IA架構(gòu)“叩響”安全產(chǎn)品大門

在服務(wù)器和存儲(chǔ)產(chǎn)品領(lǐng)域，英特爾IA（Intel Architecture）架構(gòu)一直以來(lái)都占據(jù)不錯(cuò)的市場(chǎng)份額。不過，在安全領(lǐng)域，英特爾芯片所獲取到的份額并不算多。因此，英特爾一直都迫切地希望能夠“敲開”這一市場(chǎng)的大門。在8月29日舉行的RSA 2012信息安全大會(huì)上，英特爾通信和存儲(chǔ)基礎(chǔ)設(shè)施事業(yè)部架構(gòu)總監(jiān)Rajesh Gadiyar、英特爾通信和存儲(chǔ)基礎(chǔ)設(shè)施事業(yè)部市場(chǎng)經(jīng)理Bob Ghaffari就IA架構(gòu)在安全領(lǐng)域的應(yīng)用優(yōu)勢(shì)做了詳盡的介紹。

“英特爾在現(xiàn)有處理器平臺(tái)上增加了多種輔助功能，以使其能夠在安全領(lǐng)域發(fā)揮作用。”Rajesh表示。為了保證安全產(chǎn)品的性能，英特爾開發(fā)了QuickAssist技術(shù)，以提升加密、數(shù)據(jù)壓縮和其他工作負(fù)載的處理速度。此外，英特爾還在x86指令集的基礎(chǔ)上附加了高級(jí)加密標(biāo)準(zhǔn)、高級(jí)矢量擴(kuò)展等新的指令集以滿足產(chǎn)品的需求。同時(shí)，英特爾還同步推出了下一代DPI（深度數(shù)據(jù)包檢測(cè)）解決方案，對(duì)網(wǎng)絡(luò)協(xié)議4～7層提供分類解碼。

來(lái)自英特爾的測(cè)試數(shù)據(jù)顯示，目前至強(qiáng)E5-2600處理器平臺(tái)已經(jīng)能夠?qū)崿F(xiàn)1.6億次以上的三層包轉(zhuǎn)發(fā)性能。

除了性能優(yōu)勢(shì)外，英特爾還同時(shí)提供了數(shù)據(jù)層面的開發(fā)套件（DPDK）。Bob認(rèn)為，英特爾有能力運(yùn)用自身的技術(shù)和經(jīng)驗(yàn)幫助用戶進(jìn)行遷移，“這個(gè)遷移包含了兩個(gè)層面，一個(gè)是在英特爾架構(gòu)上呈現(xiàn)用戶現(xiàn)有的應(yīng)用。另外更重要的一點(diǎn)是，如何更好地利用英特爾平臺(tái)的新技術(shù)和多核特點(diǎn)，使得用戶的產(chǎn)品真正具備競(jìng)爭(zhēng)力。”

Bob同時(shí)表示，相較針對(duì)私有化產(chǎn)品架構(gòu)的開發(fā)，DPDK更加省時(shí)省力。而且，英特爾在IA平臺(tái)這個(gè)龐大的市場(chǎng)上已經(jīng)建立了非常強(qiáng)大的生態(tài)系統(tǒng)合作鏈。

對(duì)于IA架構(gòu)在安全市場(chǎng)上的優(yōu)勢(shì)所在，Rajesh表示：“從軟件角度來(lái)看，以前需要不同的架構(gòu)、不同的硬件和不同的芯片才可以實(shí)現(xiàn)的功能，如今通過英特爾的努力可以完全整合到一個(gè)單一的IA架構(gòu)上。雖然用戶第一次從其他架構(gòu)轉(zhuǎn)移到英特爾IA架構(gòu)的時(shí)候會(huì)面臨一些困難，但是從長(zhǎng)期產(chǎn)品開發(fā)角度來(lái)說(shuō)，他們還是可以從中嘗到甜頭。”