用、網(wǎng)絡(luò)傳輸和防火墻系統(tǒng)記錄，支持最大流量等多重配置，支持URL過濾和基于 SSL的瀏覽器管理界面，允許通過流行的 Web瀏覽器使用 協(xié)議管理和配置防火墻，保證了防火墻管理的安全性和易用性。 UF3500防火墻的缺點是功能與性能相對偏弱，安全規(guī)則的定義范圍完備性不夠，不支持陣列性能，不適合高端應(yīng)用。 防火墻選型 7. 東方龍馬防火墻 東方龍馬防火墻將信息分析功能、高效包過濾功能、多種反電子欺騙手段、多種安全措施綜合運用，它根據(jù)系統(tǒng)管理者設(shè)定的安全規(guī)則保護內(nèi)部網(wǎng)絡(luò)，同時提供訪問控制、網(wǎng)絡(luò)地址轉(zhuǎn)換、透明的代理服務(wù)、信息過濾、流量控制等功能，提供完善的安全性設(shè)置，通過高性能的網(wǎng)絡(luò)核心進行訪問控制。 防火墻選型 8. 微軟 Microsoft ISA Server 2023 Microsoft ISA Server 2023是 Windows 2023 Server平臺上同時具有防火墻與網(wǎng)站緩存功能的服務(wù)器軟件。 Microsoft ISA Server 2023提供多層次的企業(yè)級防火墻，并結(jié)合專用的防毒軟件，實現(xiàn)保護網(wǎng)絡(luò)資源，避免病毒、黑客及未獲授權(quán)的存取行為，同時加速公司內(nèi)部對內(nèi)與對外的存取速度，節(jié)省 Inter網(wǎng)絡(luò)帶寬，并且向使用者提供更快的 Web存取速度，進行統(tǒng)一 Inter資源管理等功能。 防火墻選型 9. Check Point Firewall1 Check Point Firewall1是以色列的 Check Point公司出品的軟件防火墻，是市場上老資格的軟件防火墻產(chǎn)品。 Check Point Firewall1可以基于 Unix、 Windows等系統(tǒng)平臺上工作，屬狀態(tài)檢測型，綜合性能比較優(yōu)秀。 10. AXENT Raptor 與 Check Point Firewall1和 PIX不同， Raptor完全是基于代理技術(shù)的軟件防火墻，它是代理型防火墻中較好的一種。AXENT Raptor可支持的應(yīng)用類型多，管理界面簡單，此外， AXENT Raptor還具有 NNTP(Network News Transfer Protocol，網(wǎng)絡(luò)新聞轉(zhuǎn)發(fā)協(xié)議 )代理和 NTP(Network Time Protocol，網(wǎng)絡(luò)時間協(xié)議 )代理功能。 防火墻選型 1. 選購防火墻的基本原則 (1)首先明確防火墻的防范范圍，亦即允許哪些應(yīng)用要求允許通過，哪些應(yīng)用要求不允許通過。 (2)其次要明確想要達到什么級別的監(jiān)測和控制。根據(jù)網(wǎng)絡(luò)用戶的實際需要，建立相應(yīng)的風險級別，隨之便可形成一個需要監(jiān)測、允許、禁止的清單。 (3)第三就是費用問題。防火墻的售價極為懸殊，安全性越高，實現(xiàn)越復(fù)雜，費用也相應(yīng)的越高，反之費用較低?？梢愿鶕?jù)現(xiàn)有經(jīng)濟條件盡可能科學地配置各種防御措施，使防火墻充分發(fā)揮作用。 防火墻選型 2. 選購防火墻的基本標準 (1)防火墻管理的難易度； (2)防火墻自身的安全性； (3)選好安全等級。按照美國國家安全局 (NSA)國家電腦安全中心 (NCSC)的認證標準，依安全性由高至低劃分為 A、 B、 C、 D四個等級； (4)能否彌補其他操作系統(tǒng)之不足； (5)能否為使用者提供不同平臺的選擇； (6)能否向使用者提供完善的售后服務(wù)； (7)應(yīng)該考慮企業(yè)的特殊需求 (包括 IP地址轉(zhuǎn)換、雙重 DNS 、虛擬專用網(wǎng) VPN、掃毒功能、限制同時上網(wǎng)人數(shù)等特殊控制需求 )。 防火墻選型 3. 選購防火墻的基本技巧 選購防火墻重點應(yīng)把握住品牌、性能、價格和服務(wù)等四個基本要素。 (1)品牌：品質(zhì)的保證。選購防火墻應(yīng)購買具有品牌優(yōu)勢，質(zhì)量信得過的產(chǎn)品。 (2)性能：只選適合不選最高。 (3)價格：并非越貴越好。 (4)服務(wù)：應(yīng)該細致周到。 網(wǎng)卡選型 網(wǎng)卡簡介 網(wǎng)卡也叫“網(wǎng)絡(luò)適配器”，簡稱“ NIC”，網(wǎng)卡是連接計算機與網(wǎng)絡(luò)的硬件設(shè)備。網(wǎng)卡和局域網(wǎng)之間的通信是通過電纜或雙絞線以串行傳輸方式進行的，而網(wǎng)卡和計算機之間的通信則是通過計算機主板上的 I/O總線以并行傳輸方式進行。 當網(wǎng)卡收到一個有差錯的幀時，它就將這個幀丟棄而不必通知它所插入的計算機。當網(wǎng)卡收到一個正確的幀時，它就使用中斷來通知該計算機并交付給協(xié)議棧中的網(wǎng)絡(luò)層。當計算機要發(fā)送一個 IP數(shù)據(jù)報時，它就由協(xié)議棧向下交給網(wǎng)卡，由網(wǎng)卡組裝成幀后發(fā)送到局域網(wǎng)。 網(wǎng)卡選型 網(wǎng)卡的主要功能有以下三個： (1)數(shù)據(jù)的封裝與解封。發(fā)送時將上一層交下來的數(shù)據(jù)加上首部和尾部，封裝成以太網(wǎng)的幀，并通過網(wǎng)線 (對無線網(wǎng)絡(luò)來說就是電磁波 )將數(shù)據(jù)發(fā)送到網(wǎng)絡(luò)上。接收時將以太網(wǎng)的幀剝?nèi)ナ撞亢臀膊?，然后送交上一層? (2)鏈路管理。主要是 CSMA/CD協(xié)議的實現(xiàn)。 (3)編碼與譯碼。即曼徹斯特編碼與譯碼。 網(wǎng)卡接收所有在網(wǎng)絡(luò)上傳輸?shù)男盘?，但只接受發(fā)送到該計算機的幀和廣播幀，其余的幀將丟棄。網(wǎng)卡處理這些幀后，傳送到系統(tǒng) CPU做進一步處理。當需要發(fā)送數(shù)據(jù)時，網(wǎng)卡等待合適的時間將分組插入到數(shù)據(jù)流中，接收系統(tǒng)通知計算機信息是否完整地到達，如果出現(xiàn)問題，將要求對方重新發(fā)送。 網(wǎng)卡選型 1. 按總線接口類型分 按網(wǎng)卡的總線接口類型來分一般可分為 ISA接口網(wǎng)卡、 PCI接口網(wǎng)卡以及在服務(wù)器上使用的 PCIX接口網(wǎng)卡、PCI Express 1X接口網(wǎng)卡，筆記本電腦所使用的網(wǎng)卡是PCMCIA接口類型的。 2. 按網(wǎng)絡(luò)接口劃分 網(wǎng)卡常見的接口主要有以太網(wǎng)的 RJ45接口、 SC型光纖接口、細同軸電纜的 BNC接口和粗同軸電 AUI接口、FDDI接口、 ATM接口等。 目前最為常用的網(wǎng)卡主要是 RJ45接口的以太網(wǎng)卡和光纖接口的以太網(wǎng)卡。 網(wǎng)卡選型 3. 按帶寬劃分 常見的網(wǎng)卡主要有 10Mbps網(wǎng)卡、 100Mbps網(wǎng)卡、10Mbps/100Mbps自適應(yīng)網(wǎng)卡、 1000Mbps網(wǎng)卡四種。 其中， 100Mbps網(wǎng)卡和 10Mbps/100Mbps自適應(yīng)網(wǎng)卡是目前最為流行的網(wǎng)卡；千兆以太網(wǎng)卡主要應(yīng)用于高速以太網(wǎng)中，它能夠在銅線上提供 1Gbps的帶寬，千兆網(wǎng)卡的網(wǎng)絡(luò)接口有兩種主要類型，一種是普通的雙絞線 RJ45接口，另一種是多模 SC型標準光纖接口。 4. 按網(wǎng)卡應(yīng)用領(lǐng)域來分 可以將網(wǎng)卡分為應(yīng)用于工作站的網(wǎng)卡和應(yīng)用于服務(wù)器的網(wǎng)卡。 當然，如果按網(wǎng)卡是否提供有線傳輸介質(zhì)接口來分還可以分為有線網(wǎng)卡和無線網(wǎng)卡。 網(wǎng)卡選型 主流網(wǎng)卡產(chǎn)品 1. 英特爾網(wǎng)卡 主要包括： Expi9402PT、 PWLA8492MT、 Expi9400PT、PWLA8391GT等。 2. 3Com網(wǎng)卡 主要包括： 3CCFE575CT、 3C985BSX、 3COM 905B、3C905CXTXM等。 3. IBM網(wǎng)卡 主要包括： IBM 39Y608 IBM 39Y610 IBM 39Y6098等。 網(wǎng)卡選型 主要包括： DGE550SX、 DGE660TD、 DFE690TXD、DGE530T等。 主要包括： TG526 TF523 TF3239D、 TF3239DL等。 主要包括： TEL9939D、 TEL9902G、 TEL9901G、 L8139D等。 網(wǎng)卡選型 1. 選擇性價比高的網(wǎng)卡 2. 根據(jù)組網(wǎng)類型來選擇網(wǎng)卡 3. 根據(jù)工作站選擇合適總線類型的網(wǎng)卡 4. 根據(jù)使用環(huán)境來選擇網(wǎng)卡 5. 根據(jù)特殊要求來選擇網(wǎng)卡 6. 其他選擇細節(jié) 如網(wǎng)卡的質(zhì)量 服務(wù)器選型 服務(wù)器是網(wǎng)絡(luò)環(huán)境下為客戶提供各種服務(wù)的專用計算機，在網(wǎng)絡(luò)環(huán)境中，服務(wù)器承擔著數(shù)據(jù)的存儲、轉(zhuǎn)發(fā)、發(fā)布等關(guān)鍵任務(wù)，是網(wǎng)絡(luò)中不可或缺的重要組成部分。因為服務(wù)器在網(wǎng)絡(luò)中是連續(xù)不斷地工作的，且網(wǎng)絡(luò)數(shù)據(jù)流又可能在這里形成一個瓶頸，所以服務(wù)器的數(shù)據(jù)處理速度和系統(tǒng)可靠性要比普通的計算機高得多。 服務(wù)器選型 服務(wù)器的硬件結(jié)構(gòu)由 PC發(fā)展而來，也包括處理器、芯片組、內(nèi)存、存儲系統(tǒng)以及 I/O設(shè)備等部分，但是和普通 PC相比，服務(wù)器硬件中包含著專門的服務(wù)器技術(shù)，這些專門的技術(shù)保證了服務(wù)器能夠承擔更高的負載，具有更高的穩(wěn)定性和擴展能力。 與普通 PC機相比，服務(wù)器應(yīng)該具有如下特殊要求： 1. 較高的穩(wěn)定性 2. 較高的性能 3. 較高的擴展性能 服務(wù)器選型 服務(wù)器按其應(yīng)用層次劃分可分為入門級服務(wù)器、工作組級服務(wù)器、部門級服務(wù)器和企業(yè)級服務(wù)器四類。 服務(wù)器按其處理器的架構(gòu) (也就是服務(wù)器 CPU所采用的指令系統(tǒng) )劃分可以分為 CISC架構(gòu)服務(wù)器、 RISC架構(gòu)服務(wù)器和 VLIW架構(gòu)服務(wù)器三種。 3. 按服務(wù)器的用途劃分 服務(wù)器按其用途不同可分為通用型服務(wù)器和專用型服務(wù)器兩類。 服務(wù)器選型 4. 按服務(wù)器的結(jié)構(gòu)劃分 服務(wù)器按其結(jié)構(gòu)不同可分為塔式服務(wù)器、機架式服務(wù)器和刀片服務(wù)器三種結(jié)構(gòu)。 服務(wù)器選型 服務(wù)器性能指標主要是以系統(tǒng)響應(yīng)速度和作業(yè)吞吐量為代表。響應(yīng)速度是指用戶從輸入信息到服務(wù)器完成任務(wù)給出響應(yīng)的時間，作業(yè)吞吐量是整個服務(wù)器在單位時間內(nèi)完成的任務(wù)量。假定用戶不間斷地輸入請求，則在系統(tǒng)資源充裕的情況下，單個用戶的吞吐量與響應(yīng)時間成反比，即響應(yīng)時間越短，吞吐量越大。 影響服務(wù)器性能指標的主要因素包括服務(wù)器的 CPU占用率、服務(wù)器的可用內(nèi)存數(shù)以及物理磁盤讀寫時間等。 服務(wù)器選型 主流服務(wù)器 2023年， IBM、 Dell、 HP這三個品牌在中國服務(wù)器市場的關(guān)注度之和超過了 75%，其他品牌的關(guān)注度相對較小，中國服務(wù)器市場競爭呈現(xiàn)少數(shù)品牌壟斷市場的寡頭趨勢。 1. IBM System x3550 M2 2. 戴爾 R410 3. HP XW4600工作站 4. 華碩 RS520E6 5. 寶德 GS1000 6. 聯(lián)