网络安全 频道

网御神州构筑信息安全新“核”心

    随着网络技术和计算机应用的高速普及,摩尔定律的魔力将信息化的世界不断推至一个个全新的境界。由于相互之间的促进和融合,教育、金融、电信等与信息安全相关的行业对信息安全技术和产品表现出了空前的渴求。而且由于信息安全问题的多元化和高频化,信息安全已经不亚于犹如战争、疾病、灾难等常规安全所带来的威胁和困扰,人们对信息安全问题的关注已经成为日常工作和生活中的一部分,信息安全成为关系着国计民生的重中之重。

    但是值得担忧的是,信息安全技术和产品在经过了传统单核CPU架构、ASIC架构、NP架构等跨越式发展后,近年来随着新应用和新威胁层出不穷,传统的技术架构都面临无法完全满足的困境,尤其是“万兆”级别性能上的作为更令人担忧。在全球一体化和信息化不断深入的今天,网络安全威胁的日益复杂和频繁,突破技术架构的困境成为国内信息安全厂商们必须面临的首要问题。可以这么说,谁能率先在下一代防火墙技术架构上获得革命性的超越,就将在中国信息安全发展史上立下丰碑。

    毋庸置疑,经过软硬件技术的高速发展和市场应用的需求的提升,网御神州所开创的“多核”时代就是信息安全演变和进化的下一站。“全线多核”的实现,将意味着中国信息安全事业正式进入“多核”时代,信息安全工作步入了一个全新的境界。尤其是在刚经历了北京奥运会的考验之后,网御神州的“全线多核”将成为其发展史上的里程碑。

    应运而生的全线多核

    时至今日,IP网络早已从最初提供“简单连接的网络”发展成为“以应用为中心的的多业务平台”,ERP、CRM、电子商务、网络电话、视频会议等新兴应用的突发流量频率与并发连接峰值越来越高,这对安全防护、尤其是安全产品的处理速度提出了更高要求,传统防火墙架构正在面临结构性升级。

    在2002年之前,国内信息安全厂商推出的防火墙产品大多都基于X86单核CPU架构,X86平台应对当时百兆带宽显得游刃有余。进入2003年,千兆渐成市场主流,为了满足千兆流量的小数据包的性能处理,国内主流信息安全厂商先后进行了ASIC架构和NP架构技术的探索, 推出了一些能够达到千兆小包线速的中高端安全网关产品。而从2006年开始,一方面由于网络环境的快速升级,另一方面由于用户对信息安全产品的深度检测有了更高需求。于是,扩展式的多核架构成为信息完全的必须和选择,基于这种必须和选择,网御神州的“全线多核”产品应运而生。

    相比于NP和ASIC架构,“全线多核”产品的优势显而易见,这也代表着行业的最高技术水平和发展方向。其优势概括起来主要体现在“更快速、高稳定、易扩展、可管理”等四个方面:首先,多核架构能够极大的提升系统性能;其次,多核架构实现设备更加稳定的运行;第三,多核使得升级扩展变得更容易;最后,多核使得随时管理变得可能。而快速稳定、可扩展、可管理更是信息安全的标准和未来的发展方向。
 

    有软硬两个支撑

    作为国内信息安全民族知名品牌和领导者,网御神州的“全线多核”是行业发展的一个里程碑。卓越的“全线多核”产品与技术不仅很好地解决了以往防火墙及UTM产品所面临的问题,同时也证明和展示了其作为北京奥运会信息安全产品提供商的综合实力和“奥运品质”的风范,而这种实力主要体现在软件和硬件两方面。

    在软件层面,网御神州是国内知名一家具有8核32线程的并行微码软件设计经验,已经成功实现了防火墙,VPN等多核并行处理的多项核心算法,并长期在操作系统底层的研究最为深入,完全底层的第一代SecOS已在市场大量成功应用,这些都保证了“全线多核”产品从设计之初就在并行算法,共享机制,互锁算法等方面,完全处于领先位置。

    而从硬件来看,网御神州是国内主流企业中唯一一家具有全线产品硬件设计能力的公司,过去在高速网络处理器和千兆线速VPN硬件上都取得了丰富的成功经验,目前设计的多核硬件平台,实现了高达18层的10Gbps高速PCB设计仿真技术,达到国内硬件设计的最高设计水平;设备关键部件如总线、电源、散热系统、BootRom等都采用冗余高可靠性设计;硬件的实时系统监控和灾难恢复装置保证了整机的可靠性。而这些,均保证了网御神州产品和技术的先进与卓越。

    由于软硬件技术方面的远远领先优势,不仅确保了网御神州国内信息安全领域的王者地位和率先研发出“全线多核”产品的实力,同时也赋予了其率领行业发展并步入“多核”时代的使命。
 

    欲领未来的行业革命

    从IDC的统计和预测来看,未来的网络流量不仅仅是快速增长,而且其中对于时延要求更高,数据长度更小的小包流量增长更快,这对安全设备在性能方面提出了更高的需求。同时,传统的状态包过滤防火墙已经不能满足日益发展的各种安全威胁,在部署了安全设备后,决不能以牺牲业务的速度为代价。基于上述两面最为直接的因素,安全设备在工作时就产生了鱼和熊掌的问题。由于“多核”产品用多个处理核来并行工作,可以同时满足客户对安全设备全功能与高性能的要求,彻底解决了鱼和熊掌兼得的问题,从而完成了产品核技术的革命性超越。

    同时,由于受到上游芯片厂商的技术支持和拉动,从众多国际网络和安全领导企业的选择来看,“多核”也是其下一步攻克和实现的目标,安全厂商无一例外的选择“多核”,“全线多核”成为行业未来发展的大势所趋。对于国内信息安全市场,由于网御神州“全线多核”产品的推出,行业技术的革命性成就不言而喻。面对“多核”时代的到来,终端市场必将产生巨大震动,以客户需求为导向的“全线多核”势必成为引领信息安全行业走向的技术风向标,将信息安全保障水平提升到一个新高度,成功智领信息安全行业未来。

    在经历过科技奥运的洗礼和考验后,网御神州代表国内信息安全行业在北京奥运会的考场上完成了一次近乎满分的比试。在刚获得“奥运品质”的认可和嘉奖后,“全线多核”无疑是其对行业和市场的巨大贡献,同时也表现出了一个行业民族知名品牌卓越的领导力和竞争力。

0
相关文章