EVOC主流网络应用平台在企业防毒墙系统中的应用

一.系统概述

　　人类步入了二十一世纪，信息产业飞速发展，互联网正在迅速地发展和普及。伴随而来的是计算机病毒的日益猖狂。尽管许多企业已经具有了一定的安全防范意识，并且部署了网络版杀毒软件和硬件防火墙，但是在面对诸如SQLSlammer等新的蠕虫病毒时，仍然显得力不从心。面对现今恶劣的互联网安全状况，只有强有力的防毒墙才能保障企业网络的安全。

二.系统要求

　　大型企业的核心应用通常都对网络应用的稳定性、实时性和安全性要求非常高，由于对数据延迟非常敏感，这就使得管理员不得不在性能和安全之间做出抉择。有些时候甚至为了保证数据传输的流畅而放弃安全防护，这样导致整个网络安全防护体系更加脆弱。企业级防毒墙产品可以针对网络多层安全威胁提供实时保护，可以建设在企业网络的主干网中，配合其他网络安全设备为大型企业搭建高效的安全防护体系，能满足用户各种网络复杂环境下对防病毒的高性能、低时延、高可靠和易管理的需求。

三.系统描述

　　目前，我国绝大多数企业都在采用网络版杀毒软件+防火墙的方式来保护企业的网络正常运行。网络版杀毒软件部署在企业网络内部，进行统一集中管理的一套杀毒软件。它可以对企业内部的病毒进行查杀，能够在一定程度上保证企业网络系统的安全，但仍然存在很大的局限性。首先，网络版杀毒软件安装在原有的操作系统之上，因此操作系统本身的稳定性以及是否存在漏洞都对网络版杀毒软件的使用产生一定的影响。其次，网络版杀毒软件虽然能够查杀病毒，但它并不能保证病毒从互联网进入局域网。并且，越来越多的网络病毒开始利用操作系统的漏洞进行攻击和传播。从操作系统厂商发布漏洞补丁到利用这个漏洞进行传播的病毒出现的时间越来越短，病毒留给系统管理员进行系统修补的时间也越来越短。但是如果不及时修补操作系统的漏洞，这些利用漏洞传播的病毒就可以轻松绕过防病毒软件直接感染计算机，令杀毒软件的功效大大降低。如何能防止病毒进入内部网络已经成为各个企业网络安全所面临的首要问题。很多企业已经逐渐意识到单单使用网络版杀毒软件进行防护是远远不够的，越来越多的企业已经开始采用专门企业级硬件防火墙设备来有效地对网络病毒进行拦截。

四.系统框图

五.项目产品清单

EVOC主流网络应用平台：NPC-8118
　　NPC-8118是一款采用Intel® H61/B65/C206芯片的主流网络应用平台，支持Intel®LGA1155封装 Xeon E3-1275、E3-1225、i3-2120、i5-2500、i7-2600系列CPU，提供 4 条240Pin DDR3 内存槽，最大支持内存容量16GB，支持1个CF卡、1个IDE DOM、1个3.5寸或2个2.5寸SATA硬盘做存储并支持RAID功能。平台外置6个千兆RJ-45网络接口、4个千兆SFP接口、1个COM口、2个USB接口，内置2个USB、1个COM口和1个标准PCIE 8X槽。通过PCIE 8X槽最大可拓展1个8口千兆网卡，平台最大支持18个千兆网口，可广泛应用于企业防火墙、防毒墙、网闸、VPN、网络加速等网络安全应用领域。

六.EVOC产品优势

1、采用EVOC嵌入式硬件，处理速度快，吞吐量高，在高流量环境下依然能够稳定运行
1、采用EVOC工业级板卡，性能更加稳定，可保证长期24小时无故障运行
3、EVOC专用防火墙硬件平台，多网口设计，支持PCI\PCIE扩展，保证了防火墙各种网络环境下的易接入
4、随着黑客手段及病毒的更新，防火墙必须及时升级，EVOC遍及全国的销售网络能够提供及时便捷的产品及技术支持
5、客制化，为客户进行个性定制