安全模塊產(chǎn)品研發(fā)

一直擅長于開發(fā)安全科技的日本Superwave公司日前開發(fā)成功了一項新的專門用于手機的安全模塊。

這個新的無線模塊是成對出現(xiàn)的。如果兩個模塊距離的地方過于遙遠那么安裝在手機上的模塊就會無法使用。結(jié)果是，手機就無法經(jīng)過網(wǎng)絡進行正常的通訊活動。這就意味著如果將兩個模塊分裝在手機和自己的鑰匙鏈上，那么如果使用者丟失了它那么其他人即使那到手機也會失去作用。

這個通訊模塊，目前仍處于試用階段。此次試用的模塊使用300MHZ頻帶微弱的無線頻率。如果兩個模塊分開數(shù)米遠時，系統(tǒng)就會無法正常使用。為了將來能夠在手機上方便的安裝，公司正在努力減少模塊的體積。

Superwave公司在這樣的無線系統(tǒng)安全方面是擁有專利權的。也就是通過兩個可互相傳遞信息的設備，如果在另一半離的過遠時就會自動報警。

公司希望將此項專利應用到各種設備當中，當然包括手機。公司同時也計劃與其他的廠商合作共同把這項科技應用并開發(fā)更廣闊的市場。當然在合作伙伴的選擇上還得下一番功夫了。

現(xiàn)在許多手機里不僅保存有許多個人信息，如電話號碼、通訊記錄和日程安排等等。如果使用者丟失手機那么帶來的損失是非常大的。所以人們越來越擔心這類事件的發(fā)生。Superwave公司希望通過這項科技的應用能夠在一定程度上幫助使用者解決這一問題。

日期:2006-10-27 來源:小熊在線

通過利用Secure Computing的TrustedSource多身份信譽引擎中的信譽數(shù)據(jù)，為處理日益增多的有害電子郵件提供強大而高效的工具。

協(xié)議安全模塊(插件模塊)

以BIG-IP系統(tǒng)速度對HTTP(s)、FTP和SMTP執(zhí)行協(xié)議檢查，以防御使用協(xié)議處理技術的攻擊。

應用安全管理器(插件模塊)

屢獲殊榮的Web應用防火墻保護Web應用和Web服務免遭應用攻擊，并幫助企業(yè)遵守PCI和其它業(yè)界安全標準。

訪問策略管理器(插件模塊)

靈活、高性能的訪問和安全的解決方案在網(wǎng)絡中推進了身份特性，使得用戶對網(wǎng)絡及應用的訪問策略基于情境。

易于配置和管理

BIG-IP LTM提供了先進的工具，使其易于部署和管理，并且保證基礎架構(gòu)的靈活性和對其的控制力度。

先進的GUI

先進的GUI可以輕松地進行產(chǎn)品配置，從而降低設置和持續(xù)維護成本。這個GUI通過一個安全的、基于SSL的瀏覽器接口而提供，其中包含在線幫助、搜索和分類、在線創(chuàng)建等功能，可大大縮短設置與維護大型配置的時間。

強大的命令行Shell

TMOS shell，即TMSH，采用Tab鍵補全、聯(lián)機幫助及樹形結(jié)構(gòu)等方法，降低了培訓時間并簡化了設備管理。自動化工作可以通過工具命令語言(TCL)來編寫腳本。BIG-IP系統(tǒng)的用戶如果更熟悉其他網(wǎng)絡設備命令或語法，也可以用來翻譯Shell，這確保了管理員使用他們最為習慣的語言。

系統(tǒng)管理和高可用性

BIG-IP LTM通過多重引導、熱升級及無人值守管理等關鍵特性改進系統(tǒng)管理。作為一個高可用性 (HA) 設備，BIG-IP LTM還可以深入了解"HA表"下所有進程的狀態(tài)。

基于簡檔 (Profile) 的配置

簡檔對象使用戶可以創(chuàng)建應用于不同資源的流量行為模板，從而減少重復操作并提供一致的設置修改方法。

管理域

管理域允許設計定制的分區(qū)，并分配不同級別的管理權限和BIG-IP LTM功能瀏覽權。管理員可以根據(jù)業(yè)務、應用的擁有者或者其它分類來設計定制的瀏覽權，實現(xiàn)前所未有的管理擴展性和企業(yè)效率。

詳盡的系統(tǒng)統(tǒng)計數(shù)據(jù)

BIG-IP LTM能夠提供詳盡的系統(tǒng)流量統(tǒng)計數(shù)據(jù)(全局范圍或者基于每個對象)，以幫助企業(yè)更好地監(jiān)控全部活動和資源。

應用模板

模板能夠利用最佳的配置，在幾分鐘內(nèi)部署B(yǎng)IG-IP。通過對應用供應商的全面測試，F(xiàn)5建立了一個針對最常見應用的最佳部署方式的綜合知識庫，通過回答關于特定應用的幾個簡單問題，便可提供這些知識。

集中管理

F5提供了更多的產(chǎn)品，用于控制并且深入了解多個BIG-IP設備的整體部署情況。

企業(yè)管理器

企業(yè)管理器可顯著降低管理多個F5設備的成本和復雜性?？梢酝ㄟ^單個視圖了解整個應用交付基礎架構(gòu)及所需工具的情況，以縮短部署時間，消除重復任務，并且根據(jù)業(yè)務需求高效地擴展基礎架構(gòu)。此外，F(xiàn)5企業(yè)管理器可從LTM收集設備和流量統(tǒng)計數(shù)據(jù)，可以深入了解關于設備狀態(tài)和應用流量的全面信息。

專為System Center而定制的F5管理包

F5管理包可作為一個插件與Microsoft System Center相集成，能夠深入了解由F5設備組成的整個應用交付網(wǎng)絡的情況。通過向設備提示狀態(tài)和應用流量，能夠保證應用的成功交付。

架構(gòu)

BIG-IP的統(tǒng)一架構(gòu)為您提供了應用智能和靈活性，在控制應用的交付時，不會產(chǎn)生流量煩惱。

TMOS

BIG-IP LTM的核心采用TMOS架構(gòu)，為最佳的應用交付提供了統(tǒng)一的系統(tǒng)，并實現(xiàn)對所有業(yè)務的深入了解、可擴展性和控制。

快速應用代理

通過TMOS架構(gòu)，BIG-IP LTM可高效地隔離客戶端和服務器端的流量，并且可使每個連接的設備分別保持最佳性能，在系統(tǒng)間進行通信轉(zhuǎn)換，從而提高系統(tǒng)或IP應用的性能。

iRules和通用檢測引擎

TMOS融合了F5的可定制的iRules和通用檢測引擎，為處理應用交易或流程中的應用流量提供了前所未有的控制能力。通過全面的有效負載檢測和轉(zhuǎn)換能力、事件驅(qū)動的iRules和會話感知的交換技術，BIG-IP LTM提供了業(yè)內(nèi)最智能的控制點，因此能夠以網(wǎng)速解決各種應用交付問題。

iControl

F5 iControl API和SDK幫助實現(xiàn)了第三方應用和BIG-IP LTM之間的自動通信，消除了繁瑣的手工操作。iControl 支持真正的發(fā)布/訂閱模式，大大降低了網(wǎng)絡開銷，改善了通過iControl接口與BIG-IP相集成的應用的性能。對于大多數(shù)應用而言，該模式能夠顯著降低客戶端和服務器的網(wǎng)絡帶寬，并縮短處理時間。

IPv6網(wǎng)關

在v4和v6網(wǎng)絡之間提供完整的IP轉(zhuǎn)換和負載均衡能力。它可以支持用戶遷移以及建立IPv4和IPv6混合主機資源，并使其易于管理，同時更為經(jīng)濟高效。

第2層和第3層協(xié)議

BIG-IP LTM支持基礎的第2層和第3層協(xié)議:

· STP、MSTP、RSTP

· 鏈路聚合

· VLAN標記

· QoS/ToS

· 第三方MIB支持: 所有默認的Net-SNMP

高級路由(插件模塊)

對不同路由協(xié)議的支持使BIG-IP系統(tǒng)能夠與其它設備共享路由信息，以實現(xiàn)更好的互操作性。支持的協(xié)議如下: 邊界網(wǎng)關協(xié)議 (BGP & BGP4); 路由信息協(xié)議(RIPv1、RIPv2和RIPng); 開放最短路徑優(yōu)先(OSPF和OSPFv3); 以及中間系統(tǒng)-中間系統(tǒng) (IS-IS)。

BIG-IP應用交換平臺

BIG-IP LTM可用于專門為應用交付而設計的交換平臺上。詳情請參見BIG-IP系統(tǒng)硬件產(chǎn)品資料。

VIPRION平臺

BIG-IP本地流量管理器還可用于F5的模塊化VIPRION系統(tǒng)上。該機箱和刀片架構(gòu)可隨著應用交付網(wǎng)絡的擴展而輕松進行擴展。詳情請參見VIPRION產(chǎn)品資料。

8900系列虛擬平臺BIG-IP

虛擬平臺

BIG-IP本地流量管理器虛擬版(VE)采用BIG-IP本地流量管理器物理及虛擬組件的混合模式，增強了業(yè)務的靈活性。虛擬版在自己的硬件平臺上運行，以助滿足虛擬化環(huán)境中不斷變化的需求。

CAN總線在工控領域主要使用低速-容錯CAN即ISO11898-3標準，在汽車領域常使用500Kbps的高速CAN。

某進口車型擁有，車身、舒適、多媒體等多個控制網(wǎng)絡，其中車身控制使用CAN網(wǎng)絡，舒適使用LIN網(wǎng)絡，多媒體使用MOST網(wǎng)絡，以CAN網(wǎng)為主網(wǎng)，控制發(fā)動機、變速箱、ABS等車身安全模塊，并將轉(zhuǎn)速、車速、油溫等共享至全車，實現(xiàn)汽車智能化控制，如高速時自動鎖閉車門，安全氣囊彈出時，自動開啟車門等功能。

CAN系統(tǒng)又分為高速和低速，高速CAN系統(tǒng)采用硬線是動力型，速度:500kbps，控制ECU、ABS等;低速CAN是舒適型，速度:125Kbps，主要控制儀表、防盜等。

某醫(yī)院現(xiàn)有5臺16T/H XXXX燃氣鍋爐，向洗衣房、制劑室、供應室、生活用水、暖氣等設施提供5kg/cm2的蒸汽，全年耗用天然氣1200萬m3，耗用20萬噸自來水。醫(yī)院采用接力式方式供熱，對熱網(wǎng)進行地域性管理，分四大供熱區(qū)。其中冬季暖氣的用氣量很大，據(jù)此設計了基于CAN現(xiàn)場總線的分布式鍋爐蒸汽熱網(wǎng)智能監(jiān)控系統(tǒng)?，F(xiàn)場應用表明:該樓宇自動化系統(tǒng)具有抗干擾能力強，現(xiàn)場組態(tài)容易，網(wǎng)絡化程度高，人機界面友好等特點。

一.大口徑 IC卡遠傳水表結(jié)構(gòu)描述

大口徑 IC卡遠傳水表采用雙CPU的模式，將電子模塊分為表頭和控制器兩個部分，表頭部分安裝在井下，完成水表的計量，數(shù)據(jù)存儲和閥門控制，控制器部分完成卡片的讀寫操作、顯示以及邏輯判斷功能。兩個部分采用RS-485來進行數(shù)據(jù)交換和連接。

控制器部分 IC卡選用CPU智能卡，卡片協(xié)議按照通州水表CPU卡數(shù)據(jù)協(xié)議進行設計，在控制器中安裝ESAM安全模塊完成CPU卡和水表控制器的密鑰安全認證，以確保數(shù)據(jù)的安全性。數(shù)據(jù)處理完畢后，在顯示模塊上顯示相應的數(shù)據(jù)，顯示內(nèi)容要求同前。

表頭部分的 CPU要完成計量數(shù)據(jù)的采集和存儲工作，并根據(jù)邏輯計算結(jié)果決定閥門的打開和閉合。

當用戶將購水卡插入控制后，控制器首先進行密鑰安全認證，認證結(jié)束后，將購水量數(shù)據(jù)讀入 ESAM模塊進行存儲，并同時啟動RS-485接口將購水量數(shù)據(jù)傳遞到表頭，表頭在接收到購水量數(shù)據(jù)后，將其追加到剩余水量中，并將新的剩余水量和累計用水量數(shù)據(jù)返回到控制器?？刂破鹘邮盏椒祷財?shù)據(jù)后，再將相關的數(shù)據(jù)返寫到購水卡中，并循環(huán)顯示相關數(shù)據(jù)，顯示完畢后延時熄滅。

表頭在正常情況下，每正確計量一個有效脈沖，剩余水量減 1，當剩余水量為0時，自動關閉閥門切斷用戶用水。這時用戶可以通過插卡啟動控制器與表頭進行數(shù)據(jù)交換，將表頭的數(shù)據(jù)讀出到控制器中輪顯或通過卡片、讀寫設備讀出。

在表頭和控制器部分分別裝有 3.6V鋰氬電池，分別給各自部分的電子模塊供電，同樣分別設置電池檢測電路檢測電池容量，當表頭部分電池容量不足時，會自動關閉閥門。當控制器部分電池容量不足時，也會由控制器下發(fā)閥門關閉指令關閉閥門。這時用戶可以插卡進行檢查，插卡后，控制器首先下發(fā)抄表指令，將表頭的數(shù)據(jù)和工作狀態(tài)抄回到控制器，然后結(jié)合控制器的數(shù)據(jù)和狀態(tài)顯示出來。

表頭和控制器的連接完全依賴 RS-485進行傳遞，采用4線制，兩根電源線，兩根數(shù)據(jù)線。485通信的電源由控制器提供，不使用表頭的電源。

為了最大限度地降低功耗，控制器和表頭平時不進行數(shù)據(jù)通信，由控制器控制在每月月末和表頭進行一次數(shù)據(jù)通信，將表頭數(shù)據(jù)和狀態(tài)傳遞到控制器。其它時候的通信都在插入 IC卡后發(fā)起，當用戶沒有插卡時，不進行任何通信連接。

如果表頭部分沒有電池電壓不足了，我應向控制器發(fā)送數(shù)據(jù)（在關閥之后）

當水表內(nèi)的剩余水量超過限購量后，水表控制器禁止將購水卡中的購水量追加到水表中去，這時顯示提示代碼“ E — 17”。