L-400在网络安全领域的应用

       这样我们可以对防火墙架构得出下面的一些结论：
       1、OSI的层号越高，防火墙所要检测包的信息内容就越多，安全性就越高，但同时相对的速度和效率就会越低，也就是我们必须在安全性和性能（速度、效率）上作一种平衡。
       2、依赖于TCP/IP协议，而TCP/IP本身并没有一些控制机制来保证安全性，多数的黑客攻击都是利用了TCP/IP本身的漏洞。
       3、防火墙的哲学是必须首先保证网络的连通，这样就必须开放相应的端口，如80端口、25端口等，对这些开放端口的攻击，防火墙不能防止。

       新的思路：隔离
       现在，人们已经开始意识到防火墙在网络安全方面的局限性，隔离技术开始进入大家的视野。目前，最主要的解决方案有两种：物理隔离和逻辑隔离。所谓物理隔离，就是阻断内网与外网的直接物理连接与逻辑连接，内网与外网不会同时连接在隔离设备上，这样虽然提高了安全性，但也提高了成本、降低了效率和易用性。因此，对于大多数用户而言，逻辑隔离是最为合适的安全解决方案。

       逻辑隔离保证安全的要点主要在于：
       1、保证自身的高安全性，一般要求由两套主机组成，一套控制外网接口，另一套控制内网接口，然后在两套主机系统之间通过不可路由的协议进行数据交换，这样，既便黑客攻破了外网系统，仍然无法控制内网系统，就达到了更高的安全级别。
       2、确保网络间是隔离的，关键是网络包不可路由到对方网络。这也是和防火墙的最关键区别。
       3、要保证传递的只是最原始的应用层数据，也就是必须通过协议分析，将应用层数据提取，然后再进行数据传输，保证传输的数据不具有攻击的特性。
       4、要在坚持隔离的前提下保证网络畅通，不能够成为网络交换的瓶颈。
逻辑隔离技术的最关键点是选择合适的硬件来实现网络间的数据交换，这种硬件应该能够保证高带宽、交换数据的可靠性高、基于其的专用协议开发方便等特点。

       L-400是逻辑隔离网关的理想选择
       北京某网络安全技术公司经过市场调查，选择了华北科技的L-400开发其隔离网关产品。L-400主要的特性有：
     &nb