引言：2001年的五一中美黑客大战、红客联盟的成立、各种各样的电脑病毒横行肆虐，重要的数据资料毁于一旦，网络这个虚拟的社会比现实还要危险，这也造就了“网络安全”成为当今最热门的领域之一。　　　　一、计算机的发明及其网络化的应用，将人类带入了信息化的时代。　　如今，越来越多的计算机联入了Internet。作为当今规模最大的互联网络，Internet遍及180多个国家，容纳了160多万个网络，接入了4000多万台计算机，为2亿多用户提供多样化的网络与信息服务。　　电子商务、企业上网、智能信息小区、智能化酒店……，新经济的浪潮已经渗透到我们生活的方方面面，人们随时随处都可以感受到网络带来的快捷方便：网络IP电话为您节省长途话费，网上冲浪为您打开信息之窗，网络化办公可以轻松在家办公，网络电子商务更是让人们足不出户便能选购任何商品，网上QQ聊天、网络影视点播、网上游戏等互动性的服务……无不让您充分领略网络的魅力！　　信息化经济推动新的商务模式，越来越多的集团用户通过网络将他们与世界紧密地连接在一起，其创造的巨大商机不可估量，各种网络增值服务正在成为网络行业新的应用热点。　　    但是，正因为Internet是一个面向大众的开放系统，对于信息的保密和系统的安全考虑得并不完备，加上计算机网络技术的飞速发展，互联网上的攻击与破坏事件不胜枚举。计算机黑客犯罪已经渗入到政府机关、军事部门、商业、企业等单位，如果不加以保护的话，轻则干扰人们的日常生活，重则造成巨大的经济损失，甚至威胁到国家的安全。所以系统的网络安全问题已引起许多国家、尤其是发达国家的高度重视，不惜投入大量的人力、物力和财力来提高计算机网络系统的安全性。　　　　二、性能稳定、功能强大的工控机，大大提升了工业自动化水平　　工控机是计算机技术与自动控制技术结合的产物，是实现产业自动化、优质、高产、低耗、提高企业经济效益的重要工具。自从1990年开始在工业现场采用工控机以来，极大地促进了工业的自动化与产业信息化。　　工业现场的环境往往比较恶劣，如：高温、低温、湿气、振动、电磁干扰、粉尘等等，要保证生产线的正常工作，普通计算机难以胜任，而工控机在结构设计上充分考虑了环境因素，所以能够经受恶劣工作环境的影响。为了确保质量，工控机在设计、制造、加工、检测等方面，全部都要符合国际工业级的标准。　　　　三、国内的主要工控机厂商以及市场占有率　　现在的国内工控机市场，按照品牌知名度、生产供货能力、市场占有率等条件，可以分为三个档次，这也是客户选择工控机的基本顺序。 　　第一档：研祥、研华这两家老牌的工控机生产、销售商。占据了整个国内市场的70%左右，在设计研发、生产制造、渠道建设、售后服务等方面，都是国内最为齐全的，特别是研祥，技术上不断革新，紧盯通讯、网络等新兴行业，与华为、中兴、天融信等众多的行业性客户精诚合作，8年多来，以每年近60%的业绩增长率迅速成长为市场上的佼佼者。　　第二档：威达、华北、艾雷斯等长期从事工控机销售的厂商，总共也占有近30%的市场份额。　　第三档：新进入的欧美、台湾品牌。价格比较高，需要改换市场策略，才有可能开拓国内市场。　　　　 　　　　四、工控机在网络安全行业的应用现状　　近年来随着市场应用领域的不断拓展，工控机不断应用于新的行业领域，其中自然包括网络安全领域。　　随着现代网络系统的功能完善，设备也不断增多，使得计算机机房的位置有限，造成了“寸土贵于寸金”的现况，所以越来越多的设备需要上标准的网络机柜，以节省空间。　　正因为网络安全是新行业，不可能像传统企业那样投资兴建自己的厂房、做完全的自有产品，那样只会失去市场机会。而且国内安全厂商的优势在于软件，只有利用硬件厂商的优势，才能尽快实现产业化，迅速占据市场。所以众多的网络安全厂商几乎都将目光投向了工控机，与有实力的工控机厂商合作。事实上，在短短的2年的时间内，大量的国内防火墙产品纷纷上市，迅速占据了国内市场。　　现在的国内网络安全市场，防火墙产品的品牌很多，而且大多是以软件技术实力雄厚的高等院校为依托，比如东大阿尔派（现在的东软股份）、清华紫光、清华得实、北大方正数码、交大捷普等市场强者，都选择了用工控机作为硬件平台，如今，他们的产品都已经在如金融、教育、政府等重要客户中得到广泛应用。　　　　五、防火墙的硬件选型考虑与推荐方案　　1U高度（“U”是工业标准的高度度量单位，1U≈44.4mm）、嵌入式系统、性能稳定、可以热备份，几乎是所有防火墙的基本硬件选型的主要考虑： 　　1、        机箱：超薄、上架、美观、个性，代表了防火墙产品的外观要求。推荐使用1U高度、19”宽度、结构合理、散热良好的工控机箱。　　2、        主板：是防火墙的核心部件，集成稳定的Chi et，决定了CPU的级别，也能提高系统软、硬件的兼容性，在板上集成网卡、显卡、电子盘等功能接口。推荐使用嵌入式的单板电脑，而且最好有可供扩充的PCI插槽。　　3、        CPU：数据处理的快慢，取决于CPU的频率，这与网络的速度是息息相关的，当然最重要是适合。推荐使用赛扬、PIII或相应级别的CPU。　　4、        网卡数：根据需要选择合适的网卡数量，推荐使用4个或更多的网口。　　5、        电源：防火墙是网络中最重要的关口，要保证24小时正常运行，所以必须要有热备份的冗余电源。推荐使用足够功率的冗余电源。