【正文】 基于對系統(tǒng)成本與安全技術(shù)成本的綜合考慮，用戶可。因此，監(jiān)測型防火墻不僅超越了傳統(tǒng)防火墻的定義，而且在安全性上也超越了前兩代產(chǎn)品。同時，這種檢測型防火墻產(chǎn)品一般還帶有分布式探測器，這些探測器安置在各種應(yīng)用服務(wù)器和其他網(wǎng)絡(luò)的節(jié)點(diǎn)之中，不僅能夠檢測來自網(wǎng)絡(luò)外部的攻擊，同時對來自內(nèi)部的惡意破壞也有極強(qiáng)的防范作用。3. 監(jiān)測型監(jiān)測型防火墻是新一代的產(chǎn)品，這一技術(shù)實(shí)際已經(jīng)超越了最初的防火墻定義。代理型防火墻的優(yōu)點(diǎn)是安全性較高，可以針對應(yīng)用層進(jìn)行偵測和掃描，對付基于應(yīng)用層的侵入和病毒都十分有效。當(dāng)客戶機(jī)需要使用服務(wù)器上的數(shù)據(jù)時，首先將數(shù)據(jù)請求發(fā)給代理服務(wù)器，代理服務(wù)器再根據(jù)這一請求向服務(wù)器索取數(shù)據(jù)，然后再由代理服務(wù)器將數(shù)據(jù)傳輸給客戶機(jī)。代理服務(wù)器位于客戶機(jī)與服務(wù)器之間，完全阻擋了二者間的數(shù)據(jù)交流。有經(jīng)驗(yàn)的黑客很容易偽造IP地址，騙過包過濾型防火墻。但包過濾技術(shù)的缺陷也是明顯的。系統(tǒng)管理員也可以根據(jù)實(shí)際情況靈活制訂判斷規(guī)則。網(wǎng)絡(luò)上的數(shù)據(jù)都是以包為單位進(jìn)行傳輸?shù)模瑪?shù)據(jù)被分割成為一定大小的數(shù)據(jù)包，每一個數(shù)據(jù)包中都會包含一些特定信息，如數(shù)據(jù)的源地址、目標(biāo)地址、TCP/UDP源端口和目標(biāo)端口等。根據(jù)防火墻所采用的技術(shù)不同，我們可以將它分為三種基本類型:包過濾型、代理型和監(jiān)測型。雖然從理論上看，防火墻處于網(wǎng)絡(luò)安全的最底層，負(fù)責(zé)網(wǎng)絡(luò)間的安全認(rèn)證與傳輸，但隨著網(wǎng)絡(luò)安全技術(shù)的整體發(fā)展和網(wǎng)絡(luò)應(yīng)用的不斷變化，現(xiàn)代防火墻技術(shù)已經(jīng)逐步走向網(wǎng)絡(luò)層之外的其他安全層次，不僅要完成傳統(tǒng)防火墻的過濾任務(wù)，同時還能為各種網(wǎng)絡(luò)應(yīng)用提供相應(yīng)的安全服務(wù)。在這一層上，企業(yè)對安全系統(tǒng)提出的問題是:所有的IP是否都能訪問到企業(yè)的內(nèi)部網(wǎng)絡(luò)系統(tǒng)?如果答案是是，則說明企業(yè)內(nèi)部網(wǎng)還沒有在網(wǎng)絡(luò)層采取相應(yīng)的防范措施。使用防火墻可以對訪問包進(jìn)行過濾，自動識別和防止對局域網(wǎng)內(nèi)重要數(shù)據(jù)的存取，保衛(wèi)系統(tǒng)的安全?？诹畹拇娣疟仨氂袑Ｈ斯芾?，并存放在防火、防水、防盜的安全地帶，確保口令的安全。另外，制度的建設(shè)也是保證服務(wù)器安全的必不可少的手段。服務(wù)器的安全依賴于系統(tǒng)管理員對系統(tǒng)的熟悉程度。網(wǎng)絡(luò)安全首先就是服務(wù)器安全，口令安全，業(yè)務(wù)流程安全，最后才是網(wǎng)絡(luò)安全策略。通常，對網(wǎng)絡(luò)安全構(gòu)成威脅的主要因素有以下幾點(diǎn):來自網(wǎng)絡(luò)外部和內(nèi)部的攻擊、誤操作、通過網(wǎng)絡(luò)傳送的病毒以及自然意外事件等，攻擊者的主要目的是竊取信息、惡意破壞或者顯示技巧等。該模塊是4000系列最新的模塊成員，將Cisco IOS集成進(jìn)4000系列，提供高性能，靈活和支持多種協(xié)議的能力。10/100BaseTX自適應(yīng)交換模塊對接口的速度和全雙工還是半雙工方式是自動檢測和適應(yīng)的。管理引擎模塊提供高性能的交換和管理，支持二層和三層交換。4006機(jī)箱有六個插槽，其上的所有模塊都是可熱插拔的。路由交換模塊支持基于Cisco IOS的多協(xié)議路由。4006交換機(jī)支持NetFlow。使用標(biāo)準(zhǔn)快速以太網(wǎng)，F(xiàn)DDI，或ATM接口，在交換機(jī)和交換機(jī)，交換機(jī)和路由器，交換機(jī)與服務(wù)器之間 ，提供高速連接。同時，Catalyst 4006還能提供ATM或千兆網(wǎng)接口模塊，已便將來系統(tǒng)能平滑地過渡到ATM交換或千兆以太網(wǎng)，從而保護(hù)客戶在當(dāng)前Cisco產(chǎn)品上的投資。Cisco Catalyst 4000系列是Cisco公司提供的高端交換機(jī)產(chǎn)品。除提供透明的便捷的IP Phone的功能外，它還可以當(dāng)成標(biāo)準(zhǔn)的提供路由功能的路由器使用，進(jìn)而提供上網(wǎng)服務(wù)。Cisco 3600系列通過利用Cisco的語音/傳真網(wǎng)絡(luò)模塊，允許客戶在單個網(wǎng)絡(luò)上合并語音、傳真和數(shù)據(jù)流量。Cisco 3600系列是一個適合大中型企業(yè)和Internet服務(wù)供應(yīng)商的模塊化、多功能訪問平臺家族。因此選用Cisco 400系列作為這幾個子系統(tǒng)的中心交換機(jī)。在路由器領(lǐng)域中無論是高檔路由器還是中低檔路由器，Cisco公司都占據(jù)了領(lǐng)先地位，尤其是在中高檔領(lǐng)域，更是遙遙超出其競爭對手。良好的可靠性與可用性，保證了系統(tǒng)的穩(wěn)定運(yùn)行。DB2通用數(shù)據(jù)庫符合業(yè)界所有主要的與分布式數(shù)據(jù)相關(guān)的標(biāo)準(zhǔn)，因此，使用現(xiàn)有的工具和應(yīng)用就能訪問DB2資源使得在開放的網(wǎng)絡(luò)計(jì)算環(huán)境中使用和訪問DB2便得非常簡單和低成本，因?yàn)榭梢猿浞掷矛F(xiàn)有的硬件和軟件工具和技術(shù)。 廣泛的訪問：DB2通用數(shù)據(jù)庫支持多種客戶機(jī)通過多種網(wǎng)絡(luò)來訪問，通過內(nèi)置的數(shù)據(jù)復(fù)制和分布式交易，支持?jǐn)?shù)據(jù)以最符合業(yè)務(wù)的和最高效的方式靈活地分布在網(wǎng)上，DB2通用數(shù)據(jù)庫在整合大型機(jī)和中小型機(jī)數(shù)據(jù)庫方面具有獨(dú)到的優(yōu)勢，做到高效和無縫的連接，從而保護(hù)現(xiàn)有的數(shù)據(jù)、軟件、硬件和技能的投資，縮短開發(fā)周期，降低成本。 商業(yè)智能：DB2通用數(shù)據(jù)庫對數(shù)據(jù)倉庫和連機(jī)分析處理(OLAP)具有強(qiáng)有力的支持，DB2業(yè)界領(lǐng)先的并行數(shù)據(jù)庫技術(shù)和查詢優(yōu)化器幫助客戶更好更快地分析和挖掘企業(yè)數(shù)據(jù)，為客戶決策提供依據(jù)，而且不需要重新購買專門的數(shù)據(jù)庫系統(tǒng)，因?yàn)镈B2通用數(shù)據(jù)庫做到單一的數(shù)據(jù)庫系統(tǒng)滿足所有的數(shù)據(jù)管理要求，不管是OLAP還是OLTP。 完整的Internet應(yīng)用支持：最新的應(yīng)用領(lǐng)域就是電子商務(wù)(ebusiness)，DB2通用數(shù)據(jù)庫充分集成了最先進(jìn)的Web技術(shù)，所以保證數(shù)據(jù)能夠非常方便和安全地從Internet或Intranet得到訪問，從而支持企業(yè)快速地建立電子商務(wù)或Internet應(yīng)用，增強(qiáng)企業(yè)的競爭力、提高客戶服務(wù)質(zhì)量和降低企業(yè)成本。卓越的可擴(kuò)展性：DB2通用數(shù)據(jù)庫能夠運(yùn)行于小到支持移動用戶的筆記本電腦，大到支持上千用戶的數(shù)個Tb的并行系統(tǒng)，是業(yè)界唯一的做到在跨度如此大的不同系統(tǒng)中實(shí)現(xiàn)一致功能的數(shù)據(jù)庫服務(wù)器，使得用戶技能能夠做到多次使用，而不管應(yīng)用系統(tǒng)的規(guī)模是大還是小，從而減少了用戶的投資?！狣B2本系統(tǒng)方案中選用的數(shù)據(jù)庫軟件為IBM的DB2 UDB for AS/400。例如，產(chǎn)品供應(yīng)旨在通知您什么時候可以進(jìn)行升級，新的語音集成功能支持電子式回呼。強(qiáng)有力的個性化支持()AS/400可提供個性化的服務(wù)及電子化支持，旨在使您的商業(yè)應(yīng)用總保持最高性能?？捎眯?、安裝和操作各方面的大量改進(jìn)使AS/400更加易于使用。經(jīng)過優(yōu)化的編譯器可提高企業(yè)資源規(guī)劃(ERP)和由C、C++、Java編寫的中間件應(yīng)用程序的執(zhí)行性能。具備這一功能，您可以在給定的環(huán)境里繼續(xù)運(yùn)行事務(wù)關(guān)鍵型核心應(yīng)用，同時又安裝一個新的操作系統(tǒng)環(huán)境，這樣，您可以在同一個服務(wù)器上評估新的版本。新的AS/400 840服務(wù)器支持多達(dá)24個邏輯分區(qū)，是以前版本的兩倍。更強(qiáng)的可移植性O(shè)S/400 V4R5最引以為豪的改進(jìn)就是AS/400邏輯分區(qū)(LPAR)體系結(jié)構(gòu)。AS/400一直以來在安全性方面就享有盛譽(yù)，它支持當(dāng)前的互聯(lián)網(wǎng)安全標(biāo)準(zhǔn)和協(xié)議。這些服務(wù)包括對內(nèi)置的DB2通用數(shù)據(jù)庫進(jìn)行訪問、目錄服務(wù)及訪問其它AS/400資源。IBM的AS/400 HTTP服務(wù)器具有一系列Internet和Intranet功能，帶有新的WebServer Search，可提供更強(qiáng)的搜索功能。V4R5可支持最新的Lotus Domino ，帶有功能強(qiáng)大的組件、電子郵件甚至傳真功能，這些功能無論是Lotus Notes客戶還是任何其它標(biāo)準(zhǔn)的網(wǎng)絡(luò)瀏覽器都可使用。此外，OS/400可隨同可移植應(yīng)用程序解決方案環(huán)境(PASE)一起定購。通過AS/400 集成式Netfinity服務(wù)器、AS/400網(wǎng)絡(luò)服務(wù)器以及客戶端快速訪問，AS/400全面支持Windows 2000和NT應(yīng)用。AS/400的Java工具箱還包括新的訪問類，這進(jìn)一步簡化了Java服務(wù)小程序的編寫過程。電子商務(wù)與日俱增的重要性使得網(wǎng)絡(luò)技術(shù)成為關(guān)注的焦點(diǎn)。新的AS/400e服務(wù)器比以往的服務(wù)器能更好地運(yùn)行核心AS/400事務(wù)應(yīng)用。OS/400與AS/400服務(wù)器一同將硬件、操作系統(tǒng)、數(shù)據(jù)庫、輸入輸出設(shè)備、中間件和工具緊密地集成為一體，這在運(yùn)行電子商務(wù)應(yīng)用時能提供顯著優(yōu)勢。這也是眾多業(yè)務(wù)依賴AS/400e以轉(zhuǎn)向電子商務(wù)的原因。新發(fā)布的OS/400 V4R5具有許多全新的增強(qiáng)功能，可為不斷涌現(xiàn)的任務(wù)提供強(qiáng)有力的支持。電子商務(wù)對需要處理復(fù)雜任務(wù)的公司提出了挑戰(zhàn)，IT專家在尋求新的技術(shù)以確保公司的競爭優(yōu)勢。性能 處理器 最多可支持2個Intel Pentium III 533MHz、 600MHz、 667MHz或733MHz處理器，前端總線均為133MHz 高速緩存 內(nèi)置256KB回寫式高速緩存 ECC內(nèi)存 標(biāo)配128MB高性能PC133 ECC SDRAM內(nèi)存 最大內(nèi)存容量可達(dá)4GB I/O擴(kuò)展槽 8個全長PCI插槽（6個64位和2個32位插槽，其中4個為熱插拔插槽） 控制器 集成雙通道RAID磁盤陣列控制器，帶32MB高速緩存（可擴(kuò)充至128MB）和可選電池備份 集成雙通道Ultra2 SCSI控制器 附加的單通道Ultra/Wide SCSI控制器 海量存儲系統(tǒng) 4個正面（半高）托架 1個CD－ROM驅(qū)動器 2個可用的公用托盤（非熱插拔）托架，適用于硬盤驅(qū)動器或磁帶備份設(shè)備（DLT、DDS、自動加載磁帶機(jī)） 12個可正面拆裝的熱插拔驅(qū)動器托架 6個標(biāo)配的薄型熱插拔驅(qū)動器托架（也支持3個半高或薄型和半高混用） 可選配附加的帶有6個薄型（或3個半高）熱插拔驅(qū)動器托架籠，支持全雙工 支持Ultra3 SCSI的熱插拔驅(qū)動器背板最大內(nèi)置存儲容量 熱插拔存儲容量可高達(dá)216GB（1218GB薄型驅(qū)動器），外加2塊18GB非熱插拔硬盤可使最大內(nèi)置存儲容量達(dá)到252GB 視頻 集成的ATI Rage IIC 視頻控制器 在10247664K真彩分辨率下的刷新率為75Hz 2MB SGRAM顯存 CD－ROM驅(qū)動器 32倍速IDE光盤 軟盤驅(qū)動器 內(nèi)置I/O端口 1個25針并口 1個9針串行/RS－232端口 1個網(wǎng)卡端口 MiniDIN鍵盤和鼠標(biāo)端口 1個9針服務(wù)器管理端口或第二個串行/RS232端口 1個SCSI外部連接端口，用于連接外置式存儲設(shè)備 鍵盤和鼠標(biāo) 基座式型號帶有本地化鍵盤和兩鍵鼠標(biāo) ——IBM OS/400如果用戶選用AS／400作為主機(jī)系統(tǒng)，該中心主機(jī)上使用IBM的操作系統(tǒng)OS/400。*智能化管理隨機(jī)附贈的整套服務(wù)器管理工具確保您可以在任何時間、從任何地點(diǎn)對服務(wù)器的軟、硬件進(jìn)行監(jiān)控和管理。集成的雙通道RAID控制器帶有可選的電池備份，具有基本硬件的校驗(yàn)（XOR）邏輯運(yùn)算功能，標(biāo)準(zhǔn)配置32MB高速緩存并可擴(kuò)充至128MB。*本產(chǎn)品脫穎而出，成為惠普超級保障解決方案中的基本平臺。 III處理器前端系統(tǒng)總線為133MHz，主頻為533MHz、600MHz、667MHz、733MHz或800MHz， PC 133MHz ECC SDRAM內(nèi)存，并集成了高性能RAID控制器。二、LH 3000/3000r性能特點(diǎn)：*性能出眾雙Intel174。6. 磁盤陣列AS/400e 270內(nèi)置磁盤陣列，具有速率更高、性能更可靠的優(yōu)點(diǎn)。此種做法的好處是數(shù)據(jù)的可用性大大提高，數(shù)據(jù)的冗余度只有20%，其缺點(diǎn)是：由于所有的校驗(yàn)是放在一個盤上，因此，該盤的訪問率太大。RAID2：不常用RAID3：將磁盤陣列分成兩個部分，一個部分存放數(shù)據(jù)，另一個部分存放校驗(yàn)。將要寫的數(shù)據(jù)在兩個盤上寫兩次，做兩個備份，這種做法的好處是數(shù)據(jù)的存放較為安全。這種做法的好處是能夠加快數(shù)據(jù)的存取速度，但沒有容錯的功能。這種做法的出發(fā)點(diǎn)是：用一些成本較低的小容量磁盤，組成一個磁盤陣列，再采用一定的技術(shù)，加大或保證盤中數(shù)據(jù)的可靠性。5. RAID技術(shù)為了提高可靠性與保護(hù)關(guān)鍵數(shù)據(jù)，開始時人們僅采用全雙備份的方法，但這種方法冗余量大、成本高。和其他文件系統(tǒng)相比，單級存儲結(jié)構(gòu)不僅極大地簡化了系統(tǒng)存儲管理任務(wù)，還使程序開發(fā)人員在編寫程序時把注意力更多地集中在編程上而不用考慮內(nèi)存和磁盤管理。當(dāng)我們在AS／400e上創(chuàng)建一個目標(biāo)時，地址空間中的一個虛地址被分配給這個目標(biāo)，從操作系統(tǒng)的角度來看，當(dāng)目標(biāo)被訪問時，其唯一的參考就是目標(biāo)名，虛地址只是在TIMI或其下才起作用。目前IBM已推出SSA(Serial Storage Architecture)技術(shù)，速度為SCSI 2 F/W的３倍以上。IBM對此有著非常豐富的產(chǎn)品與經(jīng)驗(yàn)，AS／400e 270系列有各種各樣的性能和容量不同的存儲器產(chǎn)品供用戶選擇，包括磁帶、磁盤、光盤等。這可在利用新技術(shù)的同時保護(hù)您的硬件和軟件投資。AS/400的硬件設(shè)計(jì)使之在具有大量交互和通信I/O要求的商業(yè)和客戶機(jī)/服務(wù)器環(huán)境中的性能實(shí)現(xiàn)最佳化。主系統(tǒng)處理器然后繼續(xù)執(zhí)行其它任務(wù)。AS/400使用高速激光驅(qū)動光纖I/O總線，這些總線向一批處理器(每一個處理器用于一種I/O設(shè)備類型)提供連接件。AS/400n路多處理體系結(jié)構(gòu)為每一臺處理器同時配有共享存儲器和高速緩沖存儲器，同單個處理器設(shè)計(jì)相比，它大大提高了系統(tǒng)事務(wù)處理能力。該體系結(jié)構(gòu)允許25000種應(yīng)用程序立即開發(fā)新的硬件技術(shù)。AS/400當(dāng)前使用64位地址(48個硬件位和16個微代碼位)。3. AS／400e 270先進(jìn)的硬件結(jié)構(gòu)AS/400先進(jìn)系列硬件結(jié)構(gòu)使用具有最新技術(shù)的工程設(shè)計(jì)以滿足您的商業(yè)需要，提供引人注目新水準(zhǔn)的可擴(kuò)展性、性能/價格比、可靠性和處理能力以實(shí)現(xiàn)您財務(wù)上、功能上和性能上的要求。此外，我們還建立了AS/400網(wǎng)站，您可以按自己的需要和興趣定制自己的主頁。例如，產(chǎn)品供應(yīng)旨在通知您什么時候可以進(jìn)行升級，新的語音集成功能支持電子式回呼。 強(qiáng)有力的個性化支持()AS/400e可提供個性化的服務(wù)及電子化支持，旨在使您的商業(yè)應(yīng)用總保持最高性能。這種集成的運(yùn)行環(huán)境提供了AIX環(huán)境的一個子集，該子集便于快速地將UNIX應(yīng)用移植到AS/400e上。AS/400e 270服務(wù)器支持JAVA和可擴(kuò)展置標(biāo)語言(XML)，這將更好地為電子商務(wù)提供全面廣泛的支持。AS/400全新的集成式 Netfinity服務(wù)器允許您在AS/400e 270服務(wù)器里安裝多達(dá)3套微軟Windows2000（服務(wù)器版），并且用同一個服務(wù)器管理它們。216。新功能包括符合業(yè)界相關(guān)標(biāo)準(zhǔn)的1Gbp