隨著通信技術(shù)和計算機技術(shù)的飛速發(fā)展，越來越多的國家、企業(yè)和用戶利用計算機網(wǎng)絡(luò)來完成信息交流和各種業(yè)務(wù)處理，產(chǎn)生的海量數(shù)據(jù)信息極易受到網(wǎng)絡(luò)安全威脅。在這種情況下，入侵防御技術(shù)應(yīng)運而生。

　　入侵防御技術(shù)，是在傳統(tǒng)IDS（侵入檢測技術(shù)）的基礎(chǔ)上增加了強大的防御功能，通過分析網(wǎng)絡(luò)流量，可以有效檢測病毒、木馬、蠕蟲、間諜軟件等網(wǎng)絡(luò)安全威脅及黑客攻擊，并提供自動預警和阻止攻擊源等相應(yīng)的響應(yīng)方式，實時中止入侵行為，保障業(yè)務(wù)系統(tǒng)的的連續(xù)性和可用性。

　　// 入侵防御系統(tǒng)的開發(fā)應(yīng)用

　　基于龐大的網(wǎng)絡(luò)入侵防御技術(shù)開發(fā)需求，一種能夠監(jiān)視網(wǎng)絡(luò)或網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)資源傳輸行為的計算機網(wǎng)絡(luò)安全設(shè)施——入侵防御系統(tǒng)由此誕生。該系統(tǒng)側(cè)重于網(wǎng)絡(luò)風險管理，一般串聯(lián)在防火墻和外部網(wǎng)絡(luò)的設(shè)備中間，可以實時、主動檢測和攔截被明確判斷為網(wǎng)絡(luò)安全威脅或攻擊行為的惡意流量，保護用戶業(yè)務(wù)系統(tǒng)和網(wǎng)絡(luò)架構(gòu)免受侵害，有效彌補防火墻和入侵檢測系統(tǒng)的不足。

　　華北工控總結(jié)該系統(tǒng)主要技術(shù)優(yōu)勢，主要表現(xiàn)在以下幾個方面：

• 網(wǎng)絡(luò)流量精準識別
•  實時阻斷惡意攻擊
•  主動攔截惡意流量

　　// 入侵防御系統(tǒng)的應(yīng)用挑戰(zhàn)

•  滿足高性能的要求，對系統(tǒng)設(shè)備的數(shù)據(jù)分析和處理能力要求嚴苛
•  提供針對各類攻擊的實時檢測和防御功能，系統(tǒng)設(shè)備必須具備豐富的訪問控制能力
•  滿足不同客戶、不同規(guī)模網(wǎng)絡(luò)的使用和管理需求，系統(tǒng)硬件平臺需要具備可擴展性，支持多種靈活部署方式

　　// 華北工控入侵防御系統(tǒng)產(chǎn)品方案

　　華北工控是國內(nèi)知名的嵌入式計算機產(chǎn)品專業(yè)提供商，聚焦網(wǎng)絡(luò)安全，依托自身強大的研發(fā)平臺，采用恩智浦、飛騰等智能芯，打造了入侵防御系統(tǒng)專用計算機硬件，包括多網(wǎng)口主板和網(wǎng)絡(luò)安全整機等。

　　EMB-7521，是華北工控基于NXP LS1026A/1046A處理器打造的網(wǎng)安專用主板。產(chǎn)品提供UDIMM DDR4內(nèi)存插槽，支持SATA、eMMC存儲，內(nèi)存容量顯著增加；提供多個高性能千兆網(wǎng)口，支持Mini-PCIe擴展4G模塊，具有靈活的網(wǎng)絡(luò)應(yīng)用環(huán)境；提供豐富串口、USB、GPIO、FAN等I/O功能接口，支持5W雙通道功放，可滿足多種外設(shè)接入所需；支持看門狗功能，支持Linux操作系統(tǒng)，具有高穩(wěn)定性和高擴展性。

　　FW-7521FT，是華北工控基于飛騰 FT-2000(4核)處理器打造的1U網(wǎng)絡(luò)安全整機。產(chǎn)品板載DDR4 UDIMM，支持高速存儲；支持雙網(wǎng)口，支持3G/4G網(wǎng)絡(luò)，支持千兆/萬兆/光口/電口接口數(shù)量和類型可選配置；提供豐富串口、USB、GPIO、Mini-PCIe擴展接口等I/O功能接口；支持看門狗BYPASS，支持百敖BIOS；支持搭載UOS，麒麟控制系統(tǒng)；提供電源、硬盤、bypass指示燈，支持ATX電源（24+8PIN)，支持電源按鍵開關(guān)；主動散熱，低功耗。

　　除此之外，華北工控還可提供基于Intel平臺、Rockchip平臺、NXP平臺等的PSE模塊、網(wǎng)關(guān)專用主板、網(wǎng)絡(luò)安全準系統(tǒng)等計算機硬件，適用于隔離網(wǎng)閘、流量控制、上網(wǎng)行為管理、虛擬專用網(wǎng)絡(luò) (VPN)等網(wǎng)絡(luò)安全系統(tǒng).