三年前，以Intel為代表的國際芯片廠商推出了具有革命性意義的網(wǎng)絡處理器（NP），業(yè)界觀察家也曾十分看好并極力稱頌，NP將引發(fā)不可預期的網(wǎng)絡革命，但是由于種種原因，NP并沒有如觀察家所期待的在網(wǎng)絡上結出碩果，倒是在網(wǎng)絡安全領域開花結果，尤其在中國信息安全領域呈現(xiàn)出繁華似錦的景象。
[被屏蔽廣告]由于計算機網(wǎng)絡和信息的快速發(fā)展，人們對信息安全的依賴性使信息安全產(chǎn)業(yè)蓬勃發(fā)展。在信息安全產(chǎn)業(yè)中防火墻不僅是重要的安全產(chǎn)品且占據(jù)著重要的地位，國內(nèi)防火墻市場一直以來表現(xiàn)著較好的增長勢頭并以較快的速度向前發(fā)展。據(jù)相關機構調(diào)查，2003中國的防火墻銷售比2002年增長了49%，占信息安全整體銷售額的40%。無論對企業(yè)還是個人，沒有人懷疑防火墻的實用價值。
隨著網(wǎng)絡帶寬的增長和千兆網(wǎng)絡在國內(nèi)的大規(guī)模推廣應用，市場對基于高帶寬網(wǎng)絡中的安全設備的需求也迅速增長。2003年先后有信息安全廠商推出了基于NP技術的千兆防火墻。因此業(yè)界有關人士斷言，NP技術將會為國內(nèi)防火墻帶來更新?lián)Q代的新變革。
工控機時代漸行漸遠
眾所周知，長期以來在國內(nèi)的信息安全市場上，防火墻多是基于Intel X86系列架構的產(chǎn)品，又被稱為工控機防火墻，其具有開發(fā)、設計門檻低，技術成熟等優(yōu)點。但由于X86架構本身的缺陷，使它的性能無法實現(xiàn)突破，因此長期發(fā)展存在技術瓶頸，不利于國內(nèi)信息安全產(chǎn)業(yè)的長期發(fā)展。
與此同時，隨著網(wǎng)絡通信的發(fā)展，全球范圍內(nèi)通信與安全融合的發(fā)展趨勢越來越明顯，通信廠商更注重安全技術，信息安全廠商也更關心安全技術與通信技術的融合。作為通信領域的NP技術成為大家關注的焦點。這種融合趨勢也成為國內(nèi)信息安全企業(yè)發(fā)展安全產(chǎn)品架構的趨勢走向。
網(wǎng)絡帶寬的增長，促生了國內(nèi)基于NP架構防火墻的出現(xiàn)。從2003年起，國內(nèi)安全廠商開始推出了NP架構的防火墻，一時間NP架構防火墻在國內(nèi)信息安全市場上火爆異常。但是由于受技術成熟因素和成本因素兩方面制約，國內(nèi)已推出的NP防火墻產(chǎn)品或局限于個別型號，或是干脆停留在實驗階段，并沒有大規(guī)模進入主流市場。一時間，NP陷入了叫好不叫座的尷尬局面。
而近期國內(nèi)網(wǎng)絡安全領域的領軍企業(yè)東軟的一個重大舉措，即基于NP架構的NetEye 4032防火墻的發(fā)布，無疑將打破NP防火墻市場的這層堅冰。與其它安全廠商的不同之處在于，東軟此次推出的NP防火墻，是對原有的同一型號的X86架構防火墻的完全替代，功能幾乎保持一直，性能則有大幅提高，而銷售價格則保持不變。4032防火墻是東軟發(fā)貨量最大的防火墻主流產(chǎn)品，此次產(chǎn)品替代意味東軟在最主流產(chǎn)品線上一舉實現(xiàn)了向NP的跨越。而據(jù)悉，東軟NP防火墻新品的替代推出將一直持續(xù)到明年上半年，將NP技術的替代擴展到低端和高端的產(chǎn)品上。到明年中期，東軟在市場上銷售的90%的防火墻產(chǎn)品將是自主設計的基于NP的硬件產(chǎn)品。
東軟網(wǎng)絡安全事業(yè)部總經(jīng)理曹斌博士表示，NP架構防火墻是行業(yè)發(fā)展的大勢所趨，將符合通信和安全相融合的潮流。東軟此次發(fā)布推出的NP架構防火墻，是從包括主板在內(nèi)的硬件到軟件都具有完全自主版權的硬件防火墻，對于東軟自身來說，也是一次從專注軟件到軟硬結合的跨越。
東軟NP防火墻的研發(fā)工作可以追溯到2000年，幾年來東軟在硬件技術研發(fā)上的積累，終于促成了此次成熟產(chǎn)品的橫空出世。以東軟務實的風格，在NP炒作最火熱的階段，東軟并沒有跟風，而直到產(chǎn)品進入大規(guī)�？砂l(fā)售的階段，東軟才大力出手了。據(jù)悉，東軟的NP新品在研發(fā)過程中經(jīng)過了嚴格的測試、檢驗，前期已有100臺左右的樣機在用戶處試用，并反饋良好。
NP，國內(nèi)安全廠商崛起的機遇？
未來引領防火墻市場的會是哪一種技術，這是一直以來困擾業(yè)界的一大問題。隨著千兆網(wǎng)絡在國內(nèi)大規(guī)模推廣應用，用戶對防火墻的性能要求越來越高。在未來的網(wǎng)絡環(huán)境下，傳統(tǒng)的基于X86體系結構的工控機防火墻已不能滿足寬帶網(wǎng)絡高吞吐量、低時延的要求，而網(wǎng)絡處理器（Network Processor）和專用集成電路（ASIC）技術被認為是未來千兆防火墻的主要方向。
先來看基于ASIC技術的防火墻，國外的Netscreen是采用ASIC技術的代表廠商。采用ASIC技術可以為防火墻應用設計專門的數(shù)據(jù)包，是公認的滿足千兆環(huán)境骨干級應用的技術方案。但ASIC技術開發(fā)成本高、開發(fā)周期長且難度大，而且ASIC技術在國外已經(jīng)歷了10多年的發(fā)展，技術成熟、穩(wěn)定，而國內(nèi)廠商要采用ASIC技術難度卻很大。
而網(wǎng)絡處理器是專門為處理數(shù)據(jù)包而設計的可編程處理器，它具有完全的可編程性、簡單的編程模式、最大化系統(tǒng)靈活性、高處理能力、高度功能集成、開放的編程接口以及第三方支持能力。這些特性使基于NP架構的防火墻與傳統(tǒng)防火墻相比，在性能上得到了很大的提高，同時又不需要具備開發(fā)基于ASIC技術的防火墻所需要的大量資金和技術積累。
一般來說，開發(fā)一款新的ASIC設備，從設計出原型到進行規(guī)模生產(chǎn)，總共需要1年半到2年的時間；而對于NP技術，芯片廠商一般都能提供基本的原型，防火墻廠商在此基礎上，開發(fā)自己的軟件功能、算法等，大概只需要花半年到1年的時間。ASIC從開發(fā)費用上非常貴，升級也非常困難，而NP相對要便宜得多，開發(fā)商不需要大量積壓資金。
對于國內(nèi)防火墻廠商而言，采用NP技術可以加快縮短和國外廠商的差距，這對于國內(nèi)有雄厚技術實力的安全廠商來說，無疑是難得的機遇。對于NP技術開發(fā)來說，國內(nèi)廠商首先要跨越技術關和成本關。據(jù)了解，目前國內(nèi)有NP技術開發(fā)能力的工程師就非常缺乏，而東軟在這方面的人才儲備非常雄厚。而對于偏高的NP芯片價格，只有大規(guī)模市場銷售才能快速攤薄前期的研發(fā)成本。東軟在主流機型上進行NP的突破，無疑是抓住了市場的要害。
專家預言，NP技術將是國內(nèi)安全廠商崛起的機遇，國內(nèi)網(wǎng)絡安全企業(yè)也都意識到技術發(fā)展的趨勢和面臨的機遇。東軟此次以“告別工控機時代”的堅定決心，相信會帶動整體防火墻市場加快產(chǎn)業(yè)升級的步伐。我們有理由相信，在不久的將來國內(nèi)防火墻及網(wǎng)絡安全產(chǎn)業(yè)將迎來新的發(fā)展階段。(責任編輯：zhaohb)

標簽： 安全 防火墻 企業(yè) 通信 推廣 網(wǎng)絡 網(wǎng)絡安全 問題 信息安全 行業(yè) 硬件防火墻 用戶

版權申明：本站文章部分自網(wǎng)絡，如有侵權，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權歸原作者所有，如需使用，請與原作者聯(lián)系。