艾訊宏達產品在網絡安全行業的應用

應用背景
網絡安全威脅與日俱增：
　　 網絡的飛速發展促使社會信息化進程快速推進,電信、電力、電子政務、電子商務等信息化工程也在如火如荼地進行。然而，隨著網絡逐步完善，網絡所面臨的病毒、黑客威脅也在與日俱增，一套完善的網絡安全解決方案成為各行各業網絡健康發展的迫切需要。據調查，目前危害網絡安全的主要威脅有：非授權訪問，即對網絡設備及信息資源進行非正常使用或越權使用等；冒充合法用戶,即利用各種假冒或欺騙手段非法獲得合法用戶的使用權限,以達到占用合法用戶資源的目的；破壞數據的完整性,即使用非法手段,刪除、修改、重發某些重要信息，以干擾用戶的正常使用；干擾系統正常運行；病毒與惡意攻擊，即通過網絡傳播病毒或惡意Java、XActive等；線路竊聽，即利用通信介質的電磁泄漏或搭線竊聽等手段獲取非法信息。
對企業的影響：
　　網絡安全問題將給企業帶來巨大的危害，企業將蒙受巨大的經濟損失，降低生產率，并喪失業務機會。另外，企業還必須花巨資挽回損失。由于缺乏人力和財力，無法有效抵御安全威脅，小機構更容易遭受攻擊。安全問題對企業的威脅包括：
1、損失客戶收入——對公司最大的打擊是丟失業務。當客戶正試圖通過公司的Web站點購買貨物或者訪問公司的資源時，如果發現這家公司的網絡受到了攻擊，十有八九會轉向其它公司；
2、中斷合作伙伴的事務處理——安全問題可能會中斷或干擾企業間事務處理，使企業無法與合作伙伴或供應商有效合作 ；
3、降低客戶滿意度——企業網絡遭受攻擊后很長一段時間里都很難挽回客戶對公司的信任，忠誠客戶將不愿意把私密信息透露給不能為其保守秘密的公司，這一點很容易理解；
4、因欺詐而承擔法律責任——信用卡欺詐案越來越多。利用信用卡在電子商務站點上購買商品或服務的客戶相信公司能夠保護其私密信息。如果公司因網絡安全問題而引起欺詐和身份盜竊，可能要承擔法律責任，從而影響到公司的生存。

客戶的要求
　　為抵御由網絡安全問題帶來的危害，各機構需要部署統一可擴展能夠幫助他們連續保護網絡的公司級安全解決方案，網絡入侵檢測系統能實時采集信息系統中的網絡數據、系統日志、服務狀態、資源使用狀況等信息，進行綜合分析和比較，判斷入侵行為的發生，并采用多種不同手段記錄攻擊，實時告警，阻斷攻擊者的進攻，從而起到保護用戶網絡和信息系統安全的作用。

　　網絡安全設備的功能主要分為入侵檢測、網絡安全審計、網絡安全評估、主頁防篡改等，而入侵檢測系統又主要包括：
　　網絡入侵檢測系統 ———————— NIDS-S
　　分布式網絡入侵檢測系統 —————— NIDS-D
　　主機入侵檢測系統 ———————— HIDS
　　
　　網絡入侵檢測系統提供強大的入侵檢測功能，實時和多樣化的入侵報警，多級別的響應處理措施，詳盡的入侵檢測記錄分析報告，用戶可以通過IE瀏覽器對其進行遠程管理，審計和查詢所有報告內容。
　　
　　網絡入侵檢測系統的網絡接口由一個探測端口和一個管理端口組成，探測端口根據網絡的應用環境，可選擇10/100/1000M網口，管理端口一般選用10/100M網口。

艾訊宏達解決方案
SYS7380VEGA+GT61120
　　 艾訊宏達推出的網絡入侵檢測系統機箱GT61120，采用1U超薄P4電源，尤其是在P4系統的散熱處理上有獨到之處，可保證P4的系統安全工作。
　　 艾訊宏達特別推出鋁面板設計，通過拉絲，噴砂，陽極氧化等工藝，可針對不同客戶設計產品外觀。
GT61120的典型應用特征:
1、1U高度系統，節省用戶空間
2、內置5個散熱風扇，保證系統的良好散熱特性
3、鋁面板設計，產品外觀高檔美觀
4、1個千兆網口，1個百兆網口，
5、內置1U P4 250W電源，保證系統的安全穩定運行
SYS7380VEGA的典型應用特征:
1、Intel 845GV芯片組，支持400/533MHz的CPU，最大到3.06GHz。
2、集成顯示控制器, 支持雙通道LVDS
3、最大支持2GB DDR SDRAM
4、1個Intelâ82540EM千兆網卡，1個Intel 82562EM 10/100M網卡，分別滿足網絡入侵檢測系統探測端口和管理端口對網卡的需求
5、集成AC’97聲卡
6、提供4個USB2.0的接口，最大傳輸速率480Mbps.
7、原裝“AMP”電子接插件，保證主板接插件的電氣連接，符合工業標準。