艾讯宏达产品在网络安全行业的应用

应用背景
网络安全威胁与日俱增：
　　 网络的飞速发展促使社会信息化进程快速推进,电信、电力、电子政务、电子商务等信息化工程也在如火如荼地进行。然而，随着网络逐步完善，网络所面临的病毒、黑客威胁也在与日俱增，一套完善的网络安全解决方案成为各行各业网络健康发展的迫切需要。据调查，目前危害网络安全的主要威胁有：非授权访问，即对网络设备及信息资源进行非正常使用或越权使用等；冒充合法用户,即利用各种假冒或欺骗手段非法获得合法用户的使用权限,以达到占用合法用户资源的目的；破坏数据的完整性,即使用非法手段,删除、修改、重发某些重要信息，以干扰用户的正常使用；干扰系统正常运行；病毒与恶意攻击，即通过网络传播病毒或恶意Java、XActive等；线路窃听，即利用通信介质的电磁泄漏或搭线窃听等手段获取非法信息。
对企业的影响：
　　网络安全问题将给企业带来巨大的危害，企业将蒙受巨大的经济损失，降低生产率，并丧失业务机会。另外，企业还必须花巨资挽回损失。由于缺乏人力和财力，无法有效抵御安全威胁，小机构更容易遭受攻击。安全问题对企业的威胁包括：
1、损失客户收入——对公司最大的打击是丢失业务。当客户正试图通过公司的Web站点购买货物或者访问公司的资源时，如果发现这家公司的网络受到了攻击，十有八九会转向其它公司；
2、中断合作伙伴的事务处理——安全问题可能会中断或干扰企业间事务处理，使企业无法与合作伙伴或供应商有效合作 ；
3、降低客户满意度——企业网络遭受攻击后很长一段时间里都很难挽回客户对公司的信任，忠诚客户将不愿意把私密信息透露给不能为其保守秘密的公司，这一点很容易理解；
4、因欺诈而承担法律责任——信用卡欺诈案越来越多。利用信用卡在电子商务站点上购买商品或服务的客户相信公司能够保护其私密信息。如果公司因网络安全问题而引起欺诈和身份盗窃，可能要承担法律责任，从而影响到公司的生存。

客户的要求
　　为抵御由网络安全问题带来的危害，各机构需要部署统一可扩展能够帮助他们连续保护网络的公司级安全解决方案，网络入侵检测系统能实时采集信息系统中的网络数据、系统日志、服务状态、资源使用状况等信息，进行综合分析和比较，判断入侵行为的发生，并采用多种不同手段记录攻击，实时告警，阻断攻击者的进攻，从而起到保护用户网络和信息系统安全的作用。

　　网络安全设备的功能主要分为入侵检测、网络安全审计、网络安全评估、主页防篡改等，而入侵检测系统又主要包括：
　　网络入侵检测系统 ———————— NIDS-S
　　分布式网络入侵检测系统 —————— NIDS-D
　　主机入侵检测系统 ———————— HIDS
　　
　　网络入侵检测系统提供强大的入侵检测功能，实时和多样化的入侵报警，多级别的响应处理措施，详尽的入侵检测记录分析报告，用户可以通过IE浏览器对其进行远程管理，审计和查询所有报告内容。
　　
　　网络入侵检测系统的网络接口由一个探测端口和一个管理端口组成，探测端口根据网络的应用环境，可选择10/100/1000M网口，管理端口一般选用10/100M网口。

艾讯宏达解决方案
SYS7380VEGA+GT61120
　　 艾讯宏达推出的网络入侵检测系统机箱GT61120，采用1U超薄P4电源，尤其是在P4系统的散热处理上有独到之处，可保证P4的系统安全工作。
　　 艾讯宏达特别推出铝面板设计，通过拉丝，喷砂，阳极氧化等工艺，可针对不同客户设计产品外观。
GT61120的典型应用特征:
1、1U高度系统，节省用户空间
2、内置5个散热风扇，保证系统的良好散热特性
3、铝面板设计，产品外观高档美观
4、1个千兆网口，1个百兆网口，
5、内置1U P4 250W电源，保证系统的安全稳定运行
SYS7380VEGA的典型应用特征:
1、Intel 845GV芯片组，支持400/533MHz的CPU，最大到3.06GHz。
2、集成显示控制器, 支持双通道LVDS
3、最大支持2GB DDR SDRAM
4、1个Intelâ82540EM千兆网卡，1个Intel 82562EM 10/100M网卡，分别满足网络入侵检测系统探测端口和管理端口对网卡的需求
5、集成AC’97声卡
6、提供4个USB2.0的接口，最大传输速率480Mbps.
7、原装“AMP”电子接插件，保证主板接插件的电气连接，符合工业标准。