網(wǎng)絡安全就像太極演進：攻擊與防護在矛盾中螺旋提升、單一策略與整合策略交疊、產(chǎn)品的更新?lián)Q代更多的是技術的重新定位與新技術應用嘗試。 在更多的時候，產(chǎn)品品質與應用能力是受硬件平臺的限制，因為安全軟件系統(tǒng)的進步速度遠遠快于硬件。 拿UTM來說，其產(chǎn)品思路是典型的整合策略，但由于受到X86平臺的限制，不能做到并行計算，在串行計算的模式下工作，整體的網(wǎng)絡處理能力受到的先天的限制。

    經(jīng)過幾年的軟件系統(tǒng)的研究、積累，業(yè)界普遍的將新一輪產(chǎn)品升級的期望寄于硬件平臺的創(chuàng)新突破。X86平臺的前進步伐顯然不能滿足需要，更多的業(yè)界公司采用了RISC多核處理器作為新的產(chǎn)品硬件平臺，而多核處理平臺的并行計算以及不斷進步的硬件內核制造技術，讓網(wǎng)絡處理性能的在“單塊芯片”上的快速提升成為可能，產(chǎn)品可以在不增加體積和成本的情況下，實現(xiàn)性能與穩(wěn)定性的飛躍。

    在中國網(wǎng)絡安全市場上，目前已經(jīng)商用的基于多核處理器平臺的產(chǎn)品寥寥無幾，包括Cyanlotus青蓮網(wǎng)絡行為管理與審計系統(tǒng)、SonicWall的UTM、山石科技的UTM等；也有些專業(yè)的網(wǎng)絡安全公司如啟明星辰等已經(jīng)將基于多核處理器平臺的產(chǎn)品開發(fā)作為一個重要的戰(zhàn)略積極展開，而更多的網(wǎng)絡安全公司受制與技術積累和研發(fā)資金，處于無奈的等待狀態(tài)，等待國內出現(xiàn)專業(yè)的多核處理平臺硬件一體方案提供商，以減少研發(fā)的風險，因為采用多核處理器平臺，不僅僅是硬件平臺的轉變，更需要將軟件的設計工作流程的“串行”計算模式，改變?yōu)?ldquo;并行計算”模式，否則并不能發(fā)揮多核的優(yōu)勢。

    RISC是“Reduced Instruction Set Computer”的縮寫，即精簡指令集計算機，這是由加州大學伯克利分校RISC項目負責人David Paterrso教授在70年代所命名。RISC相對于CISC （“Complex Instruction Set Computer”，中文意思是“復雜指令集”）而言，優(yōu)勢明顯：使用RISC技術是為了優(yōu)化指令系統(tǒng)、加快程序編譯、提高運行速度。RISC技術采用了更加簡單和統(tǒng)一的指令格式、固定的指令長度以及優(yōu)化的尋址方式，使整個計算結構更加合理。一般來說，RISC處理器比同等的CISC處理器要快50%～75%，同時，RISC處理器更容易設計和糾錯。 而我們現(xiàn)在網(wǎng)絡安全行業(yè)里使用的硬件平臺，大多數(shù)芯片都采用如CPU、多核CPU等等都是基于CISC指令集技術的，產(chǎn)品發(fā)展嚴重受到約束。

     青蓮網(wǎng)絡行為管理與審計系統(tǒng)（下稱，青蓮AOS），采用MIPS新一代RISC架構64位多核處理器，可以提供4-16核、每個核提供多達4個線程的計算處理能力。這使得青蓮AOS擁有令人羨慕的、電信級產(chǎn)品穩(wěn)定性和網(wǎng)絡處理能力。 作為一款網(wǎng)絡安全訪問控制與審計類產(chǎn)品，其多核平臺設計，分別提供網(wǎng)絡抓包、審計分析、訪問控制計算等等功能，整合多種核心的網(wǎng)絡技術，實現(xiàn)網(wǎng)絡行為管理與審計的功能，并最大限度的利用RISC多核處理器的特點，實現(xiàn)增值的網(wǎng)絡功能，如安全路由、多線路負載均衡、防火墻、IPsec VPN等等。如下圖，是青蓮AOS在多核處理平臺下的技術群系圖：

 
    在多核機制下，不同的核處理不同的任務，保證產(chǎn)品的整體的效率，如下圖：

    正如上圖所示，以青蓮AOS低端產(chǎn)品采用4核MIPS多核芯片，等于多個CPU在同時進行網(wǎng)絡計算處理，保證了處理的穩(wěn)定性，作為一款可能需要串聯(lián)到網(wǎng)絡出口的設備，可以最大限度的保證網(wǎng)絡數(shù)據(jù)處理能力，不影響用戶的上網(wǎng)速度。
 青蓮網(wǎng)絡行為管理與審計系統(tǒng)AOS是國內第一款基于RISC多核處理平臺的網(wǎng)絡行為管理產(chǎn)品，其獨特的產(chǎn)品硬件結構，保證了產(chǎn)品的基礎品質。我們相信，以青蓮AOS、SnoicWALL為代表的基于多核處理平臺的專業(yè)網(wǎng)絡安全產(chǎn)品將會越來越多，共同演繹多核應用風暴。

標簽： 安全 防火墻 網(wǎng)絡 網(wǎng)絡安全 網(wǎng)絡安全產(chǎn)品 網(wǎng)絡安全公司 網(wǎng)絡安全行業(yè) 行業(yè) 用戶

版權申明：本站文章部分自網(wǎng)絡，如有侵權，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權歸原作者所有，如需使用，請與原作者聯(lián)系。