此外，從拓?fù)鋱D上可以看出，移動(dòng)辦公和下屬單位上行連接到集團(tuán)網(wǎng)絡(luò)中心，都通過(guò)信任度較低的Internet互聯(lián)網(wǎng)絡(luò)。在后續(xù)的項(xiàng)目中，將采用曙光防火墻內(nèi)置的VPN功能，為集團(tuán)中心和下屬單位構(gòu)建專(zhuān)用的加密隧道，防止異地互聯(lián)時(shí)產(chǎn)生的數(shù)據(jù)泄密風(fēng)險(xiǎn)。
曙光防火墻功能全面，滿足應(yīng)用需求
曙光天羅防火墻以?xún)?yōu)異的性能、全面的功能、以及良好的網(wǎng)絡(luò)兼容性獲得重慶港務(wù)局用戶的高度評(píng)價(jià)。曙光防火墻的突出特點(diǎn)可以歸結(jié)為高安全性、高可靠性、高性能、高適用性的“四高”特點(diǎn)：
高安全性
使用專(zhuān)用的安全操作系統(tǒng)，專(zhuān)為安全應(yīng)用設(shè)計(jì)開(kāi)發(fā)，最大程度確保系統(tǒng)自身的安全性。管理系統(tǒng)采用國(guó)際流行的“三權(quán)分立”方法，形成一個(gè)相互制約的穩(wěn)定系統(tǒng)。除本地串口管理方式外，管理員與防火墻之間的連接，采用128位的高強(qiáng)度加密通訊，黑客根本無(wú)法破解。
高可靠性
采用工業(yè)控制級(jí)硬件平臺(tái)，相關(guān)的零部件全部達(dá)到工業(yè)級(jí)要求，確保物理層可靠性。專(zhuān)用的操作系統(tǒng)，系統(tǒng)內(nèi)部全部使用零拷貝技術(shù)，充分保證了系統(tǒng)的性能，提高了可靠性。
高性能
精簡(jiǎn)的操作系統(tǒng)，專(zhuān)用硬件及先進(jìn)的核心處理機(jī)制的完美結(jié)合，實(shí)現(xiàn)高吞吐量、高帶寬的安全檢測(cè)，確保安全的同時(shí)，保證正常的網(wǎng)絡(luò)應(yīng)用。高性能的數(shù)據(jù)通訊模型，采用自適應(yīng)的設(shè)計(jì)模型，過(guò)濾和通訊處理并發(fā)處理。
高適用性
支持眾多的網(wǎng)絡(luò)通訊協(xié)議，并對(duì)各種協(xié)議可以進(jìn)行細(xì)粒度的過(guò)濾，如IPX、NetBEUI和大部分的P2P協(xié)議，可以充分保證正常的網(wǎng)絡(luò)應(yīng)用。支持混合工作模式、高級(jí)路由、日志與審計(jì)、流量控制、雙機(jī)熱備、應(yīng)用代理、雙接入、內(nèi)容過(guò)濾、VPN等強(qiáng)大的功能。
重慶港務(wù)集團(tuán)項(xiàng)目的成功實(shí)施，為曙光網(wǎng)絡(luò)安全產(chǎn)品在物流行業(yè)的應(yīng)用和推廣提供了典型的案例，樹(shù)立了良好的典范。
