网络安全 频道

网御神州构筑信息安全新“核”心

    随着网络技术和计算机应用的高速普及,摩尔定律的魔力将信息化的世界不断推至一个个全新的境界。由于相互之间的促进和融合,教育、金融、电信等与信息安全相关的行业对信息安全技术和产品表现出了空前的渴求。而且由于信息安全问题的多元化和高频化,信息安全已经不亚于犹如战争、疾病、灾难等常规安全所带来的威胁和困扰,人们对信息安全问题的关注已经成为日常工作和生活中的一部分,信息安全成为关系着国计民生的重中之重。

    但是值得担忧的是,信息安全技术和产品在经过了传统单核CPU架构、ASIC架构、NP架构等跨越式发展后,近年来随着新应用和新威胁层出不穷,传统的技术架构都面临无法完全满足的困境,尤其是“万兆”级别性能上的作为更令人担忧。在全球一体化和信息化不断深入的今天,网络安全威胁的日益复杂和频繁,突破技术架构的困境成为国内信息安全厂商们必须面临的首要问题。可以这么说,谁能率先在下一代防火墙技术架构上获得革命性的超越,就将在中国信息安全发展史上立下丰碑。

    毋庸置疑,经过软硬件技术的高速发展和市场应用的需求的提升,网御神州所开创的“多核”时代就是信息安全演变和进化的下一站。“全线多核”的实现,将意味着中国信息安全事业正式进入“多核”时代,信息安全工作步入了一个全新的境界。尤其是在刚经历了北京奥运会的考验之后,网御神州的“全线多核”将成为其发展史上的里程碑。

    应运而生的全线多核

    时至今日,IP网络早已从最初提供“简单连接的网络”发展成为“以应用为中心的的多业务平台”,ERP、CRM、电子商务、网络电话、视频会议等新兴应用的突发流量频率与并发连接峰值越来越高,这对安全防护、尤其是安全产品的处理速度提出了更高要求,传统防火墙架构正在面临结构性升级。

    在2002年之前,国内信息安全厂商推出的防火墙产品大多都基于X86单核CPU架构,X86平台应对当时百兆带宽显得游刃有余。进入2003年,千兆渐成市场主流,为了满足千兆流量的小数据包的性能处理,国内主流信息安全厂商先后进行了ASIC架构和NP架构技术的探索, 推出了一些能够达到千兆小包线速的中高端安全网关产品。而从2006年开始,一方面由于网络环境的快速升级,另一方面由于用户对信息安全产品的深度检测有了更高需求。于是,扩展式的多核架构成为信息完全的必须和选择,基于这种必须和选择,网御神州的“全线多核”产品应运而生。

    相比于NP和ASIC架构,“全线多核”产品的优势显而易见,这也代表着行业的最高技术水平和发展方向。其优势概括起来主要体现在“更快速、高稳定、易扩展、可管理”等四个方面:首先,多核架构能够极大的提升系统性能;其次,多核架构实现设备更加稳定的运行;第三,多核使得升级扩展变得更容易;最后,多核使得随时管理变得可能。而快速稳定、可扩展、可管理更是信息安全的标准和未来的发展方向。
 

0
相关文章