曙光在服務器安全技術、網絡安全技術等方面都有著深厚積累。從研制服務器開始，曙光就開始了安全技術的研發(fā)，機群監(jiān)控系統(tǒng)、入侵監(jiān)測系統(tǒng)、防火墻系統(tǒng)等陸續(xù)問世。日前，曙光推出首款基于中國自主知識產權的龍芯處理器的網絡安全產品——曙光TLFW—100L防火墻。 該產品采用龍芯2E處理器，曙光自主開發(fā)主板，結合曙光自主的防火墻軟件，形成了軟硬件一體化的防火墻安全系統(tǒng)。曙光公司對該產品擁有完全自主知識產權，是首款面對中國市場的高性能信息安全產品，實現(xiàn)了中國信息安全產品在核心部件上的突破。

　　基于龍芯的自主安全架構

　　曙光TLFW—100L防火墻采用1U標準機箱，前置液晶顯示面板，1個CONSOLE接口，和4個10/100/100Base-TX接口，產品內部配有龍芯2E處理器和曙光公司自主開發(fā)的主板。該產品采用全新的結構設計，整體功耗可控制在10瓦以內，在提供用戶高可靠的安全防護性能外，還極大的降低了運營成本。

　　曙光TLFW—100L防火墻中配備的龍芯2E CPU最高工作頻率為1GHz，典型工作頻率為600—800MHz。作為龍芯二代的64位通用RISC處理器，其采用90nm的CMOS工藝制造，完全可滿足百兆防火墻的應用需求。

　　特別值得一提的是龍芯還專門針對網絡攻擊進行了安全設計。緩沖區(qū)溢出是一種非常普遍、非常危險的漏洞，是目前大多數(shù)網絡攻擊所采取的辦法。利用緩沖區(qū)溢出發(fā)起攻擊，可以導致程序運行失敗、系統(tǒng)死機、重新啟動等后果；更為嚴重的是，可以利用它執(zhí)行非授權指令，甚至可以取得系統(tǒng)特權，進而進行各種非法操作。龍芯CPU通過允許操作系統(tǒng)對堆棧段的取指進行限制，可以有效防止利用緩沖區(qū)溢出技術進行的網絡攻擊�！　�

　　曙光TLFW—100L防火墻

　　曙光TLFW—100L防火墻

　　軟件方面，龍芯防火墻配有曙光公司專為防火墻、VPN等安全產品自主開發(fā)的防火墻管理軟件系統(tǒng)，支持WEB圖形配置，在當前主流瀏覽的操作頁面中，用戶可以輕松的完成對整個防火墻系統(tǒng)的監(jiān)控管理工作。在軟件管理系統(tǒng)中，曙光公司使用了“并發(fā)”和“后臺管理”的理念，可對防火墻系統(tǒng)中的資源進行統(tǒng)一、并發(fā)、多層的后臺管理，實現(xiàn)高效資源調度和管理。曙光龍芯防火墻軟件設計簡潔高效，網絡適用性好，具有較強的網絡接入控制、安全管理功能，抗DoS/DDoS攻擊，極強的抗緩沖區(qū)溢出攻擊性能，還具有豐富的流量控制、P2P過濾、高級路由、日志審計、VPN等增強功能。通過管理系統(tǒng)，操作人員可察看防火墻主機的當前負載情況，包括內存的使用和連接數(shù)量等詳實的工況數(shù)據(jù)，對產品實現(xiàn)全程多方位的監(jiān)控。

　　整合軟硬件優(yōu)勢之后的曙光TLFW-100L防火墻，達到了工業(yè)控制級標準，支持多種標準服務，提供強大的訪問控制、安全管理功能，還具有高級路由、帶寬管理、智能過濾以及VPN功能。

　　高性能支持多重功能

　　高安全：曙光公司通過對自主軟、硬件產品的優(yōu)化，使龍芯防火墻在性能上具有了同類產品無法比擬的高安全特性。管理員與防火墻之間的連接采用128位的高強度加密通訊，黑客根本無法破解。高性能的數(shù)據(jù)通訊模型，采用自適應設計，可并發(fā)執(zhí)行過濾和通訊處理。產品強大的包過濾功能支持多種IP協(xié)議，可對包括TCP、UDP、ICMP以及其它IP協(xié)議進行過濾，實現(xiàn)數(shù)據(jù)交換的安全性。同時，在通訊中，龍芯防火墻還可完成網絡地址轉換的重要功能，實現(xiàn)一個IP地址對應多個服務器的一對多端口映射，和一個IP地址對一個IP地址的一對一地址映射，完全解決了客戶外部IP地址缺乏、不好維持外網服務器的難題。并且，產品在審計部分作了精心設計和合理安排，通過防火墻中安全系統(tǒng)自身的過濾和安全檢測，可以提供詳盡的用戶使用情況報告。

　　高可靠：龍芯防火墻產品的軟硬件配置為系統(tǒng)提供了高可靠性。產品采用工業(yè)控制級龍芯硬件平臺，相關的零部件全部達到工業(yè)級要求，確保物理層可靠性；專用的操作系統(tǒng)可在系統(tǒng)內部全部采用零拷貝技術，充分保證了系統(tǒng)的性能，也避免了因多次的拷貝而導致系統(tǒng)的復雜度，提高了可靠性。而且，龍芯防火墻中可以針對具體的通信對網絡帶寬進行分配，限定該訪問每秒鐘通過的數(shù)據(jù)包數(shù)，從而不至于影響其它訪問的正常進行。作為安全服務器網絡體系，曙光龍芯防火墻為用戶網絡及服務器系統(tǒng)的穩(wěn)定運行提供了充分保護。

　　高適用：面對當今市場中紛繁的網絡產品，龍芯防火墻具有高適用性，可完全兼容用戶現(xiàn)有的各種網絡模式，并可適應多種工作模式相互交叉的混合模式。在復雜的網絡拓撲結構中，龍芯防火墻的工作狀態(tài)類似一個網橋，用戶不需更改網絡拓撲結構和原有網絡設備及工作站的配置就可使用該產品。其中的路由管理模塊，為通過防火墻的數(shù)據(jù)包選擇不同的路徑，以保持網絡的連通性。在通訊協(xié)議層，龍芯防火墻支持眾多的網絡通訊協(xié)議，并可對大部分的協(xié)議進行細粒度的過濾，如IPX、NetBEUI和IM、P2P等協(xié)議，可充分保證網絡應用。

　　產品經理推薦

　　曙光公司通過對信息化整體解決方案的不斷積累，已形成了整合服務器安全與網絡安全的“立體安全”布局。本次推出的龍芯防火墻采用完全自主的、軟硬件一體化的體系架構，具有更高的安全性，操作的簡便性與廣泛的適用性，使曙光TLFW-100L防火墻在整體解決方案中有更廣闊的應用空間，適合在全國各政府系統(tǒng)、公安、法院、社保、證券、軍工、電力、教育等行業(yè)進行廣泛應用，其將成為中國安全領域的又一重要力量。

標簽： ddos 安全 標準 防火墻 防火墻軟件 防火墻系統(tǒng) 服務器 服務器安全 服務器系統(tǒng) 漏洞 通信 網絡 網絡安全 網絡安全產品 網絡安全技術 信息安全 信息化 

版權申明：本站文章部分自網絡，如有侵權，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權歸原作者所有，如需使用，請與原作者聯(lián)系。