應(yīng)用背景 網(wǎng)絡(luò)安全威脅與日俱增： 　　 網(wǎng)絡(luò)的飛速發(fā)展促使社會(huì)信息化進(jìn)程快速推進(jìn),電信、電力、電子政務(wù)、電子商務(wù)等信息化工程也在如火如荼地進(jìn)行。然而，隨著網(wǎng)絡(luò)逐步完善，網(wǎng)絡(luò)所面臨的病毒、黑客威脅也在與日俱增，一套完善的網(wǎng)絡(luò)安全解決方案成為各行各業(yè)網(wǎng)絡(luò)健康發(fā)展的迫切需要。據(jù)調(diào)查，目前危害網(wǎng)絡(luò)安全的主要威脅有：非授權(quán)訪問(wèn)，即對(duì)網(wǎng)絡(luò)設(shè)備及信息資源進(jìn)行非正常使用或越權(quán)使用等；冒充合法用戶,即利用各種假冒或欺騙手段非法獲得合法用戶的使用權(quán)限,以達(dá)到占用合法用戶資源的目的；破壞數(shù)據(jù)的完整性,即使用非法手段,刪除、修改、重發(fā)某些重要信息，以干擾用戶的正常使用；干擾系統(tǒng)正常運(yùn)行；病毒與惡意攻擊，即通過(guò)網(wǎng)絡(luò)傳播病毒或惡意Java、XActive等；線路竊聽，即利用通信介質(zhì)的電磁泄漏或搭線竊聽等手段獲取非法信息。 對(duì)企業(yè)的影響： 　　網(wǎng)絡(luò)安全問(wèn)題將給企業(yè)帶來(lái)巨大的危害，企業(yè)將蒙受巨大的經(jīng)濟(jì)損失，降低生產(chǎn)率，并喪失業(yè)務(wù)機(jī)會(huì)。另外，企業(yè)還必須花巨資挽回?fù)p失。由于缺乏人力和財(cái)力，無(wú)法有效抵御安全威脅，小機(jī)構(gòu)更容易遭受攻擊。安全問(wèn)題對(duì)企業(yè)的威脅包括： 1、損失客戶收入——對(duì)公司最大的打擊是丟失業(yè)務(wù)。當(dāng)客戶正試圖通過(guò)公司的Web站點(diǎn)購(gòu)買貨物或者訪問(wèn)公司的資源時(shí)，如果發(fā)現(xiàn)這家公司的網(wǎng)絡(luò)受到了攻擊，十有八九會(huì)轉(zhuǎn)向其它公司； 2、中斷合作伙伴的事務(wù)處理——安全問(wèn)題可能會(huì)中斷或干擾企業(yè)間事務(wù)處理，使企業(yè)無(wú)法與合作伙伴或供應(yīng)商有效合作 ； 3、降低客戶滿意度——企業(yè)網(wǎng)絡(luò)遭受攻擊后很長(zhǎng)一段時(shí)間里都很難挽回客戶對(duì)公司的信任，忠誠(chéng)客戶將不愿意把私密信息透露給不能為其保守秘密的公司，這一點(diǎn)很容易理解； 4、因欺詐而承擔(dān)法律責(zé)任——信用卡欺詐案越來(lái)越多。利用信用卡在電子商務(wù)站點(diǎn)上購(gòu)買商品或服務(wù)的客戶相信公司能夠保護(hù)其私密信息。如果公司因網(wǎng)絡(luò)安全問(wèn)題而引起欺詐和身份盜竊，可能要承擔(dān)法律責(zé)任，從而影響到公司的生存。 客戶的要求 　　為抵御由網(wǎng)絡(luò)安全問(wèn)題帶來(lái)的危害，各機(jī)構(gòu)需要部署統(tǒng)一可擴(kuò)展能夠幫助他們連續(xù)保護(hù)網(wǎng)絡(luò)的公司級(jí)安全解決方案，網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)能實(shí)時(shí)采集信息系統(tǒng)中的網(wǎng)絡(luò)數(shù)據(jù)、系統(tǒng)日志、服務(wù)狀態(tài)、資源使用狀況等信息，進(jìn)行綜合分析和比較，判斷入侵行為的發(fā)生，并采用多種不同手段記錄攻擊，實(shí)時(shí)告警，阻斷攻擊者的進(jìn)攻，從而起到保護(hù)用戶網(wǎng)絡(luò)和信息系統(tǒng)安全的作用。 　　網(wǎng)絡(luò)安全設(shè)備的功能主要分為入侵檢測(cè)、網(wǎng)絡(luò)安全審計(jì)、網(wǎng)絡(luò)安全評(píng)估、主頁(yè)防篡改等，而入侵檢測(cè)系統(tǒng)又主要包括： 　　網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng) ———————— NIDS-S 　　分布式網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng) —————— NIDS-D 　　主機(jī)入侵檢測(cè)系統(tǒng) ———————— HIDS 　　 　　網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)提供強(qiáng)大的入侵檢測(cè)功能，實(shí)時(shí)和多樣化的入侵報(bào)警，多級(jí)別的響應(yīng)處理措施，詳盡的入侵檢測(cè)記錄分析報(bào)告，用戶可以通過(guò)IE瀏覽器對(duì)其進(jìn)行遠(yuǎn)程管理，審計(jì)和查詢所有報(bào)告內(nèi)容。 　　 　　網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)的網(wǎng)絡(luò)接口由一個(gè)探測(cè)端口和一個(gè)管理端口組成，探測(cè)端口根據(jù)網(wǎng)絡(luò)的應(yīng)用環(huán)境，可選擇10/100/1000M網(wǎng)口，管理端口一般選用10/100M網(wǎng)口。 　　 艾訊宏達(dá)解決方案 SYS7380VEGA+GT61120 　　 艾訊宏達(dá)推出的網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)機(jī)箱GT61120，采用1U超薄P4電源，尤其是在P4系統(tǒng)的散熱處理上有獨(dú)到之處，可保證P4的系統(tǒng)安全工作。 　　 艾訊宏達(dá)特別推出鋁面板設(shè)計(jì)，通過(guò)拉絲，噴砂，陽(yáng)極氧化等工藝，可針對(duì)不同客戶設(shè)計(jì)產(chǎn)品外觀。 GT61120的典型應(yīng)用特征: 1、1U高度系統(tǒng)，節(jié)省用戶空間 2、內(nèi)置5個(gè)散熱風(fēng)扇，保證系統(tǒng)的良好散熱特性 3、鋁面板設(shè)計(jì)，產(chǎn)品外觀高檔美觀 4、1個(gè)千兆網(wǎng)口，1個(gè)百兆網(wǎng)口， 5、內(nèi)置1U P4 250W電源，保證系統(tǒng)的安全穩(wěn)定運(yùn)行 SYS7380VEGA的典型應(yīng)用特征: 1、Intel 845GV芯片組，支持400/533MHz的CPU，最大到3.06GHz。 2、集成顯示控制器, 支持雙通道LVDS 3、最大支持2GB DDR SDRAM 4、1個(gè)Intelâ82540EM千兆網(wǎng)卡，1個(gè)Intel 82562EM 10/100M網(wǎng)卡，分別滿足網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)探測(cè)端口和管理端口對(duì)網(wǎng)卡的需求 5、集成AC’97聲卡 6、提供4個(gè)USB2.0的接口，最大傳輸速率480Mbps. 7、原裝“AMP”電子接插件，保證主板接插件的電氣連接，符合工業(yè)標(biāo)準(zhǔn)。