隨著通信技術(shù)和計算機技術(shù)的飛速發(fā)展,越來越多的國家、企業(yè)和用戶利用計算機網(wǎng)絡(luò)來完成信息交流和各種業(yè)務(wù)處理,產(chǎn)生的海量數(shù)據(jù)信息極易受到網(wǎng)絡(luò)安全威脅。在這種情況下,入侵防御技術(shù)應(yīng)運而生。
圖片來源:千圖網(wǎng)(如若侵權(quán)請聯(lián)系刪除)
入侵防御技術(shù),是在傳統(tǒng)IDS(侵入檢測技術(shù))的基礎(chǔ)上增加了強大的防御功能,通過分析網(wǎng)絡(luò)流量,可以有效檢測病毒、木馬、蠕蟲、間諜軟件等網(wǎng)絡(luò)安全威脅及黑客攻擊,并提供自動預(yù)警和阻止攻擊源等相應(yīng)的響應(yīng)方式,實時中止入侵行為,保障業(yè)務(wù)系統(tǒng)的的連續(xù)性和可用性。
// 入侵防御系統(tǒng)的開發(fā)應(yīng)用
基于龐大的網(wǎng)絡(luò)入侵防御技術(shù)開發(fā)需求,一種能夠監(jiān)視網(wǎng)絡(luò)或網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)資源傳輸行為的計算機網(wǎng)絡(luò)安全設(shè)施——入侵防御系統(tǒng)由此誕生。該系統(tǒng)側(cè)重于網(wǎng)絡(luò)風(fēng)險管理,一般串聯(lián)在防火墻和外部網(wǎng)絡(luò)的設(shè)備中間,可以實時、主動檢測和攔截被明確判斷為網(wǎng)絡(luò)安全威脅或攻擊行為的惡意流量,保護(hù)用戶業(yè)務(wù)系統(tǒng)和網(wǎng)絡(luò)架構(gòu)免受侵害,有效彌補防火墻和入侵檢測系統(tǒng)的不足。
華北工控總結(jié)該系統(tǒng)主要技術(shù)優(yōu)勢,主要表現(xiàn)在以下幾個方面:
網(wǎng)絡(luò)流量精準(zhǔn)識別
實時阻斷惡意攻擊
主動攔截惡意流量
// 入侵防御系統(tǒng)的應(yīng)用挑戰(zhàn)
滿足高性能的要求,對系統(tǒng)設(shè)備的數(shù)據(jù)分析和處理能力要求嚴(yán)苛
提供針對各類攻擊的實時檢測和防御功能,系統(tǒng)設(shè)備必須具備豐富的訪問控制能力
滿足不同客戶、不同規(guī)模網(wǎng)絡(luò)的使用和管理需求,系統(tǒng)硬件平臺需要具備可擴展性,支持多種靈活部署方式
// 華北工控入侵防御系統(tǒng)產(chǎn)品方案
華北工控是國內(nèi)知名的嵌入式計算機產(chǎn)品專業(yè)提供商,聚焦網(wǎng)絡(luò)安全,依托自身強大的研發(fā)平臺,采用恩智浦、飛騰等智能芯,打造了入侵防御系統(tǒng)專用計算機硬件,包括多網(wǎng)口主板和網(wǎng)絡(luò)安全整機等。
EMB-7521,是華北工控基于NXP LS1026A/1046A處理器打造的網(wǎng)安專用主板。產(chǎn)品提供UDIMM DDR4內(nèi)存插槽,支持SATA、eMMC存儲,內(nèi)存容量顯著增加;提供多個高性能千兆網(wǎng)口,支持Mini-PCIe擴展4G模塊,具有靈活的網(wǎng)絡(luò)應(yīng)用環(huán)境;提供豐富串口、USB、GPIO、FAN等I/O功能接口,支持5W雙通道功放,可滿足多種外設(shè)接入所需;支持看門狗功能,支持Linux操作系統(tǒng),具有高穩(wěn)定性和高擴展性。
FW-7521FT,是華北工控基于飛騰 FT-2000(4核)處理器打造的1U網(wǎng)絡(luò)安全整機。產(chǎn)品板載DDR4 UDIMM,支持高速存儲;支持雙網(wǎng)口,支持3G/4G網(wǎng)絡(luò),支持千兆/萬兆/光口/電口接口數(shù)量和類型可選配置;提供豐富串口、USB、GPIO、Mini-PCIe擴展接口等I/O功能接口;支持看門狗BYPASS,支持百敖BIOS;支持搭載UOS,麒麟控制系統(tǒng);提供電源、硬盤、bypass指示燈,支持ATX電源(24+8PIN),支持電源按鍵開關(guān);主動散熱,低功耗。
除此之外,華北工控還可提供基于Intel平臺、Rockchip平臺、NXP平臺等的PSE模塊、網(wǎng)關(guān)專用主板、網(wǎng)絡(luò)安全準(zhǔn)系統(tǒng)等計算機硬件,適用于隔離網(wǎng)閘、流量控制、上網(wǎng)行為管理、虛擬專用網(wǎng)絡(luò) (VPN)等網(wǎng)絡(luò)安全系統(tǒng)。