【IT168 资讯】2009年10月1日，国庆六十华诞之际，海陆空三军齐聚天安门广场，向全世界展示了我们捍卫国家安全的军事力量。同月16日，国内信息安全领军厂商——网御神州在长城脚下发布了基于多核AC架构的泰山红日系列高性能千兆安全网关产品，旨在打造业界安全产品性能至尊，构建网络社会的信息安全长城，捍卫我们在网络社会中的“制高点”。

 
任总现场致辞

　　泰山红日：新产品 新高度

　　随着互联网的蓬勃发展， 网络流量大幅提升，要求安全设备具备更高性能、更低时延;而MSN、QQ、在线视频、在线游戏等新应用的流量在网络中比例日益增高，对传统安全设备的小包处理能力是一个严峻的挑战。

　　与此同时，由于互联网安全事件层出不穷，要求安全产品能够同时开启IPS/AV/应用协议识别与控制等深度安全检测(DPI)功能，并需要完成实时的日志审计与丰富的统计报表，且可以实时的调整安全策略，来确保用户业务的安全。

　　基于用户的这种需求，网御神州在数年多核技术积累的基础上，开发了基于多核AC架构的泰山红日系列高性能千兆安全网关产品，实现了在小包处理性能、应用层DPI检测、实时管理与升级等方面的全面升级。

王刚为现场来宾介绍新产品

　　首先，网御神州泰山红日系列在应用层数据处理上有着不俗的表现：64字节小包处理超过8Gbps 线速，开创了一个安全产品小包处理性新时代，视频会议、在线监控、WEB浏览等用户业务更顺畅。

　　同时，泰山红日实现了更强的应用层安全：能同时开启IPS/AV/应用协议识别与控制等深度安全检测(DPI)功能，而且IPS/AV性能可轻松超过千兆，如此优越的应用层处理性能，无疑让用户业务更安全。

　　而且，泰山红日能实现大流量下的实时安全管理与升级：根据网络攻击威胁变化，泰山红日系列可以实时的升级威胁特征、调整安全策略，同时可以完成实时的日志审计与丰富的统计报表，确保用户业务更稳定，安全更可控。

　　多核AC：新架构 更稳固

　　性能优越的产品推出，自然离不开先进架构的支撑。性能与业务复杂度天生就是一对矛盾体，在一些要求较高的应用场合，就算是多核系统平台也很难做到功能、性能两全。传统独立的ASIC、NP架构，虽然在网络处理能力上有一定优势，但无法完成高性能的应用层处理，而且在大流量下实时的管理和升级无法保证。而主流的多核架构虽然在分别进行网络处理和应用层处理方面都很出色，但在大流量环境下无法完成高性能的应用层处理性能，而且其在“小包”处理上的先天不足势必会影响其在大流量环境下的应用。同时，由于业界还没有高效的调度技术，使得多个核的效能没有得到充分的释放。

　　新的安全架构呼之欲出!

　　经过多年潜心研究，网御神州开发出了多核AC架构。基于“为多核加速”的设计理念，在多核架构上引入了可编程ASIC加速引擎技术和多核负载均衡技术。

　　一方面，可编程ASIC加速引擎的引入，彻底解决了传统多核架构在网络层处理性能上的不足，尤其是“小包”处理性能的不足，可以达到64字节小包8G线速的处理性能; 另一方面，多核处理器计算性能优越、在应用层处理能力上的优势得到了很好的继承; 而多核负载均衡技术，解决了传统多核架构下由于没有高效的调度技术导致多核的并行处理效能无法得到充分释放的难题，多核之间并行处理，可以并行做到应用协议深度分析、IPS、AV等，同时还可以完成丰富的日志审计与统计报表功能。

　　从而大幅提升了网络层数据处理和应用层数据处理能力，并彻底解决了其他架构在实时管理上的不足。 并在此基础上成功推出了高性能、高稳定性的泰山红日系列高端千兆安全网关产品。

　　据网御神州防火墙负责人王刚介绍，网神多核AC架构在业内实现了多项创新和突破，真正达到了客户要求的更快更安全的境界：

　　第一，多核加速引擎，确保网络层高性能：多核加速引擎负责网络层数据处理，包括防火墙、VPN、QOS等，基于大容量可编程ASIC，可以大幅提升产品的处理性能，能够达到64字节小包8Gbps线速，用户网络更加顺畅。

　　第二，多核负载均衡器，确保应用层高性能和实时的管理：世界领先的多核负载均衡技术，能够将需要应用层处理的流量按照比例分配到不同的CPU核上，最大程度的做到了多核间的并行处理， 大幅提升了设备的应用层处理性能，IPS吞吐可以轻松超过双向1Gbps线速。用户可以放心开启IPS/AV/应用层深度检测等功能，安全更加有保障，同时可以实时管理。

　　第三，多核异构高可靠性设计，确保高稳定性：多核与加速引擎，核心处理分离，提高了系统稳定性;多核之间相互监控，一旦有一个核出现故障，业务迅速切换到其他核，用户网络更加稳定，用户更安心。

　　通过以上各点不难看出，创新的网神多核AC架构无论是在网络层处理性能，还是应用层性能，以及可靠性、稳定性方面，都在原有的多核基础上进行了大幅度的改进、提升，也为用户的网络安全、稳定添加了一项新的保险。这种新的架构，将逐渐成为业界共识，成为下一代高性能安全产品的新趋势。

　　众所周知，我国的信息安全产品与技术伴随网御神州等民族企业的迅速发展，其也是水涨船高，但在一些关键技术上，由于我们起步较晚，一直难有大的突破。此次网御神州自主研发推出的基于多核AC架构的泰山红日系列高性能千兆安全网关产品，由于突出的架构先进性和64字节小包8G线速的高性能，无疑将开创高性能多核防火墙的新时代，为中国的信息安全长城添砖加瓦。同时，随着高性能、高稳定性的网神泰山红日系列安全网关产品在电信IDC机房、宽带运营商网络、金融核心网络、政府核心网络等大流量客户中的广泛应用，多核AC架构也将成为安全产品发展的必然趋势。