趋势4:越来越多的厂商采用多核硬件架构来解决应用安全处理性能不足的问题
要确保纷繁复杂的网络应用的安全,就不得不深入分析报文,不仅仅需要分析报文的传输层,还需要分析报文的应用协议层,应用数据内容,甚至还需要分析报文之间的关联性,这就给应用安全技术带来更大挑战。既要分析准确,又要确保报文的实时性,在一定程度上,这两者是矛盾的,单纯希望从软件角度解决此矛盾已经不再现实,必须寻求更高更强的硬件架构才能解决根本问题。
在本次RSA大会上可以看到,部分实力雄厚的应用安全厂商已经采用多核硬件架构来解决性能瓶颈,将应用安全的处理能力提升到以前的5~10倍,基本满足了当前对网络应用安全的性能要求。有的国外厂商在非常显眼的位置宣传“用多核,实现真正的10G IPS”。事实上,国内厂商采用多核架构的高端IPS产品也有成功案例。记者发现此次联想网御参展的KingGuard IPS 9202在多项关键性能指标上已超过国外厂商。
随着信息化建设不断深入,基于网络的关键应用越来越丰富,特别是云计算已成为发展趋势。未来更多的业务将以WEB应用方式呈现,信息安全也必将从以边界防护为主向应用和数据安全防护为主过渡,同时加强在应用研发、部署以及维护等方面的安全管理并辅以必要的技术设备,才能跟上信息化发展的步伐,实现协调发展。