还剩4页未读，继续阅读
文本内容:
利用天网防火墙建立安全高效的ICP节点
1.前言对于一个（内容供应商）来说，拥有大量的访问量和ICP Internet用户是的目标，但这样，又会带来系统安全、网络带宽与服务器ICP处理能力的大量需求因此，我们可以说，对于一个来说，一台好ICP的防火墙不但可以给他们带来网络的安全，而且可以不对网络造成任何影响，最好还可以提高服务器的响应速度而一般的软件防火墙由于是基于通用操作系统的，不仅在安全性上大受操作系统本身的影响，而且网络效率大打折扣而天网防火墙型，就是面对开发的一代全新的防火墙产品，III ICP它的高安全性令服务器高枕无忧，可以媲美以太网交换机网络效100M率令数据畅通无阻，而附加的反向代理模块与负载分担模块，可以大大提高服务器的响应速度，提高服务质量
2.天网防火墙HI的特点•针对ICP的特性，提供高效畅通的网络通道针对为特点需要保护的主机数量少，但并发连数量大设计ICP的执行执照，天网防火墙型并不象其他产品，只是笼统地按照并发ni数量作为价格依据，而是采用保护的主机数量作为防火墙的执行执照作为一个节点，网络系统将承受大量的并发用户访问,天网防icp火墙的网络核心可支持条并发连接，远超任何基于通用操32768作系统的防火墙作为一台防火墙，其最基本功能是保护网络不受非法入侵者所破坏的同时，还要保证网络的畅通无阻，天网防火墙的网络核心专门为及而设计，同时还针对的计算核心进行了优化处TCP/IP FirewallCPU理，能大大提升系统性能网络底层的多个部分由汇编语言编写，比同类系统性能提高20%-60%•三个网络端口设计，为重要的数据提供进一步的保护一个大型的节点中，一般来说数据库服务器和服务器都ICP Web是采用不同的服务主机的，而数据库服务器通常都不会提供对外的系统服务天网防火墙的三个网络端口，第一个网络端口提供网络Internet的接口，第二个网络端口连接服务器网段，第三个网络端口连接Web数据库服务器网段，可以针对不同的网络服务采用不同的防火墙规则，大大提高了网络的安全性，不会因为有公开对外的服务器存在漏洞而导致系统数据被窃取或破坏的可能性•软硬件集成设计，大大减少防火墙的使用难度一般的软件防火墙不但需要购买服务器系统、安装操作系统、安装防火墙软件，同时还要考虑操作系统本身的各种漏洞，这样的工作，对于一个以提供服务内容为主的来说，绝对是一件头痛的事情，ICP而且，一个不小心，服务器的操作系统忘了打最新的补丁，安装防火墙的服务器本身就成了网络安全的突破口，通常情况下，不法分子就是这样绕过防火墙的层层阻挡，突破到网络内部而就功能与运作方式来说，防火墙实际上更接近于网络底层,一旦设置完成，通常情况下就不需要对系统进行修改，因此天网防火墙采用软硬件一体化设计，大大降低了防火墙的使用难度，安装天网防火墙时只是需要接上网线与电源线，在经过大约分钟左右的配置，系统就可3以投入使用而且，天网防火墙采用专用的网络内核设计，大大提高了防火墙本身的安全性•智能的负载分担模块（选件），降低了ICP网站建设的成本随着出色的应用服务的使用人数不断增加，服务器变得Internet不胜负荷，如果无法及时处理大量的用户服务请求，将出现服务中断的情况以往在解决这些问题的时候，只能采用更强计算能力的服务器来替换原来的服务器，旧的服务器只能淘汰掉并且，单台服务器的负载能力也是有限的，不可能无限扩展，同时，高档服务器的价格是随着服务器的性能呈现指数型上升，因此，采用多台廉价服务器组成负载分担的系统模型日渐成为主流负载分担系统主要是将集中在一台服务器上的用户服务请求分发到多台服务器上在负载分担方式出现的初期，有不少网络的设计采用域名轮转的方式，即是一个域名对应多台服务器，作为一种廉价的方案，域名轮转的方式可以在解决一些服务器的负载问题，但是，由于这种负载分担的方式有很大的局限性无法根据各台服务器的负载情况，将用户服务请求发送到不同的服务器上；在其中一台服务器出现问题无法工作的时候，系统仍然会将用户访问请求发送到出现故障的服务器上，造成一部分服务的中断；由于域名解释一般在各地的服务器上都会有存在，Cache因此会造成一个地区的用户访问请求将集中在同一台服务器上因而实际上，采用域名轮转的方式来做系统负载分担，其效果并不明显，而且存在着一定的弊端使用天网防火墙的分布式方案，可以建造具有快速响应时间和高容错的大容量服务器集群系统天网防火墙的负载分布模块,可以智能地将用户的服务请求分布到多台服务器上面，同时，提供容错功能，可以自动隔离出问题的服务器系统具体功能如下动态负载均衡1天网防火墙的负载分布模块可以根据服务器的负载情况，包括占用量，系统等情况，自动选择负载最小的服务器，将用户CPU Load的服务请求发送到该机器上2容错处理天网防火墙的负载分布模块可以自动检测服务器的可用性，当某一台服务器出现故障的时候，分布式系统会自动绕开发生故障的机器，不会将用户的服务请求发送到改机器上，保证了系统的正常运作在实际应用中，由于服务器端常常存在着程序，这些程序会CGI将用户的信息保存在服务器的内存中，如果负载分担系统不能识别用户来源，就会将同一个用户的请求分布到不同的服务器上，就会导致无法正常运行程序而天网防火墙的负载负担模块采用独有的（智能IIDR身份识别）算法，能够保证同一个用户的请求可以保留在同一台CGI服务器上，保证服务的正常运作采用分布式结构建造大规模的应用，可以容纳大量的用户，Internet然而在用户量增大到一定的情况下，负载分担服务器处于整个网络中心的位置，有可能反而成为服务系统的瓶颈天网防火墙负载分担模块在设计时采用的高性能的专用散列算法，保证系统即使在处理巨大的用户量（每秒同时连接数大于用户）下，网络效率仍然可以达到3000080%以上
3.典型天网防火墙HI型组网方案典型的天网防火墙应用网络结构图如下图所示采用天网防火墙将网络、服务器与数据服务器Internet Web隔离所有的用户对服务器均通过防火墙的检测,利用负Internet Web载分担方式转发给多台服务器用户对数据库服务器的访问将被Web防火墙拦截，只有服务器发出的数据查询请求才允许通过Web
4.天网防火墙的ICP用户目前，采用天网防火墙进行网络安全保护的用户有ICP中央电视台安装于中央电视台网络两大出口，提供对外的、、、、等服务的通HTTP FTPSMTP POP3RealVideo Netshow道中央电视台网站在大陆台湾两地黑客冲突时被台湾黑客指定为必须破坏的网站之一，在此事件中，天网防火墙犹如铜墙铁壁一样抵挡了成千上万次的攻击至今为止，中央电视的网络系统并未出现任何由于防火墙被攻破的问题人民日报为内部网络、内部拨号网与外部网络的桥梁，利用技术节省上百个拨号服务端口的网络地址，高效的防火墙通道支NAT撑着每日千万以上的的巨大访问量1Hits广州电信广州电信局的个人主页系统，采用天网防火墙的负载分担模块，成功利用台一般服务器组成一套高性能的服务系3PC Web统，目前系统每天的访问量超过了万天，峰值的并发访问量1000hits/超过条访问，大大超过了一些大型专用服务器的服务能力3000Web广东邮政183电子商务系统提供对邮政电子商务平台的183全面安全保护广东省邮电管理局视聆通统一平台利用反向代理功能，令统一平台服务器可以同时服务公网与公网163169珠海网上邮局保护珠海网上邮票交易系统的安全。
个人认证
优秀文档
获得点赞 0
