【文章內(nèi)容簡介】 UG攻擊的可能性。就性能而言， Cisco PIX是同類硬件防火墻產(chǎn)品中較好的，對100BaseT可達(dá)線速。因此，對于數(shù)據(jù)流量要求較高的場合，如大型的 ISP，應(yīng)該是首選。但是， Cisco PIX防火墻產(chǎn)品存在價(jià)格昂貴、升級困難、管理煩瑣等缺點(diǎn)。 防火墻選型 2. NAI Gauntlet Gauntlet是美國網(wǎng)絡(luò)聯(lián)盟公司 (NAI)推出的 PGP網(wǎng)絡(luò)安全解決方案中的防火墻套件產(chǎn)品，該產(chǎn)品屬于應(yīng)用層網(wǎng)關(guān)一級的防火墻。 Gauntlet 在應(yīng)用層按照安全策略檢查雙向的通信，具有用戶透明、集成管理、強(qiáng)力加密和內(nèi)容安全、高吞吐量等特性，可用于 Inter/Intra和遠(yuǎn)程訪問等多種領(lǐng)域，但這些功能模塊相對簡單，性能相對較低，而且配置管理界面基本是基于命令行的，使用管理不大方便。 防火墻選型 科技的 NetScreen－ 100 和 Cisco的 PIX類似， NetScreen－ 100也運(yùn)行專有操作系統(tǒng)。與運(yùn)行在 Intel平臺上的 PIX不同， NetScreen使用專有 ASIC構(gòu)成的高性能防火墻，價(jià)格便宜而且易于安裝。 NetScreen－ 100通過串行連接給接口分配 IP地址的安裝辦法非常簡單，同時(shí)在運(yùn)行 NAT時(shí)， NetScreen的綜合性能不會(huì)降低。 防火墻選型 公司的 CyberGuard 防火墻 CyberGuard 防火墻也是基于代理技術(shù)的，但它的代理功能不是特別豐富。 CyberGuard包括允許對直接通過的信息包進(jìn)行過濾的選項(xiàng)。 CyberGuard加固了它自己的操作系統(tǒng)，使它的多虛擬安全環(huán)境 (Multiple Virtual Secure Environments，MVSE)系統(tǒng)謹(jǐn)慎地隔離所有進(jìn)程、文件和目錄，只允許絕對必要的通訊通過 CyberGuard。 CyberGuard功能相對簡單，性能一般，適合中小型網(wǎng)絡(luò)使用。 防火墻選型 5. 3Com OfficeConnect Firewall 3Com OfficeConnect Firewall防火墻可以用來控制局域網(wǎng)對 Inter的使用，為小企業(yè)提供了確保網(wǎng)絡(luò)安全的廉價(jià)和高效的方法，用戶可以禁止訪問不恰當(dāng)?shù)馁Y料，記錄哪些站點(diǎn)最常被訪問，以及 Inter連接使用著多大的帶寬。 3Com公司的 OfficeConnect Firewall使用全靜態(tài)數(shù)據(jù)包檢驗(yàn)技術(shù)，可以防止非法的網(wǎng)絡(luò)接入和防止來自Inter的“ DOS”攻擊。 OfficeConnect Firewall可以限制局域網(wǎng)用戶對Inter的不恰當(dāng)使用，支持 NAT功能，維護(hù)相對簡單。 防火墻選型 6. 清華紫光 UNISECURE UF3500 UF3500防火墻具有防火墻和流量控制等功能，結(jié)合了網(wǎng)絡(luò)級包過濾 (Networklevel Packet Filter)和應(yīng)用級代理服務(wù)器(Applicationlevel Proxy Server)的功能。 UF3500使用戶可以輕松地設(shè)置安全策略、帶寬優(yōu)先級和訪問記錄。 UF3500防火墻具有網(wǎng)絡(luò)地址轉(zhuǎn)換 (NAT)功能，具備簡單多級過濾、動(dòng)態(tài)過濾和代理能力，可以進(jìn)行帶寬使用、網(wǎng)絡(luò)傳輸和防火墻系統(tǒng)記錄，支持最大流量等多重配置，支持URL過濾和基于 SSL的瀏覽器管理界面，允許通過流行的 Web瀏覽器使用 協(xié)議管理和配置防火墻，保證了防火墻管理的安全性和易用性。 UF3500防火墻的缺點(diǎn)是功能與性能相對偏弱，安全規(guī)則的定義范圍完備性不夠，不支持陣列性能，不適合高端應(yīng)用。 防火墻選型 7. 東方龍馬防火墻 東方龍馬防火墻將信息分析功能、高效包過濾功能、多種反電子欺騙手段、多種安全措施綜合運(yùn)用，它根據(jù)系統(tǒng)管理者設(shè)定的安全規(guī)則保護(hù)內(nèi)部網(wǎng)絡(luò)，同時(shí)提供訪問控制、網(wǎng)絡(luò)地址轉(zhuǎn)換、透明的代理服務(wù)、信息過濾、流量控制等功能，提供完善的安全性設(shè)置，通過高性能的網(wǎng)絡(luò)核心進(jìn)行訪問控制。 防火墻選型 8. 微軟 Microsoft ISA Server 2023 Microsoft ISA Server 2023是 Windows 2023 Server平臺上同時(shí)具有防火墻與網(wǎng)站緩存功能的服務(wù)器軟件。 Microsoft ISA Server 2023提供多層次的企業(yè)級防火墻，并結(jié)合專用的防毒軟件，實(shí)現(xiàn)保護(hù)網(wǎng)絡(luò)資源，避免病毒、黑客及未獲授權(quán)的存取行為，同時(shí)加速公司內(nèi)部對內(nèi)與對外的存取速度，節(jié)省 Inter網(wǎng)絡(luò)帶寬，并且向使用者提供更快的 Web存取速度，進(jìn)行統(tǒng)一 Inter資源管理等功能。 防火墻選型 9. Check Point Firewall1 Check Point Firewall1是以色列的 Check Point公司出品的軟件防火墻，是市場上老資格的軟件防火墻產(chǎn)品。 Check Point Firewall1可以基于 Unix、 Windows等系統(tǒng)平臺上工作，屬狀態(tài)檢測型，綜合性能比較優(yōu)秀。 10. AXENT Raptor 與 Check Point Firewall1和 PIX不同， Raptor完全是基于代理技術(shù)的軟件防火墻，它是代理型防火墻中較好的一種。AXENT Raptor可支持的應(yīng)用類型多，管理界面簡單，此外， AXENT Raptor還具有 NNTP(Network News Transfer Protocol，網(wǎng)絡(luò)新聞轉(zhuǎn)發(fā)協(xié)議 )代理和 NTP(Network Time Protocol，網(wǎng)絡(luò)時(shí)間協(xié)議 )代理功能。 防火墻選型 1. 選購防火墻的基本原則 (1)首先明確防火墻的防范范圍，亦即允許哪些應(yīng)用要求允許通過，哪些應(yīng)用要求不允許通過。 (2)其次要明確想要達(dá)到什么級別的監(jiān)測和控制。根據(jù)網(wǎng)絡(luò)用戶的實(shí)際需要，建立相應(yīng)的風(fēng)險(xiǎn)級別，隨之便可形成一個(gè)需要監(jiān)測、允許、禁止的清單。 (3)第三就是費(fèi)用問題。防火墻的售價(jià)極為懸殊，安全性越高，實(shí)現(xiàn)越復(fù)雜，費(fèi)用也相應(yīng)的越高，反之費(fèi)用較低?？梢愿鶕?jù)現(xiàn)有經(jīng)濟(jì)條件盡可能科學(xué)地配置各種防御措施，使防火墻充分發(fā)揮作用。 防火墻選型 2. 選購防火墻的基本標(biāo)準(zhǔn) (1)防火墻管理的難易度； (2)防火墻自身的安全性； (3)選好安全等級。按照美國國家安全局 (NSA)國家電腦安全中心 (NCSC)的認(rèn)證標(biāo)準(zhǔn)，依安全性由高至低劃分為 A、 B、 C、 D四個(gè)等級； (4)能否彌補(bǔ)其他操作系統(tǒng)之不足； (5)能否為使用者提供不同平臺的選擇； (6)能否向使用者提供完善的售后服務(wù)； (7)應(yīng)該考慮企業(yè)的特殊需求 (包括 IP地址轉(zhuǎn)換、雙重 DNS 、虛擬專用網(wǎng) VPN、掃毒功能、限制同時(shí)上網(wǎng)人數(shù)等特殊控制需求 )。 防火墻選型 3. 選購防火墻的基本技巧 選購防火墻重點(diǎn)應(yīng)把握住品牌、性能、價(jià)格和服務(wù)等四個(gè)基本要素。 (1)品牌：品質(zhì)的保證。選購防火墻應(yīng)購買具有品牌優(yōu)勢，質(zhì)量信得過的產(chǎn)品。 (2)性能：只選適合不選最高。 (3)價(jià)格：并非越貴越好。 (4)服務(wù)：應(yīng)該細(xì)致周到。 網(wǎng)卡選型 網(wǎng)卡簡介 網(wǎng)卡也叫“網(wǎng)絡(luò)適配器”，簡稱“ NIC”，網(wǎng)卡是連接計(jì)算機(jī)與網(wǎng)絡(luò)的硬件設(shè)備。網(wǎng)卡和局域網(wǎng)之間的通信是通過電纜或雙絞線以串行傳輸方式進(jìn)行的，而網(wǎng)卡和計(jì)算機(jī)之間的通信則是通過計(jì)算機(jī)主板上的 I/O總線以并行傳輸方式進(jìn)行。 當(dāng)網(wǎng)卡收到一個(gè)有差錯(cuò)的幀時(shí)，它就將這個(gè)幀丟棄而不必通知它所插入的計(jì)算機(jī)。當(dāng)網(wǎng)卡收到一個(gè)正確的幀時(shí)，它就使用中斷來通知該計(jì)算機(jī)并交付給協(xié)議棧中的網(wǎng)絡(luò)層。當(dāng)計(jì)算機(jī)要發(fā)送一個(gè) IP數(shù)據(jù)報(bào)時(shí)，它就由協(xié)議棧向下交給網(wǎng)卡，由網(wǎng)卡組裝成幀后發(fā)送到局域網(wǎng)。 網(wǎng)卡選型 網(wǎng)卡的主要功能有以下三個(gè)： (1)數(shù)據(jù)的封裝與解封。發(fā)送時(shí)將上一層交下來的數(shù)據(jù)加上首部和尾部，封裝成以太網(wǎng)的幀，并通過網(wǎng)線 (對無線網(wǎng)絡(luò)來說就是電磁波 )將數(shù)據(jù)發(fā)送到網(wǎng)絡(luò)上。接收時(shí)將以太網(wǎng)的幀剝?nèi)ナ撞亢臀膊浚缓笏徒簧弦粚印? (2)鏈路管理。主要是 CSMA/CD協(xié)議的實(shí)現(xiàn)。 (3)編碼與譯碼。即曼徹斯特編碼與譯碼。 網(wǎng)卡接收所有在網(wǎng)絡(luò)上傳輸?shù)男盘?，但只接受發(fā)送到該計(jì)算機(jī)的幀和廣播幀，其余的幀將丟棄。網(wǎng)卡處理這些幀后，傳送到系統(tǒng) CPU做進(jìn)一步處理。當(dāng)需要發(fā)送數(shù)據(jù)時(shí)，網(wǎng)卡等待合適的時(shí)間將分組插入到數(shù)據(jù)流中，接收系統(tǒng)通知計(jì)算機(jī)信息是否完整地到達(dá)，如果出現(xiàn)問題，將要求對方重新發(fā)送。 網(wǎng)卡選型 1. 按總線接口類型分 按網(wǎng)卡的總線接口類型來分一般可分為 ISA接口網(wǎng)卡、 PCI接口網(wǎng)卡以及在服務(wù)器上使用的 PCIX接口網(wǎng)卡、PCI Express 1X接口網(wǎng)卡，筆記本電腦所使用的網(wǎng)卡是PCMCIA接口類型的。 2. 按網(wǎng)絡(luò)接口劃分 網(wǎng)卡常見的接口主要有以太網(wǎng)的 RJ45接口、 SC型光纖接口、細(xì)同軸電纜的 BNC接口和粗同軸電 AUI接口、FDDI接口、 ATM接口等。 目前最為常用的網(wǎng)卡主要是 RJ45接口的以太網(wǎng)卡和光纖接口的以太網(wǎng)卡。 網(wǎng)卡選型 3. 按帶寬劃分 常見的網(wǎng)卡主要有 10Mbps網(wǎng)卡、 100Mbps網(wǎng)卡、10Mbps/100Mbps自適應(yīng)網(wǎng)卡、 1000Mbps網(wǎng)卡四種。 其中， 100Mbps網(wǎng)卡和 10Mbps/100Mbps自適應(yīng)網(wǎng)卡是目前最為流行的網(wǎng)卡；千兆以太網(wǎng)卡主要應(yīng)用于高速以太網(wǎng)中，它能夠在銅線上提供 1Gbps的帶寬，千兆網(wǎng)卡的網(wǎng)絡(luò)接口有兩種主要類型，一種是普通的雙絞線 RJ45接口，另一種是多模 SC型標(biāo)準(zhǔn)光纖接口。 4. 按網(wǎng)卡應(yīng)用領(lǐng)域來分 可以將網(wǎng)卡分為應(yīng)用于工作站的網(wǎng)卡和應(yīng)用于服務(wù)器的網(wǎng)卡。 當(dāng)然，如果按網(wǎng)卡是否提供有線傳輸介質(zhì)接口來分還可以分為有線網(wǎng)卡和無線網(wǎng)卡。 網(wǎng)卡選型 主流網(wǎng)卡產(chǎn)品 1. 英特爾網(wǎng)卡 主要包括： Expi9402PT、 PWLA8492MT、 Expi9400PT、PWLA8391GT等。 2. 3Com網(wǎng)卡 主要包括： 3CCFE575CT、 3C985BSX、 3COM 905B、3C905CXTXM等。 3. IBM網(wǎng)卡 主要包括： IBM 39Y608 IBM 39Y610 IBM 39Y6098等。 網(wǎng)卡選型 主要包括： DGE550SX、 DGE660TD、 DFE690TXD、DGE530T等。 主要包括： TG526 TF523 TF3239D、 TF3239DL等。 主要包括： TEL9939D、 TEL9902G、 TEL9901G、 L8139D等。 網(wǎng)卡選型 1. 選擇性價(jià)比高的網(wǎng)卡 2. 根據(jù)組網(wǎng)類型來選擇網(wǎng)卡 3. 根據(jù)工作站選擇合適總線類型的網(wǎng)卡 4. 根據(jù)使用環(huán)境來選擇網(wǎng)卡 5. 根據(jù)特殊要求來選擇網(wǎng)卡 6. 其他選擇細(xì)節(jié) 如網(wǎng)卡的質(zhì)量 服務(wù)器選型 服務(wù)器是網(wǎng)絡(luò)環(huán)境下為客戶提供各種服務(wù)的專用計(jì)算機(jī)，在網(wǎng)絡(luò)環(huán)境中，服務(wù)器承擔(dān)著數(shù)據(jù)的存儲(chǔ)、轉(zhuǎn)發(fā)、發(fā)布等關(guān)鍵任務(wù)，是網(wǎng)絡(luò)中不可或缺的重要組成部分。因?yàn)榉?wù)器在網(wǎng)絡(luò)中是連續(xù)不斷地工作的，且網(wǎng)絡(luò)數(shù)據(jù)流又可能在這里形成一個(gè)瓶頸，所以服務(wù)器的數(shù)據(jù)處理速度和系統(tǒng)可靠性要比普通的計(jì)算機(jī)高得多。 服務(wù)器選型 服務(wù)器的硬件結(jié)構(gòu)由 PC發(fā)展而來，也包括處理器、芯片組、內(nèi)存、存儲(chǔ)系統(tǒng)以及 I/O設(shè)備等部分，但是和普通 PC相比，服務(wù)器硬件中包含著專門的服務(wù)器技術(shù)，這些專門的技術(shù)保證了服務(wù)器能夠承擔(dān)更高的負(fù)載，具有更高的穩(wěn)定性和擴(kuò)展能力。 與普通 PC機(jī)相比，服務(wù)器應(yīng)該具有如下特殊要求： 1. 較高的穩(wěn)定性 2. 較高的性能 3. 較高的擴(kuò)展性能 服務(wù)器選型 服務(wù)器按其應(yīng)用層次劃分可分為入門級服務(wù)器、工作組級服務(wù)器、部門級服務(wù)器和企業(yè)級服務(wù)器四類。 服務(wù)器按其處理器的架構(gòu) (也就是服務(wù)器 CPU所采用的指令系統(tǒng) )劃分可以分為 CISC架構(gòu)服務(wù)器、 RISC架構(gòu)服務(wù)器和 VLIW架構(gòu)服務(wù)器三種。 3. 按服務(wù)器的用途劃分 服務(wù)器按其用途不同可分為通用型服務(wù)器和專用型服務(wù)器兩類。 服務(wù)器選型 4. 按服務(wù)器的結(jié)構(gòu)劃分 服務(wù)器按其結(jié)構(gòu)不同可分為塔式服務(wù)器、機(jī)架式服務(wù)器和刀片服務(wù)器三種結(jié)構(gòu)。 服務(wù)器選型 服務(wù)器性能指標(biāo)主要是以系統(tǒng)響應(yīng)速度和作業(yè)吞吐量為代表。響應(yīng)速度是指用戶從輸入信息到服務(wù)器完成任務(wù)給出響應(yīng)的時(shí)間，作業(yè)吞吐量是整個(gè)服務(wù)器在單位時(shí)間內(nèi)完成的任務(wù)量。假定用戶不間斷地輸入請求，則在系統(tǒng)資源充裕的情況下，單個(gè)用戶的吞吐量與響應(yīng)時(shí)間成反比，即響應(yīng)時(shí)間越短，吞吐量越大。 影響服務(wù)器性能指標(biāo)的主要因素包括服務(wù)器的 CPU占用率、服務(wù)器的可用內(nèi)存數(shù)以及物理磁盤讀寫時(shí)間等。 服務(wù)器選型 主流服務(wù)器 2023年， IBM、 Dell、 HP這三個(gè)品牌在中國服務(wù)器市場的關(guān)注度之和超過了 75%，其他品牌的關(guān)注度相對較小，中國服務(wù)器市場競爭呈現(xiàn)少數(shù)品牌壟斷市場的寡頭趨勢。 1. IBM System x3550 M2 2. 戴爾 R410 3. HP XW4600工作站 4. 華碩 RS520E6 5. 寶德 GS1000