引言:2001年的五一中美黑客大战、红客联盟的成立、各种各样的电脑病毒横行肆虐,重要的数据资料毁于一旦,网络这个虚拟的社会比现实还要危险,这也造就了“网络安全”成为当今最热门的领域之一。
一、计算机的发明及其网络化的应用,将人类带入了信息化的时代。
如今,越来越多的计算机联入了Internet。作为当今规模最大的互联网络,Internet遍及180多个国家,容纳了160多万个网络,接入了4000多万台计算机,为2亿多用户提供多样化的网络与信息服务。
电子商务、企业上网、智能信息小区、智能化酒店……,新经济的浪潮已经渗透到我们生活的方方面面,人们随时随处都可以感受到网络带来的快捷方便:网络IP电话为您节省长途话费,网上冲浪为您打开信息之窗,网络化办公可以轻松在家办公,网络电子商务更是让人们足不出户便能选购任何商品,网上QQ聊天、网络影视点播、网上游戏等互动性的服务……无不让您充分领略网络的魅力!
信息化经济推动新的商务模式,越来越多的集团用户通过网络将他们与世界紧密地连接在一起,其创造的巨大商机不可估量,各种网络增值服务正在成为网络行业新的应用热点。
但是,正因为Internet是一个面向大众的开放系统,对于信息的保密和系统的安全考虑得并不完备,加上计算机网络技术的飞速发展,互联网上的攻击与破坏事件不胜枚举。计算机黑客犯罪已经渗入到政府机关、军事部门、商业、企业等单位,如果不加以保护的话,轻则干扰人们的日常生活,重则造成巨大的经济损失,甚至威胁到国家的安全。所以系统的网络安全问题已引起许多国家、尤其是发达国家的高度重视,不惜投入大量的人力、物力和财力来提高计算机网络系统的安全性。
二、性能稳定、功能强大的工控机,大大提升了工业自动化水平
工控机是计算机技术与自动控制技术结合的产物,是实现产业自动化、优质、高产、低耗、提高企业经济效益的重要工具。自从1990年开始在工业现场采用工控机以来,极大地促进了工业的自动化与产业信息化。
工业现场的环境往往比较恶劣,如:高温、低温、湿气、振动、电磁干扰、粉尘等等,要保证生产线的正常工作,普通计算机难以胜任,而工控机在结构设计上充分考虑了环境因素,所以能够经受恶劣工作环境的影响。为了确保质量,工控机在设计、制造、加工、检测等方面,全部都要符合国际工业级的标准。
三、国内的主要工控机厂商以及市场占有率
现在的国内工控机市场,按照品牌知名度、生产供货能力、市场占有率等条件,可以分为三个档次,这也是客户选择工控机的基本顺序。
第一档:研祥、研华这两家老牌的工控机生产、销售商。占据了整个国内市场的70%左右,在设计研发、生产制造、渠道建设、售后服务等方面,都是国内最为齐全的,特别是研祥,技术上不断革新,紧盯通讯、网络等新兴行业,与华为、中兴、天融信等众多的行业性客户精诚合作,8年多来,以每年近60%的业绩增长率迅速成长为市场上的佼佼者。
第二档:威达、华北、艾雷斯等长期从事工控机销售的厂商,总共也占有近30%的市场份额。
第三档:新进入的欧美、台湾品牌。价格比较高,需要改换市场策略,才有可能开拓国内市场。
四、工控机在网络安全行业的应用现状
近年来随着市场应用领域的不断拓展,工控机不断应用于新的行业领域,其中自然包括网络安全领域。
随着现代网络系统的功能完善,设备也不断增多,使得计算机机房的位置有限,造成了“寸土贵于寸金”的现况,所以越来越多的设备需要上标准的网络机柜,以节省空间。
正因为网络安全是新行业,不可能像传统企业那样投资兴建自己的厂房、做完全的自有产品,那样只会失去市场机会。而且国内安全厂商的优势在于软件,只有利用硬件厂商的优势,才能尽快实现产业化,迅速占据市场。所以众多的网络安全厂商几乎都将目光投向了工控机,与有实力的工控机厂商合作。事实上,在短短的2年的时间内,大量的国内防火墙产品纷纷上市,迅速占据了国内市场。
现在的国内网络安全市场,防火墙产品的品牌很多,而且大多是以软件技术实力雄厚的高等院校为依托,比如东大阿尔派(现在的东软股份)、清华紫光、清华得实、北大方正数码、交大捷普等市场强者,都选择了用工控机作为硬件平台,如今,他们的产品都已经在如金融、教育、政府等重要客户中得到广泛应用。
五、防火墙的硬件选型考虑与推荐方案
1U高度(“U”是工业标准的高度度量单位,1U≈44.4mm)、嵌入式系统、性能稳定、可以热备份,几乎是所有防火墙的基本硬件选型的主要考虑:
1、 机箱:超薄、上架、美观、个性,代表了防火墙产品的外观要求。推荐使用1U高度、19”宽度、结构合理、散热良好的工控机箱。
2、 主板:是防火墙的核心部件,集成稳定的Chipset,决定了CPU的级别,也能提高系统软、硬件的兼容性,在板上集成网卡、显卡、电子盘等功能接口。推荐使用嵌入式的单板电脑,而且最好有可供扩充的PCI插槽。
3、 CPU:数据处理的快慢,取决于CPU的频率,这与网络的速度是息息相关的,当然最重要是适合。推荐使用赛扬、PIII或相应级别的CPU。
4、 网卡数:根据需要选择合适的网卡数量,推荐使用4个或更多的网口。
5、 电源:防火墙是网络中最重要的关口,要保证24小时正常运行,所以必须要有热备份的冗余电源。推荐使用足够功率的冗余电源。