隨著通信技術(shù)和計(jì)算機(jī)技術(shù)的飛速發(fā)展，越來越多的國(guó)家、企業(yè)和用戶利用計(jì)算機(jī)網(wǎng)絡(luò)來完成信息交流和各種業(yè)務(wù)處理，產(chǎn)生的海量數(shù)據(jù)信息極易受到網(wǎng)絡(luò)安全威脅。在這種情況下，入侵防御技術(shù)應(yīng)運(yùn)而生。
入侵防御技術(shù)，是在傳統(tǒng)IDS（侵入檢測(cè)技術(shù)）的基礎(chǔ)上增加了強(qiáng)大的防御功能，通過分析網(wǎng)絡(luò)流量，可以有效檢測(cè)病毒、木馬、蠕蟲、間諜軟件等網(wǎng)絡(luò)安全威脅及黑客攻擊，并提供自動(dòng)預(yù)警和阻止攻擊源等相應(yīng)的響應(yīng)方式，實(shí)時(shí)中止入侵行為，保障業(yè)務(wù)系統(tǒng)的的連續(xù)性和可用性。
// 入侵防御系統(tǒng)的開發(fā)應(yīng)用
基于龐大的網(wǎng)絡(luò)入侵防御技術(shù)開發(fā)需求，一種能夠監(jiān)視網(wǎng)絡(luò)或網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)資源傳輸行為的計(jì)算機(jī)網(wǎng)絡(luò)安全設(shè)施——入侵防御系統(tǒng)由此誕生。該系統(tǒng)側(cè)重于網(wǎng)絡(luò)風(fēng)險(xiǎn)管理，一般串聯(lián)在防火墻和外部網(wǎng)絡(luò)的設(shè)備中間，可以實(shí)時(shí)、主動(dòng)檢測(cè)和攔截被明確判斷為網(wǎng)絡(luò)安全威脅或攻擊行為的惡意流量，保護(hù)用戶業(yè)務(wù)系統(tǒng)和網(wǎng)絡(luò)架構(gòu)免受侵害，有效彌補(bǔ)防火墻和入侵檢測(cè)系統(tǒng)的不足。
華北工控總結(jié)該系統(tǒng)主要技術(shù)優(yōu)勢(shì)，主要表現(xiàn)在以下幾個(gè)方面：
- 網(wǎng)絡(luò)流量精準(zhǔn)識(shí)別
- 實(shí)時(shí)阻斷惡意攻擊
- 主動(dòng)攔截惡意流量
// 入侵防御系統(tǒng)的應(yīng)用挑戰(zhàn)
- 滿足高性能的要求，對(duì)系統(tǒng)設(shè)備的數(shù)據(jù)分析和處理能力要求嚴(yán)苛
- 提供針對(duì)各類攻擊的實(shí)時(shí)檢測(cè)和防御功能，系統(tǒng)設(shè)備必須具備豐富的訪問控制能力
- 滿足不同客戶、不同規(guī)模網(wǎng)絡(luò)的使用和管理需求，系統(tǒng)硬件平臺(tái)需要具備可擴(kuò)展性，支持多種靈活部署方式
// 華北工控入侵防御系統(tǒng)產(chǎn)品方案
華北工控是國(guó)內(nèi)知名的嵌入式計(jì)算機(jī)產(chǎn)品專業(yè)提供商，聚焦網(wǎng)絡(luò)安全，依托自身強(qiáng)大的研發(fā)平臺(tái)，采用恩智浦、飛騰等智能芯，打造了入侵防御系統(tǒng)專用計(jì)算機(jī)硬件，包括多網(wǎng)口主板和網(wǎng)絡(luò)安全整機(jī)等。
EMB-7521，是華北工控基于NXP LS1026A/1046A處理器打造的網(wǎng)安專用主板。產(chǎn)品提供UDIMM DDR4內(nèi)存插槽，支持SATA、eMMC存儲(chǔ)，內(nèi)存容量顯著增加；提供多個(gè)高性能千兆網(wǎng)口，支持Mini-PCIe擴(kuò)展4G模塊，具有靈活的網(wǎng)絡(luò)應(yīng)用環(huán)境；提供豐富串口、USB、GPIO、FAN等I/O功能接口，支持5W雙通道功放，可滿足多種外設(shè)接入所需；支持看門狗功能，支持Linux操作系統(tǒng)，具有高穩(wěn)定性和高擴(kuò)展性。
FW-7521FT，是華北工控基于飛騰 FT-2000(4核)處理器打造的1U網(wǎng)絡(luò)安全整機(jī)。產(chǎn)品板載DDR4 UDIMM，支持高速存儲(chǔ)；支持雙網(wǎng)口，支持3G/4G網(wǎng)絡(luò)，支持千兆/萬兆/光口/電口接口數(shù)量和類型可選配置；提供豐富串口、USB、GPIO、Mini-PCIe擴(kuò)展接口等I/O功能接口；支持看門狗BYPASS，支持百敖BIOS；支持搭載UOS，麒麟控制系統(tǒng)；提供電源、硬盤、bypass指示燈，支持ATX電源（24+8PIN)，支持電源按鍵開關(guān)；主動(dòng)散熱，低功耗。
除此之外，華北工控還可提供基于Intel平臺(tái)、Rockchip平臺(tái)、NXP平臺(tái)等的PSE模塊、網(wǎng)關(guān)專用主板、網(wǎng)絡(luò)安全準(zhǔn)系統(tǒng)等計(jì)算機(jī)硬件，適用于隔離網(wǎng)閘、流量控制、上網(wǎng)行為管理、虛擬專用網(wǎng)絡(luò) (VPN)等網(wǎng)絡(luò)安全系統(tǒng).