系統(tǒng)概述
      防火墻是指設(shè)置在不同網(wǎng)絡(luò)（如可信任的企業(yè)內(nèi)部網(wǎng)和不可信的公共網(wǎng)）或網(wǎng)絡(luò)安全域之間的一系列部件的組合。 它可通過監(jiān)測(cè)、限制、更改跨越防火墻的數(shù)據(jù)流，盡可能地對(duì)外部屏蔽網(wǎng)絡(luò)內(nèi)部的信息、結(jié)構(gòu)和運(yùn)行狀況， 以此來實(shí)現(xiàn)網(wǎng)絡(luò)的安全保護(hù)。防火墻總體上分為包過濾、應(yīng)用級(jí)網(wǎng)關(guān)和代理服務(wù)器等幾大類型。

系統(tǒng)原理
      防火墻的安全性能取決于防火墻是否基于安全的操作系統(tǒng)和是否采用專用的硬件平臺(tái)。應(yīng)用系統(tǒng)的安全性能是以操作系統(tǒng)的安全性能為基礎(chǔ)的。同時(shí)，應(yīng)用系統(tǒng)自身的安全實(shí)現(xiàn)也直接影響到整個(gè)系統(tǒng)的安全性，提高防火墻的可靠性通常是在設(shè)計(jì)中采取措施，具體措施是提高部件的強(qiáng)健性、增大設(shè)計(jì)閥值和增加冗余部件。所以，高可靠性、帶冗余設(shè)計(jì)的工業(yè)計(jì)算機(jī)成為網(wǎng)絡(luò)安全行業(yè)和系統(tǒng)集成商的首選。
       目前的防火墻一般標(biāo)配三個(gè)網(wǎng)絡(luò)接口，分別連接外部網(wǎng)、內(nèi)部網(wǎng)和SSN。硬件平臺(tái)具有可擴(kuò)展和可升級(jí)性，HOLL匯爾公司專為網(wǎng)絡(luò)行業(yè)用戶研發(fā)生產(chǎn)了多款雙網(wǎng)口、多網(wǎng)口及光纖接口和帶有BYPASS功能的工業(yè)級(jí)主板和服務(wù)器級(jí)網(wǎng)安主板，為所有的網(wǎng)絡(luò)客戶提供了完備的選擇。 

系統(tǒng)框圖

系統(tǒng)硬件配置
IEC514豪華鋁面板機(jī)箱
IEC814N4四網(wǎng)口主板
P4 2.8G
256 M DDR 內(nèi)存
硬盤采用256MDOM或者40G IDE硬盤 

系統(tǒng)評(píng)價(jià)
·所有安全和服務(wù)由工業(yè)級(jí)的硬件設(shè)備完成：
安全軟件在運(yùn)行、存儲(chǔ)中是不能保障安全的，軟件運(yùn)行時(shí)很多重要信息都會(huì)在某個(gè)時(shí)間清晰地出現(xiàn)于計(jì)算機(jī)的存儲(chǔ)器中，因而"高水平"的不法分子竊取并利用這些重要信息十分容易，所以采用由"HOLL匯爾"工業(yè)計(jì)算機(jī)搭建的硬件平臺(tái),保障了整個(gè)系統(tǒng)的安全。
·整個(gè)系統(tǒng)實(shí)用可靠：
"HOLL匯爾" 工業(yè)計(jì)算機(jī)是基于PC總線的工業(yè)計(jì)算機(jī),能滿足綜合業(yè)務(wù)系統(tǒng)的實(shí)際需要，運(yùn)行可靠穩(wěn)定。
·整體化的系統(tǒng)設(shè)計(jì)：  
   系統(tǒng)不僅依靠獨(dú)立的安全保密設(shè)備，而且從整個(gè)防火墻系統(tǒng)的安全角度進(jìn)行考慮，進(jìn)行了整體化的設(shè)計(jì)，保證了系統(tǒng)的安全性、保密性。  
   使用方便、操作簡(jiǎn)單、維護(hù)方便。