中國多核信息網絡安全產品起航
【51CTO.com 綜合消息】早在2008年5月,國內知名的網絡安全廠商啟明星辰公布,成功駕馭CAVIUM 16核MIPS多核處理器為核心的萬兆高性能平臺,使其安全產品性能提升10倍。此舉也實現了國內真正意義上萬兆UTM產品零的突破,達到國際領先水平。隨后,國內山石網科、聯想網域等安全廠家也陸續推出了自己高性能多核平臺,掀起了多核計算在國內信息安全領域性能提升技術革新的層層波瀾。
據了解,全球可提供全系列多核的芯片廠商主要有兩家,分別為CAVIUM和RMI(2009年6月被NetLogic收購)。CAVIUM的優勢在于核數多(目前***16核)、并行性好,同時協處理特性(安全特性的硬件加速)支持得非常***,這更有利于提升應用層的計算能力;RMI的優勢在于芯片主頻高,內部總線和分布式內存結構更優化,更有利于提升網絡層計算能力。在國外,多核發展的腳步比國內領先1~2年,像Cisco、Juniper、CheckPoint、SonicWall等主流安全廠商已基本完成了多核駕馭的技術積累并開始向多核計算時代邁進。
在我們國內信息安全領域,啟明星辰最早發布的基于CAVIUM 16核的萬兆一體化安全網關USG-10000E,成就了國內***臺真正意義的萬兆UTM產品,其中防火墻性能可達到25G,IPS性能可達到11.7G。緊接著的幾個月后,Netscreen創業者之一在國內成立的信息安全廠商山石網科(Hillstone)和聯想網域也先后推出基于CAVIUM、RMI方案的多核萬兆級安全網關,實現了高性能的網關特性。據悉天融信也在多核領域積極投入,不過目前尚未看到基于多核的產品推出。
在國內,這種萬兆應用層檢測性能的實現,預示著中國信息安全廠商已突破重重難題,具備了成功駕馭多核計算的能力。無論是老牌廠商還是后起之秀,均在多核領域發力,眾多廠商的紛紛參與,將不斷促進國內信息安全領域向多核時代遷移,國內多核計算應用的產業化開始形成。
以啟明星辰為例,它從2006年就開始踏入多核領域,從平臺選型、平臺預研到最終的產品化交付,共經歷了兩年半的時間。在此過程中經過不斷的摸索與嘗試,攻克了包括操作系統重構、多核協同調度算法、應用層監測率和檢測性能提升在內的一系列多核難題,最終成功駕馭了多核計算。尤其是IPS萬兆處理能力。伴隨著啟明星辰USG-10000E的發布,其產品中IPS模塊的性能也代表了國內的***水平。與此同時,在中國移動2009年防火墻集中采購項目中,啟明星辰天清漢馬USG萬兆網關脫穎而出,最終與Juniper、CheckPoint等國際***廠商并肩入圍,成為中國移動防火墻集采萬兆級產品中唯一入圍的中國信息安全廠商。由此,啟明星辰在國內對多核技術駕馭方面毋庸置疑地填補了一項技術空白,同時也是全球第二家達到此水平的廠商,進入了國際***行列。值得一提的是,從投入時間和產品技術成熟性來推算,啟明星辰的多核產品領先于國內同業水平超過12個月。
當然,在駕馭多核技術后,國內信息安全廠商并未放緩多核應用的產業化步伐,啟明星辰在2009年完成中低端UTM產品切換的基礎上,已經準備通過3年的時間完成全系列信息安全產品從X86平臺向多核平臺的切換——2010年將完成全系列UTM、IPS產品切換、2011年將完成IDS、審計等其他類產品的切換。同樣,我們也可以看到,同樣駕馭了多核技術的山石網科也在帶寬管理和上網行為管理等方向積極推進。而在我們看不見的背后,相信一定還有很多信息安全廠商也在積極向多核方向靠攏。
至此,有專家稱,預計到2012年,國內信息安全領域多核計算應用的產業化將完全形成,并與世界接軌。在信息化飛速發展的今天,國內信息安全領域究竟誰能最終駕馭多核計算,決勝安全未來,讓我們共同拭目以待。