1、引言

   由于計(jì)算機(jī)網(wǎng)絡(luò)和信息的快速發(fā)展，人們對(duì)信息安全的依賴(lài)性使信息安全產(chǎn)業(yè)蓬勃發(fā)展。在信息安全產(chǎn)業(yè)中防火墻不僅是重要的安全產(chǎn)品且占據(jù)著重要的地位Ⅲ ，長(zhǎng)期以來(lái)在國(guó)內(nèi)的信息安全市場(chǎng)上，防火墻多是基于Intel X86系列架構(gòu)的產(chǎn)品，又被稱(chēng)為工控機(jī)防火墻，具有開(kāi)發(fā)、設(shè)計(jì)門(mén)檻低，技術(shù)成熟等優(yōu)點(diǎn)。隨著網(wǎng)絡(luò)通信的發(fā)展，通信與安全融合的發(fā)展趨勢(shì)越來(lái)越明顯，通信領(lǐng)域的NP技術(shù)成為大家關(guān)注的焦點(diǎn)。由于種種原因，國(guó)產(chǎn)防火墻的產(chǎn)品還是以工控機(jī)防火墻為主，另外我國(guó)政府的政策和對(duì)國(guó)產(chǎn)防火墻產(chǎn)品的采購(gòu)要求，使國(guó)內(nèi)防火墻市場(chǎng)占有量大半為國(guó)產(chǎn)品牌所占據(jù)，本文中涉及的防火墻主要指國(guó)產(chǎn)工控機(jī)防火墻。

2、故障處理

    我們以海信“紅狐”FW3010PF防火墻為例，這個(gè)防火墻采用的是北京立華工控機(jī)主板EM-561，PIII450MHZ的CPU，128MB的金士頓內(nèi)存，IDE口的64M D0M(電子硬盤(pán)模組DiskOnModu1)。如果在這種防火墻在啟動(dòng)產(chǎn)生故障，我們可以采取以下步驟和方法進(jìn)行判斷；    (1) 工控機(jī)系統(tǒng)出了故障，要從電源、CPU和主板、內(nèi)存、硬盤(pán)等幾個(gè)方面進(jìn)行全面的分析。硬件方面，為了區(qū)別故障在負(fù)載上還是在電源本身，可以將電源拆卸下來(lái)，在Ps—ON信號(hào)線(綠色)與地線之間接入一只100~150fl的電阻，使該信號(hào)變?yōu)榈碗娖?。如果電源可以工作，說(shuō)明故障在負(fù)載上，否則故障在電源自身。    (2) 主板，CPU     在確定電源正常的情況下，當(dāng)按下電源開(kāi)關(guān)時(shí)，工控機(jī)的電源指示燈，風(fēng)扇也都沒(méi)有轉(zhuǎn)動(dòng)，先檢查線路有沒(méi)有問(wèn)題，如果線路正常，那有可能是主板出了問(wèn)題，可以用電表測(cè)一下。如果測(cè)試沒(méi)有問(wèn)題，那就是CPU出現(xiàn)了問(wèn)題，更換后進(jìn)行測(cè)試。     (3) 內(nèi)存、DOM     如果工控機(jī)系統(tǒng)的喇叭發(fā)出長(zhǎng)音警報(bào)聲，通常就是內(nèi)存的問(wèn)題了。沒(méi)有報(bào)警聲，又不能啟動(dòng)，可能就是DOM 的故障了。      僅有這些步驟和判斷方法是不夠的，因?yàn)楣た貦C(jī)防火墻與微機(jī)的最大區(qū)別除了高可靠性外，顯著的特點(diǎn)是無(wú)鍵盤(pán)、無(wú)鼠標(biāo)、無(wú)顯示器、無(wú)光驅(qū)，但是防火墻使用主板和普通的微機(jī)主板是類(lèi)似的。

為此，我們特別注意以下兩點(diǎn)：     (1) 為防火墻安裝輸入輸出設(shè)備     輸入輸出設(shè)備是防火墻與人交流的接口，在故障的排除判斷中是必須的。特別是顯示器，是系統(tǒng)運(yùn)行狀況反饋的唯一設(shè)備，通過(guò)它我們可以看清防火墻自檢報(bào)錯(cuò)信息。而鍵盤(pán)又是我們命令防火墻執(zhí)行相應(yīng)程序和設(shè)置的通道。

    2) BIOS設(shè)置問(wèn)題

    BIOS設(shè)置程序是被固化到計(jì)算機(jī)主板上的ROM芯片中的一組程序，CMOS主要用于存儲(chǔ)BIOS設(shè)置程序所設(shè)置的參數(shù)與數(shù)據(jù)，但是工控機(jī)主板在安裝多功能卡或其他插卡時(shí)很容易造成CMOS放電而引起CMOS儲(chǔ)存的設(shè)備信息丟失。外界干擾、反復(fù)開(kāi)關(guān)電源、電池自然放電等原因，都可能造成CMOS掉電或被改寫(xiě)而失去CMOS配置信息。因此，我們必須了解控機(jī)系統(tǒng)故障或者診斷系統(tǒng)問(wèn)題。      BIOS的基本設(shè)置，通過(guò)使用BIOS設(shè)置程序可以排除工在STANDARD CMOS SETUP中的HALT ON項(xiàng)是用來(lái)設(shè)置系統(tǒng)自檢遇到錯(cuò)誤的停機(jī)模式，如果發(fā)生以上錯(cuò)誤，那么系統(tǒng)將會(huì)停止啟動(dòng)，并給出錯(cuò)誤提示。普通微機(jī)的HALT ON項(xiàng)的設(shè)置確省值是：ALLERRORS，當(dāng)BIOS檢測(cè)到任何錯(cuò)誤時(shí)將停機(jī)；但是工控機(jī)在進(jìn)行故障排除或者聯(lián)機(jī)調(diào)試時(shí)可以使用上述的設(shè)置，正常工作狀態(tài)下工控機(jī)的HALT ON必須是ALL BUT DISK／KEY：除了磁盤(pán)驅(qū)動(dòng)器和鍵盤(pán)外的錯(cuò)誤，系統(tǒng)檢測(cè)到任何錯(cuò)誤都將停機(jī)。   3、小結(jié)

    國(guó)產(chǎn)的工控機(jī)防火墻方正、華為、清華得實(shí)、清華紫光、方正、聯(lián)想、海信、西安交大等品牌的產(chǎn)品，使用上述的步驟和方法以及電路連接圖，將顯示器和鍵盤(pán)接出來(lái)，防火墻和顯示器同時(shí)打開(kāi)電源，就可以輕松地解決啟動(dòng)中的硬件故障判斷問(wèn)題。當(dāng)然在故障的判斷中，更要注意BIOS設(shè)置問(wèn)題，這樣以來(lái)，工控機(jī)防火墻設(shè)備硬件的維護(hù)，不再是困難的維修工作了。