隨著通信技術和計算機技術的飛速發(fā)展，越來越多的國家、企業(yè)和用戶利用計算機網(wǎng)絡來完成信息交流和各種業(yè)務處理，產(chǎn)生的海量數(shù)據(jù)信息極易受到網(wǎng)絡安全威脅。在這種情況下，入侵防御技術應運而生。

圖片

圖片來源：千圖網(wǎng)（如若侵權請聯(lián)系刪除）

入侵防御技術，是在傳統(tǒng)IDS（侵入檢測技術）的基礎上增加了強大的防御功能，通過分析網(wǎng)絡流量，可以有效檢測病毒、木馬、蠕蟲、間諜軟件等網(wǎng)絡安全威脅及黑客攻擊，并提供自動預警和阻止攻擊源等相應的響應方式，實時中止入侵行為，保障業(yè)務系統(tǒng)的的連續(xù)性和可用性。

// 入侵防御系統(tǒng)的開發(fā)應用

基于龐大的網(wǎng)絡入侵防御技術開發(fā)需求，一種能夠監(jiān)視網(wǎng)絡或網(wǎng)絡設備的網(wǎng)絡資源傳輸行為的計算機網(wǎng)絡安全設施——入侵防御系統(tǒng)由此誕生。該系統(tǒng)側(cè)重于網(wǎng)絡風險管理，一般串聯(lián)在防火墻和外部網(wǎng)絡的設備中間，可以實時、主動檢測和攔截被明確判斷為網(wǎng)絡安全威脅或攻擊行為的惡意流量，保護用戶業(yè)務系統(tǒng)和網(wǎng)絡架構免受侵害，有效彌補防火墻和入侵檢測系統(tǒng)的不足。

華北工控總結(jié)該系統(tǒng)主要技術優(yōu)勢，主要表現(xiàn)在以下幾個方面：

網(wǎng)絡流量精準識別

實時阻斷惡意攻擊

主動攔截惡意流量

// 入侵防御系統(tǒng)的應用挑戰(zhàn)

滿足高性能的要求，對系統(tǒng)設備的數(shù)據(jù)分析和處理能力要求嚴苛

提供針對各類攻擊的實時檢測和防御功能，系統(tǒng)設備必須具備豐富的訪問控制能力

滿足不同客戶、不同規(guī)模網(wǎng)絡的使用和管理需求，系統(tǒng)硬件平臺需要具備可擴展性，支持多種靈活部署方式

// 華北工控入侵防御系統(tǒng)產(chǎn)品方案

華北工控是國內(nèi)知名的嵌入式計算機產(chǎn)品專業(yè)提供商，聚焦網(wǎng)絡安全，依托自身強大的研發(fā)平臺，采用恩智浦、飛騰等智能芯，打造了入侵防御系統(tǒng)專用計算機硬件，包括多網(wǎng)口主板和網(wǎng)絡安全整機等。

EMB-7521，是華北工控基于NXP LS1026A/1046A處理器打造的網(wǎng)安專用主板。產(chǎn)品提供UDIMM DDR4內(nèi)存插槽，支持SATA、eMMC存儲，內(nèi)存容量顯著增加；提供多個高性能千兆網(wǎng)口，支持Mini-PCIe擴展4G模塊，具有靈活的網(wǎng)絡應用環(huán)境；提供豐富串口、USB、GPIO、FAN等I/O功能接口，支持5W雙通道功放，可滿足多種外設接入所需；支持看門狗功能，支持Linux操作系統(tǒng)，具有高穩(wěn)定性和高擴展性。

FW-7521FT，是華北工控基于飛騰 FT-2000(4核)處理器打造的1U網(wǎng)絡安全整機。產(chǎn)品板載DDR4 UDIMM，支持高速存儲；支持雙網(wǎng)口，支持3G/4G網(wǎng)絡，支持千兆/萬兆/光口/電口接口數(shù)量和類型可選配置；提供豐富串口、USB、GPIO、Mini-PCIe擴展接口等I/O功能接口；支持看門狗BYPASS，支持百敖BIOS；支持搭載UOS，麒麟控制系統(tǒng)；提供電源、硬盤、bypass指示燈，支持ATX電源（24+8PIN)，支持電源按鍵開關；主動散熱，低功耗。