網(wǎng)御神州基于“為多核加速”的設計理念開發(fā)多核AC架構,開啟安全網(wǎng)關新時代。
10月16日,國內信息安全領軍廠商網(wǎng)御神州在長城腳下發(fā)布了基于多核AC架構的泰山紅日系列高性能千兆安全網(wǎng)關產(chǎn)品,開啟了安全網(wǎng)關多核AC架構時代。
實際上,隨著互聯(lián)網(wǎng)的蓬勃發(fā)展,網(wǎng)絡流量大幅提升,要求安全設備具備更高性能、更低時延; 而MSN、QQ、在線視頻、在線游戲等新應用的流量在網(wǎng)絡中比例日益增高,對傳統(tǒng)安全設備的小包處理能力是一個嚴峻的挑戰(zhàn)。
與此同時,由于互聯(lián)網(wǎng)安全事件層出不窮,要求安全產(chǎn)品能夠同時開啟IPS/AV/應用協(xié)議識別與控制等深度安全檢測(DPI)功能,并需要完成實時的日志審計與豐富的統(tǒng)計報表,且可以實時地調整安全策略,來確保用戶業(yè)務的安全。
“正是基于用戶的這種需求,網(wǎng)御神州在數(shù)年多核技術積累的基礎上,開發(fā)了基于多核AC架構的泰山紅日系列高性能千兆安全網(wǎng)關產(chǎn)品,實現(xiàn)了在小包處理性能、應用層DPI檢測、實時管理與升級等方面的全面升級。”在發(fā)布會上,網(wǎng)御神州防火墻負責人王剛介紹說,首先,網(wǎng)御神州泰山紅日系列在應用層數(shù)據(jù)處理上有著不俗的表現(xiàn): 64字節(jié)小包處理超過8Gbps 線速,開創(chuàng)了一個安全產(chǎn)品小包處理新時代,視頻會議、在線監(jiān)控、WEB瀏覽等用戶業(yè)務更順暢。
同時,泰山紅日實現(xiàn)了更強的應用層安全: 能同時開啟IPS/AV/應用協(xié)議識別與控制等深度安全檢測(DPI)功能,而且IPS/AV性能可輕松超過千兆。
據(jù)了解,一直以來,傳統(tǒng)獨立的ASIC、NP架構,雖然在網(wǎng)絡處理能力上有一定優(yōu)勢,但無法完成高性能的應用層處理,而且無法保證在大流量下實時的管理和升級。
“網(wǎng)御神州開發(fā)的多核AC架構,是基于‘為多核加速’的設計理念,在多核架構上引入了可編程ASIC加速引擎技術和多核負載均衡技術。” 王剛表示,一方面,可編程ASIC加速引擎的引入,徹底解決傳統(tǒng)多核架構在網(wǎng)絡層處理性能上的不足,尤其是“小包”處理性能的不足,可以達到64字節(jié)小包8G線速的處理性能; 另一方面,多核處理器計算性能優(yōu)越,在應用層處理能力上的優(yōu)勢得到了很好的繼承。