“視”不可擋 萬(wàn)兆迎來(lái)新趨

本刊記者 曉輝

追溯萬(wàn)兆產(chǎn)品的發(fā)展，早在 2006年已經(jīng)有廠商發(fā)布了相關(guān)產(chǎn)品，即在 2006年就已經(jīng)存在萬(wàn)兆這種產(chǎn)品形態(tài)，但當(dāng)時(shí)的市場(chǎng)需求還不明朗，對(duì)于萬(wàn)兆產(chǎn)品的功能和性能的要求也與今天不盡相同。當(dāng)時(shí)大家更看重萬(wàn)兆產(chǎn)品的性能，主要指高吞吐量。但是今天，隨著互聯(lián)網(wǎng)發(fā)展的日益多元化和復(fù)雜化，僅僅對(duì)于吞吐量提出要求已遠(yuǎn)遠(yuǎn)不夠，如低延遲、深度防御等其他因素開(kāi)始扮演著越來(lái)越重要的角色。就萬(wàn)兆這個(gè)話題，記者采訪了東軟網(wǎng)絡(luò)安全營(yíng)銷(xiāo)中心解決方案部部長(zhǎng)徐松泉。

一、視頻影音時(shí)代來(lái)臨

網(wǎng)絡(luò)產(chǎn)品的更新?lián)Q代一定與整個(gè)互聯(lián)網(wǎng)大環(huán)境的發(fā)展息息相關(guān)，萬(wàn)兆也不例外。今天互聯(lián)網(wǎng)上視頻和語(yǔ)音的流量越來(lái)越大，YouTube已經(jīng)成為僅次于Google和facebook的全球流量排名第三的網(wǎng)站；在國(guó)內(nèi)，土豆、優(yōu)酷、CNTV(中國(guó)網(wǎng)絡(luò)電視臺(tái))等在線視頻網(wǎng)站也正大熱，人們改變了原來(lái)的從網(wǎng)上下載的視頻瀏覽習(xí)慣，更多地選擇在線觀看。徐松泉說(shuō)到，P2P下載對(duì)網(wǎng)絡(luò)傳輸質(zhì)量的要求并不高，而在線視頻應(yīng)用卻絕對(duì)要求網(wǎng)絡(luò)傳輸?shù)母哔|(zhì)量。美國(guó)、日本等國(guó)家已經(jīng)實(shí)現(xiàn)了真正意義上的高帶寬和低時(shí)延，能夠充分保障在線觀看的流暢。從我們國(guó)家的網(wǎng)絡(luò)基礎(chǔ)設(shè)施看，雖然目前還支持不了視頻流量占整個(gè)帶寬的百分之六七十這樣的比率，但可以看到，運(yùn)營(yíng)商們?yōu)榱诉m應(yīng)人們對(duì)于互聯(lián)網(wǎng)應(yīng)用的新需求正在積極“備戰(zhàn)”。未來(lái)絕大多數(shù)的互聯(lián)網(wǎng)應(yīng)用是與視頻相關(guān)的，因此今天的運(yùn)營(yíng)商看重的不僅僅是帶寬，更看重?cái)?shù)據(jù)傳輸?shù)馁|(zhì)量，同時(shí)需要面臨諸如低時(shí)延的挑戰(zhàn)。

其實(shí)不單是通信行業(yè)，交通、醫(yī)療、環(huán)保、金融等與人們生活緊密相關(guān)的其他行業(yè)也是如此。比如平安城市，徐松泉舉例說(shuō)，一個(gè)城市可能有幾十萬(wàn)甚至上百萬(wàn)的監(jiān)控?cái)z像頭，通過(guò)這些監(jiān)控?cái)z像頭采集到的海量視頻數(shù)據(jù)被傳輸?shù)街笓]監(jiān)控中心，工作人員正是依據(jù)這些數(shù)據(jù)，進(jìn)行分析并做出及時(shí)的響應(yīng)和反饋。再比如近年來(lái)的熱詞之一——健康城市。試想，患者的血壓、心率等相關(guān)數(shù)據(jù)都將被實(shí)時(shí)地傳輸?shù)结t(yī)院，患者與醫(yī)生的溝通也將通過(guò)實(shí)時(shí)的視頻來(lái)實(shí)現(xiàn)。大量的影像、視頻、通訊會(huì)話數(shù)據(jù)的傳輸對(duì)網(wǎng)絡(luò)質(zhì)量，尤其是延遲，是非常敏感的。另外還有中國(guó)目前在建的很多云計(jì)算中心、IDC等等。這些都反映出，未來(lái)的互聯(lián)網(wǎng)數(shù)據(jù)將以實(shí)時(shí)數(shù)據(jù)、特別是實(shí)時(shí)的視頻數(shù)據(jù)為主。

二、新趨勢(shì)賦予“萬(wàn)兆”的新使命

以上的種種對(duì)萬(wàn)兆產(chǎn)品的發(fā)展提出了新的要求。徐松泉認(rèn)為，首先不僅要求保障高帶寬，更要低時(shí)延。例如在線觀影，數(shù)據(jù)可能要經(jīng)過(guò)十幾個(gè)甚至更多的設(shè)備，如果每個(gè)防火墻的時(shí)延是幾十微秒，疊加起來(lái)就會(huì)出現(xiàn)很大的時(shí)延，嚴(yán)重影響視頻的流暢和觀影體驗(yàn)。因此低時(shí)延是保障網(wǎng)絡(luò)傳輸質(zhì)量的關(guān)鍵。目前，東軟是惟一一家可以將萬(wàn)兆產(chǎn)品的時(shí)延控制在5微秒以下的國(guó)內(nèi)廠商，法寶就是東軟核心的FPGA專(zhuān)利技術(shù)。據(jù)悉，該技術(shù)需要很長(zhǎng)時(shí)間的技術(shù)積累，東軟從2004年開(kāi)始研發(fā)FPGA技術(shù)，到現(xiàn)在已經(jīng)有7年的時(shí)間。所謂七年磨一劍，最終形成了今天的東軟萬(wàn)兆和超萬(wàn)兆(100G)的解決方案。高帶寬、高并發(fā)、低時(shí)延，該系列產(chǎn)品和解決方案在市場(chǎng)上試水一年，取得了不錯(cuò)的成績(jī)。

其次，除了低時(shí)延和高帶寬，萬(wàn)兆產(chǎn)品還需具備深度防御能力。徐松泉提到，解決這個(gè)問(wèn)題的最好辦法就是多核架構(gòu)。將協(xié)議級(jí)的深度檢測(cè)放在 8核甚至16核上運(yùn)行，CPU就不會(huì)成為技術(shù)瓶頸，既保障了強(qiáng)大的深度防御能力，又能適應(yīng)高帶寬的需求。據(jù)了解，東軟從兩個(gè)領(lǐng)域同時(shí)發(fā)力：2004年開(kāi)始研發(fā)FPGA技術(shù)；2006年研究多核架構(gòu)；2009年做到將兩個(gè)技術(shù)的深入融合；2010年正式對(duì)外發(fā)布了東軟NetEye集成安全網(wǎng)關(guān)(NISG)萬(wàn)兆產(chǎn)品和相關(guān)解決方案，目的就在于充分滿足如運(yùn)營(yíng)商、IDC、高校等大型網(wǎng)絡(luò)環(huán)境用戶的部署需求。

另外一個(gè)亟待解決的關(guān)鍵問(wèn)題是異常流量的監(jiān)控。如何在幾百G的巨型網(wǎng)絡(luò)環(huán)境下準(zhǔn)確定位出異常流量攻擊，徐松泉給出的解釋是，東軟依靠其特有的 Flow采樣技術(shù)，可以通過(guò)東軟的超萬(wàn)兆(100G)解決方案很快地找到攻擊源頭，再通過(guò)加載控制規(guī)則定點(diǎn)攔截、精確打擊攻擊流量。同時(shí)，利用東軟正在申請(qǐng)國(guó)際專(zhuān)利的 NEL技術(shù)還可以解決對(duì)互聯(lián)網(wǎng)音視頻核心協(xié)議的防護(hù)問(wèn)題，如對(duì)SIP協(xié)議的防護(hù)，對(duì)H323協(xié)議的防護(hù)，對(duì)3G中最核心的GTP協(xié)議的防護(hù)等，有效地解決了互聯(lián)網(wǎng)面臨的基于音視頻協(xié)議攻擊的防護(hù)問(wèn)題。除了提供最基本的防火墻等功能和基于協(xié)議的攻擊防御功能以外，東軟萬(wàn)兆安全解決方案還具備DDoS攻擊防御、QoS保證、帶寬管理等功能，以及采用東軟多核、眾核的先進(jìn)技術(shù)架構(gòu)進(jìn)行檢測(cè)，擁有萬(wàn)兆甚至超萬(wàn)兆的業(yè)界領(lǐng)先水平的深度防御檢測(cè)能力。

最后徐松泉還提到，東軟的萬(wàn)兆解決方案采用平臺(tái)化的思路，將FPGA解決方案作為一個(gè)平臺(tái)，能以插件的形式與其他設(shè)備結(jié)合，將需要檢測(cè)的流量通過(guò)網(wǎng)絡(luò)設(shè)備直接引導(dǎo)到FPGA上做深度檢測(cè)，也可以與國(guó)內(nèi)、國(guó)際的合作伙伴開(kāi)展深度合作，將10-100G的FPGA解決方案嵌入到設(shè)備中，令其在原有的功能基礎(chǔ)上具備強(qiáng)大的防火墻、IPS和DDoS防御等功能。

一個(gè)產(chǎn)品或者解決方案不能解決所有的安全問(wèn)題，因?yàn)樾畔踩緛?lái)就不是一件能夠一勞永逸的事情。即使是擁有了如東軟集成安全網(wǎng)關(guān)(NISG)這樣40G的防火墻處理能力、8G的應(yīng)用層處理能力的超級(jí)重型武器，也還是需要配合專(zhuān)業(yè)的信息安全服務(wù)(東軟同時(shí)也提供等保咨詢與規(guī)劃等專(zhuān)業(yè)信息安全服務(wù))來(lái)充分填補(bǔ)安全縫隙，才能將信息安全真正做得徹底、做得面面俱到，做得萬(wàn)無(wú)一失。