網(wǎng)御神州　開啟防火墻多核ＡＣ時(shí)代

李　敬

網(wǎng)御神州基于“為多核加速”的設(shè)計(jì)理念開發(fā)多核AC架構(gòu),開啟安全網(wǎng)關(guān)新時(shí)代。

10月16日,國(guó)內(nèi)信息安全領(lǐng)軍廠商網(wǎng)御神州在長(zhǎng)城腳下發(fā)布了基于多核AC架構(gòu)的泰山紅日系列高性能千兆安全網(wǎng)關(guān)產(chǎn)品,開啟了安全網(wǎng)關(guān)多核AC架構(gòu)時(shí)代。

實(shí)際上,隨著互聯(lián)網(wǎng)的蓬勃發(fā)展,網(wǎng)絡(luò)流量大幅提升,要求安全設(shè)備具備更高性能、更低時(shí)延; 而MSN、QQ、在線視頻、在線游戲等新應(yīng)用的流量在網(wǎng)絡(luò)中比例日益增高,對(duì)傳統(tǒng)安全設(shè)備的小包處理能力是一個(gè)嚴(yán)峻的挑戰(zhàn)。

與此同時(shí),由于互聯(lián)網(wǎng)安全事件層出不窮,要求安全產(chǎn)品能夠同時(shí)開啟IPS/AV/應(yīng)用協(xié)議識(shí)別與控制等深度安全檢測(cè)(DPI)功能,并需要完成實(shí)時(shí)的日志審計(jì)與豐富的統(tǒng)計(jì)報(bào)表,且可以實(shí)時(shí)地調(diào)整安全策略,來確保用戶業(yè)務(wù)的安全。

“正是基于用戶的這種需求,網(wǎng)御神州在數(shù)年多核技術(shù)積累的基礎(chǔ)上,開發(fā)了基于多核AC架構(gòu)的泰山紅日系列高性能千兆安全網(wǎng)關(guān)產(chǎn)品,實(shí)現(xiàn)了在小包處理性能、應(yīng)用層DPI檢測(cè)、實(shí)時(shí)管理與升級(jí)等方面的全面升級(jí)。”在發(fā)布會(huì)上,網(wǎng)御神州防火墻負(fù)責(zé)人王剛介紹說,首先,網(wǎng)御神州泰山紅日系列在應(yīng)用層數(shù)據(jù)處理上有著不俗的表現(xiàn): 64字節(jié)小包處理超過8Gbps 線速,開創(chuàng)了一個(gè)安全產(chǎn)品小包處理新時(shí)代,視頻會(huì)議、在線監(jiān)控、WEB瀏覽等用戶業(yè)務(wù)更順暢。

同時(shí),泰山紅日實(shí)現(xiàn)了更強(qiáng)的應(yīng)用層安全: 能同時(shí)開啟IPS/AV/應(yīng)用協(xié)議識(shí)別與控制等深度安全檢測(cè)(DPI)功能,而且IPS/AV性能可輕松超過千兆。

據(jù)了解,一直以來,傳統(tǒng)獨(dú)立的ASIC、NP架構(gòu),雖然在網(wǎng)絡(luò)處理能力上有一定優(yōu)勢(shì),但無法完成高性能的應(yīng)用層處理,而且無法保證在大流量下實(shí)時(shí)的管理和升級(jí)。

“網(wǎng)御神州開發(fā)的多核AC架構(gòu),是基于‘為多核加速的設(shè)計(jì)理念,在多核架構(gòu)上引入了可編程ASIC加速引擎技術(shù)和多核負(fù)載均衡技術(shù)。” 王剛表示,一方面,可編程ASIC加速引擎的引入,徹底解決傳統(tǒng)多核架構(gòu)在網(wǎng)絡(luò)層處理性能上的不足,尤其是“小包”處理性能的不足,可以達(dá)到64字節(jié)小包8G線速的處理性能; 另一方面,多核處理器計(jì)算性能優(yōu)越,在應(yīng)用層處理能力上的優(yōu)勢(shì)得到了很好的繼承。