[系統概述]
      信息安全已經得到了各個行業的高度重視，特別是防火墻產品的應用已經延伸到銀行、保險、證券、郵電、軍隊、海關、稅務、政府等各個行業。因此，防火墻產品已成為國內安全產品競爭的焦點。千兆防火墻作為網絡安全體系的基礎設備，其作用是嵌入受控網絡的通信主干線，對通過受控干線的任何通信進行安全處理。目前防火墻大都具有：訪問控制、網絡地址翻譯、透明接入、用戶認證、內容過濾、VPN、高可用、流量管理、計費、入侵監測、直通代理等功能，以及多種命令行、WEB界面、Windows GUI管理器的管理方法。

[系統要求]
      防火墻的不斷發展使其形成為一個系統，對防火墻整體也提出了更高要求，這主要體現在：高性能、高穩定可靠性和高應用適應能力。

高性能
性能提高主要集中在兩方面：硬件和軟件。
       軟件型防火墻在軟件設計上下工夫，并對系統平臺提出更高的要求。軟件方面的性能提高，主要體現在操作系統和應用系統的結構和實現上。
       硬件防火墻則同時在軟件和硬件兩方面做出努力，這方面，國外防火墻廠商的通常做法是軟件運算硬件化，其所設計或選用的運行平臺本身的性能可能并不高，但它將主要的運算程序（查表運算是防火墻的主要工作）做成芯片，以減少對主機器系統CPU的運算壓力。這樣做的效果往往很好，這也是國外廠商的優勢之一。國內廠商的防火墻主要為硬件形態，硬件平臺往往采用通用研祥IPC（工控機）系統（可以節省硬件開發成本），所以硬件性能的提高往往直接表現為提升系統CPU的處理能力，增大內存容量。在軟件性能方面，國內廠商下大工夫的就不多了，幾乎所有廠家的軟件系統都是基于Linux。
 
高穩定可靠性
防火墻的可靠性同樣也體現在兩方面：硬件和軟件。
    研祥IPC（工控機）在此方面做得較好，使用IntelX86 PC結構，主要體現在所使用的網絡接口芯片直接集成在板上，這樣一來自然提高了產品的可靠性。存儲器使用電子存儲，而非機械式磁介質存儲，其可靠性的提高是顯而易見，無論是抗震還是對溫度和濕度的適應能力，以及長時期的運行，芯片要可靠得多，而硬盤總是有壽命的。
    當然，軟件可靠性的提高也是防火墻優劣的主要差別所在。安全需求和網絡應用的不斷發展，使防火墻一直處于不停的擴充和修訂中，這為其可靠穩定性帶來了很大的難度。一般地，一次小修訂都需要對防火墻進行完整的測試和應用檢測。

高應用適應能力
       防火墻的應用適應能力是產品使用和推廣到一定階段必然面臨的問題，這主要體現在產品的使用靈活性上。其實，靈活性往往不是設計師所設計出來的，而是用戶使用出來的。滿足用戶的一次應用要求，產品的使用靈活性就可能前進一步，因此，一個產品的成熟是需要時間的。產品使用的靈活性是相對與一定的使用環境的，這也形成了國內用戶對防火墻使用的特性要求。
解決方案

系統配置：
機箱：研祥IPC-8118（B）
主板：研祥NET-1711VD4N
配件：P4 2.8/512M/80G
       采用研祥IPC-8118（B）專為網絡安全應用設計的產品，1.5U上架型工業計算機機箱。內置P4級千兆網絡專用主板研祥NET-1711VD4N，采用Intel 845GV和ICH4芯片組，支持Pentium4/Celeron/Celeron D CPU，具有4個Intel 82541GI 千兆網絡芯片控制器，可用于控制內部網, 外部網, 停火區 ,配置網和控制口。

[系統評價]
1． 整個系統實用可靠： "EVOC" 研祥EIP產品是基于PC總線的工業計算機,能滿足綜合業務系統的實際需要，運行可靠穩定。
2． 整個系統擴展簡便，操作簡單、維護方便。

<p