SONICWALL推出下一代防火墻技術
【51CTO.com 綜合消息】2010年5月12日,SonicWALL公司日前推出業內首個能夠以 40 Gbps的性能檢測和控制應用、防御入侵以及封阻惡意軟件而不損害網絡性能的下一代安全平臺Project SuperMassive,標志著該公司19年發展史上一個最重要的里程碑。
Project SuperMassive的主要組件包括:SonicWALL的大規??蓴U展下一代網絡安全平臺(Massively Scalable Next-Generation Network Security Platform)架構、SonicWALL的下一代防火墻(Next-Generation Firewall)技術以及SonicWALL擁有專利的免重組深度數據包檢查(Reassembly-Free Deep Packet Inspection/RF-DPI)引擎。Project SuperMassive擁有10倍于目前最快速技術的卓越性能,為應用可視化和控制帶來了革命性影響,能夠保護世界上最高性能的網絡不受所有類型惡意軟件的侵擾。企業和組織一直被迫在性能和安全之間進行選擇,這種情況至今沒有改變,這是因為現有的安全架構無法適應龐大的網絡通信量,而富媒體的爆炸以及受惡意軟件困擾的社交媒體應用的增多則加劇了這一矛盾。
Project SuperMassive適用于擁有高性能網絡且目前正在努力部署諸如融合通信、數據中心整合及Web 2.0等新技術的組織,它可以幫助這些組織順利部署這些技術,在提高員工生產力、業務協作及效率的同時,保證網絡性能或安全不受影響。傳統上,安全一直被視為業務創新的障礙,市場上的安全技術總是落后于用戶的需要并威脅到下一代IT項目的成功。結合應用控制與全面的威脅防護,40 Gbps技術的出現第一次將安全性轉化為業務創新的推進器,并使新技術以及定制IT應用的部署成為可能。
Project SuperMassive
Project SuperMassive采用大規模多核、基于Cavium的架構,運行于SonicWALL的多刀片機架之上。96和384核的產品實施原型將在SonicWALL在國際計算機/網絡通訊博覽會(Interop)上的815號展位展出,并體現在擴展到1024核的藍圖中。
“三年前,我們開始設計世界上速度最快、最有效的下一代安全平臺,我們稱之為Project SuperMassive,”SonicWALL首席技術官兼工程副總裁John Gmuender說,“面對不斷增加的帶寬速度以及互聯網威脅的數量、頻率及復雜性的不斷上升,我們知道這一技術平臺需要具備大規模的可擴展性。我很高興告訴大家,Project SuperMassive實現了這一目標。通過采用Cavium Networks的卓越芯片技術,該平臺的核心數量可擴展到1024個,同時經安全與漏洞檢測領先公司Ixia驗證,其性能超過了40 Gbps?!?nbsp;
下一代防火墻技術
SonicWALL的免重組深度數據包檢查(RF-DPI)引擎增加了組織對進向和出向網絡內容的可視性,同時無損于網絡安全或性能。這一點在Web 2.0應用繼續向業務環境滲透,帶來新威脅并占用組織網絡帶寬的情況下尤為重要。使用RF-DPI引擎的速度和智能檢測功能,Project SuperMassive允許管理員檢查網絡流量中是否有惡意軟件、病毒和其他威脅,同時不以犧牲帶寬為代價,以提供最佳的安全性能,安全和性能從此不再是一種非此即彼的選擇。
應用智能和控制
SonicWALL的Application Intelligence and Control(應用智能和控制)提供了對應用層流量的全面保護、管理和控制。通過持續地運用和更新2,700多個獨特的應用簽名,SonicWALL Application Intelligence能夠根據應用標識、用戶/群組標識及內容標識來識別和控制流量,并通過建立針對進入和外出帶寬管理的政策而非只是簡單的“阻止/允許”方案來管理流量。另外,與其他只提供應用控制的方案不同,Project SuperMassive將Application Intelligence與入侵防御及惡意軟件攔截組件集成為業內領先的下一代防火墻,從而形成一個統一和綜合的網絡安全平臺。
卓越的惡意軟件防護
Project SuperMassive利用了SonicWALL強大的惡意軟件防護引擎,并在阻止威脅方面提供了與SonicWALL現有的企業產品線同樣卓越的效率,惡意軟件檢測率遠遠領先于其他防火墻廠商。與其他技術方案不同,SonicWALL的RF-DPI技術能夠掃描、識別和控制應用,同時防范入侵、病毒、間諜軟件和特洛伊木馬。此外,RF-DPI技術還利用了提供額外防火墻智能信息的SonicWALL的網格網(GRID Network)聲譽數據庫。
“非常高興我們的OCTEON處理器可以應用于SonicWALL的Project SuperMassive,”Cavium Networks首席技術官兼公司軟件工程副總裁Raghib Hussain表示,“SonicWALL整體的系統設計可以將多樣的安全功能的多核性能線性擴展至超過40Gbps,這是非常了不起的事情。同時也進一步展示了OCTEON的市場領先的性能、可擴展性和多核編程技術。”
“社交網絡和富媒體應用正在主導下一代網絡。在實現實時惡意軟件和安全攻擊防護的同時保證高質量的帶寬服務非常重要,”Ixia產品開發高級副總裁Victor Aslon說,“通過運用Ixia的IxYukon-NP加載模塊和IxLoad 來生成現實生活中經常受到惡意軟件攻擊的的40Gbps應用服務,SuperMassive平臺可以確保安全且持續的高吞吐量?!盜xia作為全球領先的驗證和測試安全平臺的高擴展性解決方案提供商,與SonicWALL公司合作進行Project SuperMassive的性能測試。
面向全球網絡的動態安全性
Project SuperMassive是SonicWALL實現 “面向全球網絡的動態安全性”(Dynamic Security for the Global Network)愿景的重要一步。在此愿景下,安全解決方案將具有足夠高的智能性,能夠隨著組織及安全威脅的發展演變而進行動態和全局性調整。