三年前，以Intel為代表的國(guó)際芯片廠商推出了具有革命性意義的網(wǎng)絡(luò)處理器(NP)，業(yè)界觀察家也曾十分看好并極力稱頌，NP將引發(fā)不可預(yù)期的網(wǎng)絡(luò)革命，但是由于種種原因，NP并沒(méi)有如觀察家所期待的在網(wǎng)絡(luò)上結(jié)出碩果，倒是在網(wǎng)絡(luò)安全領(lǐng)域開(kāi)花結(jié)果，尤其在中國(guó)信息安全領(lǐng)域呈現(xiàn)出繁華似錦的景象。

　　由于計(jì)算機(jī)網(wǎng)絡(luò)和信息的快速發(fā)展，人們對(duì)信息安全的依賴性使信息安全產(chǎn)業(yè)蓬勃發(fā)展。在信息安全產(chǎn)業(yè)中防火墻不僅是重要的安全產(chǎn)品且占據(jù)著重要的地位，國(guó)內(nèi)防火墻市場(chǎng)一直以來(lái)表現(xiàn)著較好的增長(zhǎng)勢(shì)頭并以較快的速度向前發(fā)展。據(jù)相關(guān)機(jī)構(gòu)調(diào)查，2003中國(guó)的防火墻銷售比2002年增長(zhǎng)了49%，占信息安全整體銷售額的40%。無(wú)論對(duì)企業(yè)還是個(gè)人，沒(méi)有人懷疑防火墻的實(shí)用價(jià)值。

　　隨著網(wǎng)絡(luò)帶寬的增長(zhǎng)和千兆網(wǎng)絡(luò)在國(guó)內(nèi)的大規(guī)模推廣應(yīng)用，市場(chǎng)對(duì)基于高帶寬網(wǎng)絡(luò)中的安全設(shè)備的需求也迅速增長(zhǎng)。2003年先后有信息安全廠商推出了基于NP技術(shù)的千兆防火墻。因此業(yè)界有關(guān)人士斷言，NP技術(shù)將會(huì)為國(guó)內(nèi)防火墻帶來(lái)更新?lián)Q代的新變革。

　　工控機(jī)時(shí)代漸行漸遠(yuǎn)

　　眾所周知，長(zhǎng)期以來(lái)在國(guó)內(nèi)的信息安全市場(chǎng)上，防火墻多是基于Intel X86系列架構(gòu)的產(chǎn)品，又被稱為工控機(jī)防火墻，其具有開(kāi)發(fā)、設(shè)計(jì)門檻低，技術(shù)成熟等優(yōu)點(diǎn)。但由于X86架構(gòu)本身的缺陷，使它的性能無(wú)法實(shí)現(xiàn)突破，因此長(zhǎng)期發(fā)展存在技術(shù)瓶頸，不利于國(guó)內(nèi)信息安全產(chǎn)業(yè)的長(zhǎng)期發(fā)展。

　　與此同時(shí)，隨著網(wǎng)絡(luò)通信的發(fā)展，全球范圍內(nèi)通信與安全融合的發(fā)展趨勢(shì)越來(lái)越明顯，通信廠商更注重安全技術(shù)，信息安全廠商也更關(guān)心安全技術(shù)與通信技術(shù)的融合。作為通信領(lǐng)域的NP技術(shù)成為大家關(guān)注的焦點(diǎn)。這種融合趨勢(shì)也成為國(guó)內(nèi)信息安全企業(yè)發(fā)展安全產(chǎn)品架構(gòu)的趨勢(shì)走向。

　　網(wǎng)絡(luò)帶寬的增長(zhǎng)，促生了國(guó)內(nèi)基于NP架構(gòu)防火墻的出現(xiàn)。從2003年起，國(guó)內(nèi)安全廠商開(kāi)始推出了NP架構(gòu)的防火墻，一時(shí)間NP架構(gòu)防火墻在國(guó)內(nèi)信息安全市場(chǎng)上火爆異常。但是由于受技術(shù)成熟因素和成本因素兩方面制約，國(guó)內(nèi)已推出的NP防火墻產(chǎn)品或局限于個(gè)別型號(hào)，或是干脆停留在實(shí)驗(yàn)階段，并沒(méi)有大規(guī)模進(jìn)入主流市場(chǎng)。一時(shí)間，NP陷入了叫好不叫座的尷尬局面。

　　而近期國(guó)內(nèi)網(wǎng)絡(luò)安全領(lǐng)域的領(lǐng)軍企業(yè)東軟的一個(gè)重大舉措，即基于NP架構(gòu)的NetEye 4032防火墻的發(fā)布，無(wú)疑將打破NP防火墻市場(chǎng)的這層堅(jiān)冰。與其它安全廠商的不同之處在于，東軟此次推出的NP防火墻，是對(duì)原有的同一型號(hào)的X86架構(gòu)防火墻的完全替代，功能幾乎保持一直，性能則有大幅提高，而銷售價(jià)格則保持不變。4032防火墻是東軟發(fā)貨量最大的防火墻主流產(chǎn)品，此次產(chǎn)品替代意味東軟在最主流產(chǎn)品線上一舉實(shí)現(xiàn)了向NP的跨越。而據(jù)悉，東軟NP防火墻新品的替代推出將一直持續(xù)到明年上半年，將NP技術(shù)的替代擴(kuò)展到低端和高端的產(chǎn)品上。到明年中期，東軟在市場(chǎng)上銷售的90%的防火墻產(chǎn)品將是自主設(shè)計(jì)的基于NP的硬件產(chǎn)品。

　　東軟網(wǎng)絡(luò)安全事業(yè)部總經(jīng)理曹斌博士表示，NP架構(gòu)防火墻是行業(yè)發(fā)展的大勢(shì)所趨，將符合通信和安全相融合的潮流。東軟此次發(fā)布推出的NP架構(gòu)防火墻，是從包括主板在內(nèi)的硬件到軟件都具有完全自主版權(quán)的硬件防火墻，對(duì)于東軟自身來(lái)說(shuō)，也是一次從專注軟件到軟硬結(jié)合的跨越。

　　東軟NP防火墻的研發(fā)工作可以追溯到2000年，幾年來(lái)東軟在硬件技術(shù)研發(fā)上的積累，終于促成了此次成熟產(chǎn)品的橫空出世。以東軟務(wù)實(shí)的風(fēng)格，在NP炒作最火熱的階段，東軟并沒(méi)有跟風(fēng)，而直到產(chǎn)品進(jìn)入大規(guī)模可發(fā)售的階段，東軟才大力出手了。據(jù)悉，東軟的NP新品在研發(fā)過(guò)程中經(jīng)過(guò)了嚴(yán)格的測(cè)試、檢驗(yàn)，前期已有100臺(tái)左右的樣機(jī)在用戶處試用，并反饋良好。

　　NP，國(guó)內(nèi)安全廠商崛起的機(jī)遇？

　　未來(lái)引領(lǐng)防火墻市場(chǎng)的會(huì)是哪一種技術(shù)，這是一直以來(lái)困擾業(yè)界的一大問(wèn)題。隨著千兆網(wǎng)絡(luò)在國(guó)內(nèi)大規(guī)模推廣應(yīng)用，用戶對(duì)防火墻的性能要求越來(lái)越高。在未來(lái)的網(wǎng)絡(luò)環(huán)境下，傳統(tǒng)的基于X86體系結(jié)構(gòu)的工控機(jī)防火墻已不能滿足寬帶網(wǎng)絡(luò)高吞吐量、低時(shí)延的要求，而網(wǎng)絡(luò)處理器(Network Processor)和專用集成電路(ASIC)技術(shù)被認(rèn)為是未來(lái)千兆防火墻的主要方向。

　　先來(lái)看基于ASIC技術(shù)的防火墻，國(guó)外的Netscreen是采用ASIC技術(shù)的代表廠商。采用ASIC技術(shù)可以為防火墻應(yīng)用設(shè)計(jì)專門的數(shù)據(jù)包，是公認(rèn)的滿足千兆環(huán)境骨干級(jí)應(yīng)用的技術(shù)方案。但ASIC技術(shù)開(kāi)發(fā)成本高、開(kāi)發(fā)周期長(zhǎng)且難度大，而且ASIC技術(shù)在國(guó)外已經(jīng)歷了10多年的發(fā)展，技術(shù)成熟、穩(wěn)定，而國(guó)內(nèi)廠商要采用ASIC技術(shù)難度卻很大。

　　而網(wǎng)絡(luò)處理器是專門為處理數(shù)據(jù)包而設(shè)計(jì)的可編程處理器，它具有完全的可編程性、簡(jiǎn)單的編程模式、最大化系統(tǒng)靈活性、高處理能力、高度功能集成、開(kāi)放的編程接口以及第三方支持能力。這些特性使基于NP架構(gòu)的防火墻與傳統(tǒng)防火墻相比，在性能上得到了很大的提高，同時(shí)又不需要具備開(kāi)發(fā)基于ASIC技術(shù)的防火墻所需要的大量資金和技術(shù)積累。

　　一般來(lái)說(shuō)，開(kāi)發(fā)一款新的ASIC設(shè)備，從設(shè)計(jì)出原型到進(jìn)行規(guī)模生產(chǎn)，總共需要1年半到2年的時(shí)間;而對(duì)于NP技術(shù)，芯片廠商一般都能提供基本的原型，防火墻廠商在此基礎(chǔ)上，開(kāi)發(fā)自己的軟件功能、算法等，大概只需要花半年到1年的時(shí)間。ASIC從開(kāi)發(fā)費(fèi)用上非常貴，升級(jí)也非常困難，而NP相對(duì)要便宜得多，開(kāi)發(fā)商不需要大量積壓資金。

　　對(duì)于國(guó)內(nèi)防火墻廠商而言，采用NP技術(shù)可以加快縮短和國(guó)外廠商的差距，這對(duì)于國(guó)內(nèi)有雄厚技術(shù)實(shí)力的安全廠商來(lái)說(shuō)，無(wú)疑是難得的機(jī)遇。對(duì)于NP技術(shù)開(kāi)發(fā)來(lái)說(shuō)，國(guó)內(nèi)廠商首先要跨越技術(shù)關(guān)和成本關(guān)。據(jù)了解，目前國(guó)內(nèi)有NP技術(shù)開(kāi)發(fā)能力的工程師就非常缺乏，而東軟在這方面的人才儲(chǔ)備非常雄厚。而對(duì)于偏高的NP芯片價(jià)格，只有大規(guī)模市場(chǎng)銷售才能快速攤薄前期的研發(fā)成本。東軟在主流機(jī)型上進(jìn)行NP的突破，無(wú)疑是抓住了市場(chǎng)的要害。

　　專家預(yù)言，NP技術(shù)將是國(guó)內(nèi)安全廠商崛起的機(jī)遇，國(guó)內(nèi)網(wǎng)絡(luò)安全企業(yè)也都意識(shí)到技術(shù)發(fā)展的趨勢(shì)和面臨的機(jī)遇。東軟此次以“告別工控機(jī)時(shí)代”的堅(jiān)定決心，相信會(huì)帶動(dòng)整體防火墻市場(chǎng)加快產(chǎn)業(yè)升級(jí)的步伐。我們有理由相信，在不久的將來(lái)國(guó)內(nèi)防火墻及網(wǎng)絡(luò)安全產(chǎn)業(yè)將迎來(lái)新的發(fā)展階段。