此外,從拓撲圖上可以看出,移動辦公和下屬單位上行連接到集團網(wǎng)絡(luò)中心,都通過信任度較低的Internet互聯(lián)網(wǎng)絡(luò)。在后續(xù)的項目中,將采用曙光防火墻內(nèi)置的VPN功能,為集團中心和下屬單位構(gòu)建專用的加密隧道,防止異地互聯(lián)時產(chǎn)生的數(shù)據(jù)泄密風(fēng)險。
曙光防火墻功能全面,滿足應(yīng)用需求
曙光天羅防火墻以優(yōu)異的性能、全面的功能、以及良好的網(wǎng)絡(luò)兼容性獲得重慶港務(wù)局用戶的高度評價。曙光防火墻的突出特點可以歸結(jié)為高安全性、高可靠性、高性能、高適用性的“四高”特點:
高安全性
使用專用的安全操作系統(tǒng),專為安全應(yīng)用設(shè)計開發(fā),最大程度確保系統(tǒng)自身的安全性。管理系統(tǒng)采用國際流行的“三權(quán)分立”方法,形成一個相互制約的穩(wěn)定系統(tǒng)。除本地串口管理方式外,管理員與防火墻之間的連接,采用128位的高強度加密通訊,黑客根本無法破解。
高可靠性
采用工業(yè)控制級硬件平臺,相關(guān)的零部件全部達到工業(yè)級要求,確保物理層可靠性。專用的操作系統(tǒng),系統(tǒng)內(nèi)部全部使用零拷貝技術(shù),充分保證了系統(tǒng)的性能,提高了可靠性。
高性能
精簡的操作系統(tǒng),專用硬件及先進的核心處理機制的完美結(jié)合,實現(xiàn)高吞吐量、高帶寬的安全檢測,確保安全的同時,保證正常的網(wǎng)絡(luò)應(yīng)用。高性能的數(shù)據(jù)通訊模型,采用自適應(yīng)的設(shè)計模型,過濾和通訊處理并發(fā)處理。
高適用性
支持眾多的網(wǎng)絡(luò)通訊協(xié)議,并對各種協(xié)議可以進行細粒度的過濾,如IPX、NetBEUI和大部分的P2P協(xié)議,可以充分保證正常的網(wǎng)絡(luò)應(yīng)用。支持混合工作模式、高級路由、日志與審計、流量控制、雙機熱備、應(yīng)用代理、雙接入、內(nèi)容過濾、VPN等強大的功能。
重慶港務(wù)集團項目的成功實施,為曙光網(wǎng)絡(luò)安全產(chǎn)品在物流行業(yè)的應(yīng)用和推廣提供了典型的案例,樹立了良好的典范。