利用天网防火墙建立安全高效的ICP节点-99-12-28.docxVIP

利用天网防火墙

建立平安高效的ICP节点

前言

关于一个ICP〔Internet内容需求商〕来讲，拥有大量的访咨询量和用户是ICP的目标，但如此，又会带来系统平安、网络带宽与效劳器处理能力的大量需求。因此，我们能够讲，关于一个ICP来讲，一台好的防火墙不但能够给他们带来网络的平安，而且能够不对网络造成任何妨碍，最好还能够提高效劳器的响应速度。而一般的软件防火墙由因此基于通用操作系统的，不仅在平安性上大受操作系统本身的妨碍，而且网络效率大打折扣。

而天网防火墙III型，确实是基本面对ICP开发的一代全新的防火墙产品，它的高平安性令效劳器高枕无忧，能够媲美100M以太网交换机网络效率令数据畅通无阻，而附加的反向代理模块与负载分担模块，能够大大提高效劳器的响应速度，提高效劳质量。

天网防火墙III的特点：

针对ICP的特性，提供高效畅通的网络通道：

针对为ICP特点：需要保卫的主机数量少，但并发连数量大设计的执行执照，天网防火墙III型并不象其他产品，只是笼统地按照并发数量作为价格依据，而是采纳保卫的主机数量作为防火墙的执行执照。

作为一个ICP节点，网络系统将承受大量的并发用户访咨询，天网防火墙的网络核心可支持32768条并发连接，远超任何基于通用操作系统的防火墙。

作为一台防火墙，其最全然功能是保卫网络不受非法进侵者所破坏的同时，还要保证网络的畅通无阻，天网防火墙的网络核心专门为TCP/IP及Firewall而设计，同时还针对CPU的计算核心进行了优化处理，能大大提升系统性能。网络底层的多个局部由汇编语言编写，比同类系统性能提高20%-60%。

三个网络端口设计，为重要的数据提供进一步的保卫

一个大型的ICP节点中，一般来讲数据库效劳器和Web效劳器基本上采纳不同的效劳主机的，而数据库效劳器通常都可不能提供对外的系统效劳。天网防火墙的三个网络端口，第一个网络端口提供Internet网络的接口，第二个网络端口连接Web效劳器网段，第三个网络端口连接数据库效劳器网段，能够针对不同的网络效劳采纳不同的防火墙规那么，大大提高了网络的平安性，可不能因为有公开对外的效劳器存在漏洞而导致系统数据被窃取或破坏的可能性。

软硬件集成设计，大大减少防火墙的使用难度

一般的软件防火墙不但需要购置效劳器系统、安装操作系统、安装防火墙软件，同时还要考虑操作系统本身的各种漏洞，如此的工作，关于一个以提供效劳内容为主的ICP来讲，尽对是一件头痛的情况，而且，一个不小心，效劳器的操作系统忘了打最新的补丁，安装防火墙的效劳器本身就成了网络平安的突破口，通常情况下，不法分子确实是基本如此绕过防火墙的层层阻挡，突破到网络内部。

而就功能与运作方式来讲，防火墙实际上更接近于网络底层，一旦设置完成，通常情况下就不需要对系统进行修改，因此天网防火墙采纳软硬件一体化设计，大大落低了防火墙的使用难度，安装天网防火墙时只是需要接上网线与电源线，在通过大约3分钟左右的配置，系统就能够投进使用。而且，天网防火墙采纳专用的网络内核设计，大大提高了防火墙本身的平安性。

智能的负载分担模块〔选件〕，落低了ICP网站建设的本钞票

随着出色的Internet应用效劳的使用人数不断增加，效劳器变得不胜败荷，假如无法及时处理大量的用户效劳请求，将出现效劳中断的情况。以往在解决这些咨询题的时候，只能采纳更强计算能力的效劳器来替换原来的效劳器，旧的效劳器只能淘汰掉。同时，单台效劳器的负载能力也是有限的，不可能无限扩展，同时，高档效劳器的价格是随着效劳器的性能呈现指数型上升，因此，采纳多台廉价效劳器组成负载分担的系统模型日渐成为主流。

负载分担系统要紧是将集中在一台效劳器上的用户效劳请求分发到多台效劳器上。

在负载分担方式出现的初期，有很多网络的设计采纳域名轮转的方式，即是一个域名对应多台效劳器，作为一种廉价的方案，域名轮转的方式能够在解决一些效劳器的负载咨询题，然而，由于这种负载分担的方式有非常大的局限性：无法依据各台效劳器的负载情况，将用户效劳请求发送到不同的效劳器上；在其中一台效劳器出现咨询题无法工作的时候，系统仍然会将用户访咨询请求发送到出现故障的效劳器上，造成一局部效劳的中断；由于域名解释一般在各地的效劳器上都会有Cache存在，因此会造成一个地区的用户访咨询请求将集中在同一台效劳器上。因而实际上，采纳域名轮转的方式来做系统负载分担，其效果并不明显，而且存在着一定的弊端。

使用天网防火墙的分布式方案，能够建筑具有快速响应时刻和高容错的大容量效劳器集群系统。天网防火墙的负载分布模块，能够智能地将用户的效劳请求分布到多台效劳器上面，同时，提供容错功能，能够自动隔离出咨询题的效劳器。系统具体功能如下：

1〕动态负载均衡

天网防火墙的负载分布模块能够依据效劳器的负载情况，包括CPU占用量，系统Loa