行業應用背景： 隨著Internet的發展，網絡豐富的信息資源給用戶帶來了極大的方便，但同時也給上網用戶帶來安全問題。由于Internet的開放性和超越組織與國界等特點，使它在安全性上存在隱患。 Internet的安全隱患主要體現在下列幾個方面： 1． Internet是一個開放的、無控制機構的網絡，黑客經常會侵入網絡中的計算機系統，或竊取機密數據和盜用特權，或破壞重要數據，或使系統功能得不到充分發揮直至癱瘓。 2． Internet的數據傳輸是基于TCP/IP通信協議進行的，這些協議缺乏使傳輸過程中的信息不被竊取的安全措施。 3． Internet上的通信業務多數使用Unix操作系統，該系統明顯存在安全脆弱性問題。 4．電子郵件存在著被拆看、誤投和偽造的可能性。使用電子郵件來傳輸重要機密信息存在很大危險。 5．計算機病毒通過Internet的傳播給上網用戶帶來極大危害。 一個安全的計算機網絡應該具有可靠性、可用性、完整性、保密性和真實性等特點。計算機網絡不僅要保護計算機網絡設備安全和計算機網絡系統安全，還要保護數據安全等。 系統要求： 為保障計算機網絡的安全可靠，需采用以下技術： 1，防火墻技術 網絡防火墻技術是一種用來加強網絡之間訪問控制，防止外部網絡用戶以非法手段通過外部網絡進入內部網絡，訪問內部網絡資源，保護內部網絡操作環境的特殊網絡互聯設備。 2．加密技術 信息交換加密技術分為兩類：即對稱加密和非對稱加密。 3．虛擬專用網技術 虛擬專用網(Virtual Private Network，VPN)是近年來隨著Internet的發展而迅速發展起來的一種技術。虛擬專用網實際上就是將Internet看作一種公有數據網，這種公有網和PSTN網在數據傳輸上沒有本質的區別，從用戶觀點來看，數據都被正確傳送到了目的地。 4．安全隔離 網絡的安全威脅和風險主要存在于三個方面：物理層、協議層和應用層。面對新型網絡攻擊手段的不斷出現和高安全網絡的特殊需求，全新安全防護理念--"安全隔離技術"應運而生。它的目標是，在確保把有害攻擊隔離在可信網絡之外，并保證可信網絡內部信息不外泄的前提下，完成網間信息的安全交換。 5．穩定可靠的計算機平臺 網絡數據的長效監測依賴于穩定可靠的硬件平臺，包括兩個以上的千兆級網絡接口和快速讀寫速度的多硬盤的系統，以及更加安全的電源系統。此外，系統也須具有防震、防潮、防塵、防高/低溫、防電磁干擾，防靜電干擾等等一系列安全指標,以適應更加廣泛的運輸和應用環境。 系統框圖： 艾訊宏達解決方案： SYS7186VGG性能參數： ·英特爾奔騰四CPU卡，支持LGA775 接口和外頻最高達到800MHz ·4個USB高速接口，傳輸率最高支持480MB ·內建英特爾圖形加速芯片GMA900 ·支持數字影像接口 ·支持8位數字輸入輸出 GT6180性能參數： ·8U強固型上架式機箱 ·雙層機架設計，裝有冷卻系統 ·前端可安裝7個 5.25”和1個3.5” 磁盤驅動器 ·支持中央監測系統 ·4個9cm熱交換散熱風扇 ·支持20槽底板或ATX商用主板 ·N+1熱交換冗余電源供應系統 ·可選配直流電源 ·尺寸 (WxDxH): 19’’(482.6mm) x 20.1’’(510mm) x 14’’(355.6mm) 系統運行情況及用戶評價： 國內某著名公司在進行網絡安全硬件平臺選型時，充分考慮了該行業的應用特點，考察了眾多的工控產品生產商。艾訊宏達最終憑借多年在工控界的表現證明了自己的實力，贏得了訂單。整個安全系統選用 "Grantech" GT6180這臺非常整合的工業機箱，內部嵌入了4套獨立高效的計算機系統，采用了業界最先進的基于Intel® 915GV芯片組的SYS7186主板，并在多硬盤單元，大功率冗余電源及高速網絡的配合下，實現了穩定、高效、安全的工作目標，獲得了客戶及相關安全部門的一致好評。