設(shè)備選型、os、訪問方式培訓(xùn)(編輯修改稿)
2025-03-13 12:30 本頁面
【文章內(nèi)容簡介】 ?防火墻中安裝有網(wǎng)絡(luò)操作系統(tǒng)和專業(yè)防火墻程序。 ? 一些防火墻安裝通用網(wǎng)絡(luò)操作系統(tǒng)（如 FreeBSD）； ? 一些防火墻采用專用操作系統(tǒng)（如 Screen OS）。 ? 防火墻程序：包過濾程序、代理服務(wù)器程序、路由程序等。 安全設(shè)備 ?防火墻外觀與內(nèi)部結(jié)構(gòu) 飛塔防火墻 安全設(shè)備 ?企業(yè)級防火墻軟件： ? 以色列 Check Point ? 微軟公司 ISA Server ?國外硬件防火墻： ? 飛塔防火墻 ? Juniper（杰科）公司 NetScreen ? LinkTust（安氏）公司 FireWall ? Cisco公司 ASA、 PIX等 ?國內(nèi)防火墻廠商： ? 天融信公司、深信服、華為 3COM公司等。 安全設(shè)備 防火墻選型的基本原則 ? 總擁有成本和價格 : 防火墻產(chǎn)品作為網(wǎng)絡(luò)系統(tǒng)的安全屏障，其總擁有的成本不應(yīng)該超過受保護(hù)網(wǎng)絡(luò)系統(tǒng)可能遭受最大損失的成本。 ? 明確系統(tǒng)需求 : 即用戶需要什么樣的網(wǎng)絡(luò)監(jiān)視、冗余度以及控制水平。 ? 應(yīng)滿足企業(yè)特殊要求 : 企業(yè)安全政策中的某些特殊需求并不是每種防火墻都能提供的，這常會成為選擇防火墻時需考慮的因素之一，比如：加密控制標(biāo)準(zhǔn)，訪問控制，特殊防御功能等。 安全設(shè)備 防火墻選型的基本原則 ? 防火墻的安全性：防火墻的安全性能難以評估。用戶在選擇防火墻產(chǎn)品時，應(yīng)該盡量選擇占市場份額較大同時又通過了國家權(quán)威認(rèn)證機(jī)構(gòu)認(rèn)證測試的產(chǎn)品。 ? 企業(yè)級用戶對防火墻產(chǎn)品主要需求是： ? 內(nèi)網(wǎng)安全性需求 ? 細(xì)度訪問控制能力需求 ? VPN需求 ? 統(tǒng)計、計費(fèi)功能需求 ? 帶寬管理能力需求等 安全設(shè)備 防火墻選型的基本原則 ? 管理與培訓(xùn) : 人員的培訓(xùn)和日常維護(hù)費(fèi)用通常會占據(jù)較大的比例。一家優(yōu)秀的安全產(chǎn)品供應(yīng)商必須為其用戶提供良好的培訓(xùn)和售后服務(wù)。 ? 可擴(kuò)充性 : 網(wǎng)絡(luò)的擴(kuò)容和網(wǎng)絡(luò)應(yīng)用都有可能隨著新技術(shù)的出現(xiàn)而增加，網(wǎng)絡(luò)的風(fēng)險成本也會急劇上升，因此便需要增加具有更高安全性的防火墻產(chǎn)品。 服務(wù)器設(shè)備 PC服務(wù)器的類型 ?PC服務(wù)器與 PC在軟件上完全兼容。 ?PC服務(wù)器的要求： ? 高性能（如多 CPU，大容量內(nèi)存等）； ? 高 I/O吞吐量（如 SAS接口， RAID等）； ? 很好的可靠性（如連續(xù)運(yùn)行，熱插拔等）。 ?PC服務(wù)器 NOS： ? Windows Server、 Linux、 FreeBSD等。 服務(wù)器設(shè)備 ?PC服務(wù)器國外廠商： ? IBM、 HP、 Dell等 ?國內(nèi)主要廠商： ? 浪潮、曙光、聯(lián)想等。 ?PC服務(wù)器的類型： ? 機(jī)箱式 ? 機(jī)架式 ? 刀片式等 服務(wù)器設(shè)備 ?機(jī)箱式 PC服務(wù)器 服務(wù)器設(shè)備 ?機(jī)架式 PC服務(wù)器 服務(wù)器設(shè)備 ?刀片式 PC服務(wù)器 服務(wù)器設(shè)備 ?[案例 ] 刀片式服務(wù)器 服務(wù)器設(shè)備 ?[案例 ] PC服務(wù)器 服務(wù)器硬盤 服務(wù)器設(shè)備 集群計算機(jī)系統(tǒng) ?2023年統(tǒng)計數(shù)據(jù)，世界 500強(qiáng)計算機(jī)中，有379臺超級計算機(jī)采用集群結(jié)構(gòu)，占 76％ 的比例。 ?集群結(jié)構(gòu)是超級計算機(jī)的主流體系結(jié)構(gòu)。 ?集群技術(shù)將多臺相互獨(dú)立的計算機(jī)（大多采用PC服務(wù)器），通過高速網(wǎng)絡(luò)組成一個完整的服務(wù)器系統(tǒng)，并以單一系統(tǒng)的模式加以管理，使多臺服務(wù)器像一臺機(jī)器一樣工作。 服務(wù)器設(shè)備 ?集群系統(tǒng)可以提供高性能的不停機(jī)服務(wù)。 ?使用多臺 PC服務(wù)器組成一臺超級計算機(jī)的設(shè)計方案，比設(shè)計一臺專用超級計算機(jī)便宜很多。 ?“天河 1號”集群計算機(jī)（國防科大， 名世界 500強(qiáng)計算機(jī)第一名）性能： ? 2560個計算節(jié)點(diǎn)， ? 6144個 Intel Xeon處理器， ? 2560片 4870X2顯卡， ? 內(nèi)存總?cè)萘?98TB， ? 點(diǎn)對點(diǎn)通信帶寬 40Gbit/s， ? 峰值計算速度達(dá)每秒鐘 2570萬億次。 服務(wù)器設(shè)備 ?集群計算機(jī) 服務(wù)器設(shè)備 服務(wù)器性能指標(biāo) ? 系統(tǒng)響應(yīng)速度； ? 作業(yè)吞吐量； ? 并發(fā)訪問處理能力； ? 可用內(nèi)存； ? 磁盤讀寫時間等。 服務(wù)器設(shè)備 服務(wù)器選型分析 ?服務(wù)器選型與以下問題相關(guān)： ? 與業(yè)務(wù)類型相關(guān)，不同業(yè)務(wù)的開銷不同，對服務(wù)器性能的要求也不同。 ? 與服務(wù)器配置相關(guān)，如 CPU核心數(shù)， CPU主頻，內(nèi)存大小等。 ? 用戶操作的不確定性。在線用戶數(shù)，用戶并發(fā)會話數(shù)，用戶會話等待時間等，目前尚不能給出一個合理的模型。 ? 其他：操作系統(tǒng)開銷，網(wǎng)絡(luò)系統(tǒng)開銷，服務(wù)器軟件開銷，網(wǎng)絡(luò)鏈路性能等。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1