網絡技術是從1990年代中期發展起來的新技術，它把互聯網上分散的資源融為有機整體，實現資源的全面共享和有機協作，使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機、存儲資源、數據資源、信息資源、知識資源、專家資源、大型數據庫、網絡、傳感器等。 當前的互聯網只限于信息共享，網絡則被認為是互聯網發展的第三階段。
2、3Com分布式防火墻系統的主要特性
3Com嵌入式防火墻解決方案允許IT主管部署一種涵蓋整個公司客戶機的安全模式。這種功能對政府、金融、保健和教育等注重安全的行業來說更為重要。該解決方案對客戶機采用防篡改安全措施以及可管理策略實施方法，加大了對內部威脅的防范力度。以這種獨特方式把防火墻硬件和集中式策略管理軟件相結合，將能夠阻止通過網絡邊緣的內部和外部對臺式系統、服務器和筆記本電腦發起攻擊和入侵，從而實現"縱深防御"的網絡安全。3Com的分布式防火墻系統主要具有以下幾個方面的優點：
（1）防篡改可靠性
3Com 防火墻 PCI 卡和 PC 卡硬件中嵌入了防火墻功能，提供了僅軟件產品難以達到的黑客防護能力，并且，3Com的防火墻卡獨立于主機系統工作，這使得它們極為安全。
基于硬件的防火墻不受惡意代碼或其他安全程序的影響。相反，個人防火墻和防病毒軟件能夠輕易地"攻破"或譯碼，因為它們與主機操作系統交互。這種主機相關性使基于軟件的安全機制本身極易受到操作系統中眾多廣泛傳播的安全漏洞的影響。
（2）將防火墻保護擴展到周邊之外
全球聯盟和移動接入需求使當今的企業局域網變成了戰略伙伴外部網、寬帶 Internet 連接和移動工作者登錄的復雜混合體。這種"沒有圍墻的企業"面臨的挑戰是當用戶在傳統的IT基礎架構外部連接時如何保持公司局域網的安全性。每一個遠程、共享和開放連接都是一個可能給公司造成數百萬損失的潛在安全風險。
這些企業需要一個提供以下保護的安全系統：
·擴展到網絡邊緣的綜合性保護，無論局域網拓撲如何變化或連接源自何地。
·獨立于主機操作系統并能增強現有安全解決方案的防篡改安全性。
·安全的共享服務器、移動式筆記本和遠程臺式機接入，特別是通過脆弱的寬帶連接。
·可管理的安全執行，允許由用戶策略而不是物理基礎架構來定義安全性。
3Com 嵌入式防火墻解決方案可滿足所有這些要求，在網絡內外提供安全、可信的連接。策略服務器軟件與支持防火墻的連接硬件的這種獨特組合包括 3Com嵌入式防火墻策略服務器、3Com 防火墻PCI卡（用于臺式計算機）和3Com防火墻 PC 卡（用于筆記本計算機）。
（3）保護移動用戶
3Com 嵌入式防火墻解決方案采用先進的保護，可從服務器擴展到網絡邊緣，而無論拓撲如何變化或用戶位于何地。IT 安全經理可以對移動式筆記本用戶及在家里工作的遠程工作者更加放心。集中管理的策略加之基于硬件的執行可幫助防止禁用或旁路網絡安全。
該安全解決方案使用PC卡式防火墻產品能夠在移動用戶離開辦公室時為他們提供如影隨形的保護，無論他們去往何地，都能保護他們的局域網連接。每個防火墻卡均能檢測出用戶是從局域網物理周邊內部還是外部連接的，并針對該位置應用適當的安全策略。分布式防火墻能夠控制每個端點的網絡訪問，從而減少了迂回通信流或管理訪問控制列表的煩瑣任務。
（4）集中式管理
3Com 嵌入式防火墻策略服務器定義了安全策略，并跨子網、外部網和互聯網將它們分布到3Com 防火墻卡。它能夠配置策略以控制網絡訪問、防止數據嗅探和哄騙、簡化數據包過濾及核查任務，并能快速響應檢測到的攻擊。
集中管理的策略可防止在端點修改安全實施。IT管理員可以放心，一旦他們部署了適當的安全策略，每個用戶和系統都會得到保護，而且一直如此。可以輕易地添加或刪除用戶和系統，以適應不斷變化的安全需求。
為IT管理員提供節省時間的遠程管理，改進安全執行和訪問控制。
（5）入侵防護
3Com公司的這套嵌入式防火墻系統在整個企業部署3Com 嵌入式防火墻解決方案，可加強其對非法闖入的抵抗力，幫助保護網絡資產。 它的入侵檢測系統 (IDS) 能夠識別不合宜或可疑的行為，但是不能防止這些行為的發生。它們還很容易發出錯誤報警，因此IT職員需要找出每個報警，以確定是否確為攻擊。通常情況下，在幾次假性報警之后，報警就會關閉。
3Com 嵌入式防火墻解決方案通過首先將入侵者拒之于局域網之外，可幫助IDS和其它基于ID的監控更加高效地工作。一旦進行配置，防火墻卡即可以最小化的管理或用戶干預，隨時透明地攔截入侵嘗試。它是保護使用"始終開通的"DSL連接或在家里使用電纜調制解調器的遠程工作者的理想解決方案，因為大多數居民互聯網接入可能沒有安全保護或未經過濾。
（6）經濟高效、可擴展
安全實施為每個終端系統提供如影隨形的保護，而不是與某個路由器或通信流相關聯。這能讓IT管理器在最需要的地方輕松地應用安全措施，比如DMZ子網、Web托管服務器、客戶信息站及聯絡員或臨時雇員。而且，安全還能以成本合理的增量擴展，以保護不斷擴大的用戶組。
為確保與現有的基礎架構集成，3Com 嵌入式防火墻解決方案組件與全球IEEE快速以太網標準兼容。而且，它們可以運用新特性和新技術進行升級，從而滿足新興的業務需求。防火墻卡具有固件升級能力，讓企業在需要時和所需的地方建立他們想要的配置，并能輕易地擴展，從而滿足其發展需要。
（7）處理卸載
3Com 防火墻卡將安全執行任務卸載到內置處理器，從而讓主機系統專門處理用戶和應用任務。無需以犧牲系統性能為代價來獲得安全。IPSec和策略執行處理被卸載到防火墻硬件，因此主機CPU可以騰出更多周期來處理用戶應用和傳輸。卸載還使得3Com防火墻卡的3DES數據吞吐率比SonicWALL或 WatchGuard防火墻設備提高了4至5倍。不過要注意這一卸載功能需要Windows XP 或 2000 操作系統。
（8）超強連接
每個3Com嵌入式防火墻策略服務器支持多達1000個防火墻功能的系統;一個域內可以結合3個策略服務器，支持3000個防火墻功能的系統。
3、PCI和PC卡式嵌入式防火墻產品主要功能和優點
3Com把分布式防火墻技術嵌入到卡設備上，實現了軟件與硬件的有機集成，大大地提高了設備的可利用性能，這也是它區別其它軟件分布式防火墻的主要地方。下表3和表4分別概括了這兩種主機防火墻產品的功能和優點。表3 PCI卡式主機防火墻主要功能及優點
網絡的神奇作用吸引著越來越多的用戶加入其中，正因如此，網絡的承受能力也面臨著越來越嚴峻的考驗―從硬件上、軟件上、所用標準上......，各項技術都需要適時應勢，對應發展，這正是網絡迅速走向進步的催化劑。
