[導讀]隨著網(wǎng)絡(luò)及應(yīng)用的逐漸深化,信息安全設(shè)備處理能力的瓶頸逐漸突出,一些用戶甚至不得不犧牲網(wǎng)絡(luò)的安全性以滿足業(yè)務(wù)連續(xù)性的需求,這一矛盾也成為擺在安全廠商面前的新挑戰(zhàn)。網(wǎng)絡(luò)安全設(shè)備將何去何從,如何才能滿足發(fā)展
隨著網(wǎng)絡(luò)及應(yīng)用的逐漸深化,信息安全設(shè)備處理能力的瓶頸逐漸突出,一些用戶甚至不得不犧牲網(wǎng)絡(luò)的安全性以滿足業(yè)務(wù)連續(xù)性的需求,這一矛盾也成為擺在安全廠商面前的新挑戰(zhàn)。網(wǎng)絡(luò)安全設(shè)備將何去何從,如何才能滿足發(fā)展的需求?
回看網(wǎng)絡(luò)安全設(shè)備的發(fā)展歷程:1995年,CheckPoint推出了第一代基于軟件的防火墻,但是實踐證明這種技術(shù)不能適用于需要提供吞吐量保證和低延遲的網(wǎng)絡(luò)。1996年到1997年,x86架構(gòu)防火墻的出現(xiàn),使其憑借高靈活性和擴展性在百兆防火墻上獲得了巨大成功,同時x86防火墻相對傳統(tǒng)防火墻還具有開發(fā)、設(shè)計門檻低,技術(shù)成熟等優(yōu)點。但是由于x86架構(gòu)的硬件并非為了網(wǎng)絡(luò)數(shù)據(jù)傳輸而設(shè)計,缺陷也是顯而易見的:所有通過防火墻的數(shù)據(jù)包都要通過CPU去處理,它對數(shù)據(jù)包的轉(zhuǎn)發(fā)性能相對較弱,內(nèi)部交換總線則成了處理能力的瓶頸,無法適應(yīng)日益增長的網(wǎng)絡(luò)性能要求。
1997年,NetScreen成功研發(fā)了ASIC防火墻。定制的ASIC防火墻與軟件解決方案相比,安全規(guī)則匹配速度和數(shù)據(jù)流查詢速度提升了幾十倍,在處理NAT和快速數(shù)據(jù)流查詢方面更是具有傳統(tǒng)防火墻無法比擬的優(yōu)勢。然而在集成了應(yīng)用層安全防護功能后,CPU的處理能力卻成為ASIC防火墻不得不面對的挑戰(zhàn),綜合衡量ASIC不可改變和低擴展等缺陷,ASIC防火墻難以保障用戶的應(yīng)用安全需求。
此后幾年,一些公司開始為應(yīng)用層安全嘗試使用網(wǎng)絡(luò)處理器(NP)結(jié)構(gòu)。雖然NP在可擴展性上優(yōu)于ASIC,但是它仍然不能及時響應(yīng)今天安全需求的快速變化。由于缺乏可擴展性和可維護性,以及高昂的成本等因素,NP結(jié)構(gòu)已經(jīng)逐漸被淘汰。
從2008年開始,多核技術(shù)開始廣泛地、頻繁的出現(xiàn)在用戶面前,由此引發(fā)了信息安全領(lǐng)域最大的變革,多核以及多線程技術(shù)的出現(xiàn),解決了原有產(chǎn)品功能多樣性與性能不足的矛盾問題。用戶需求的不斷攀升,決定多核技術(shù)發(fā)展的不可逆轉(zhuǎn)性。多核帶來了更強的并行處理能力,但同時也對當前的操作系統(tǒng)體系架構(gòu)提出了更高的要求。
如何才能發(fā)揮多核安全網(wǎng)關(guān)的真正優(yōu)勢?為此,筆者采訪了Hillstone 山石網(wǎng)科首席軟件架構(gòu)師王鐘,他表示:只是單純的把安全網(wǎng)關(guān)的CPU換成多核,操作系統(tǒng)不做變化,那多核處理器也僅僅是個擺設(shè),設(shè)備的處理能力還是單核,因此要求軟件架構(gòu)有根本性的變化,適應(yīng)多核處理器,真正體現(xiàn)出多核安全網(wǎng)關(guān)的優(yōu)勢。另一方面,多核CPU是加速應(yīng)用層安全的利器,Hillstone 山石網(wǎng)科的設(shè)計思路是將多核與ASIC結(jié)合起來,同時再有一個穩(wěn)定的,實時的64位操作系統(tǒng)作為支撐,為用戶提供一個可升級、可擴展、穩(wěn)定的設(shè)備,造就真正適合用戶的萬兆多核安全產(chǎn)品。
隨著應(yīng)用層網(wǎng)絡(luò)功能集成的快速發(fā)展,例如:防病毒、流量管理和上網(wǎng)行為管理等,都需要大量的CPU處理,而目前市場上的很多安全網(wǎng)關(guān)設(shè)備卻不能很好的支持這些功能。王鐘認為,多核架構(gòu)必須要與軟件平臺互相配合,才能為用戶日益增長的需求留出增加性能的空間。Hillstone 山石網(wǎng)科在架構(gòu)安全業(yè)務(wù)處理模型的時候,考慮的重點是如何使得多核處理器提供最佳的處理效率?我們通過合理安排多核的任務(wù)分工,核內(nèi)核間任務(wù)的分工以及多核的并行處理,使得整個系統(tǒng)的效率和擴展性大幅提升。不但要具備領(lǐng)先的技術(shù)研發(fā)實力,而且要同時滿足用戶對日益增長業(yè)務(wù)的安全和性能需求,這才是多核安全網(wǎng)關(guān)的真正優(yōu)勢所在。
本站聲明: 本文章由作者或相關(guān)機構(gòu)授權(quán)發(fā)布,目的在于傳遞更多信息,并不代表本站贊同其觀點,本站亦不保證或承諾內(nèi)容真實性等。需要轉(zhuǎn)載請聯(lián)系該專欄作者,如若文章內(nèi)容侵犯您的權(quán)益,請及時聯(lián)系本站刪除。
9月2日消息,不造車的華為或?qū)⒋呱龈蟮莫毥谦F公司,隨著阿維塔和賽力斯的入局,華為引望愈發(fā)顯得引人矚目。
關(guān)鍵字:
阿維塔
塞力斯
華為
加利福尼亞州圣克拉拉縣2024年8月30日 /美通社/ -- 數(shù)字化轉(zhuǎn)型技術(shù)解決方案公司Trianz今天宣布,該公司與Amazon Web Services (AWS)簽訂了...
關(guān)鍵字:
AWS
AN
BSP
數(shù)字化
倫敦2024年8月29日 /美通社/ -- 英國汽車技術(shù)公司SODA.Auto推出其旗艦產(chǎn)品SODA V,這是全球首款涵蓋汽車工程師從創(chuàng)意到認證的所有需求的工具,可用于創(chuàng)建軟件定義汽車。 SODA V工具的開發(fā)耗時1.5...
關(guān)鍵字:
汽車
人工智能
智能驅(qū)動
BSP
北京2024年8月28日 /美通社/ -- 越來越多用戶希望企業(yè)業(yè)務(wù)能7×24不間斷運行,同時企業(yè)卻面臨越來越多業(yè)務(wù)中斷的風險,如企業(yè)系統(tǒng)復雜性的增加,頻繁的功能更新和發(fā)布等。如何確保業(yè)務(wù)連續(xù)性,提升韌性,成...
關(guān)鍵字:
亞馬遜
解密
控制平面
BSP
8月30日消息,據(jù)媒體報道,騰訊和網(wǎng)易近期正在縮減他們對日本游戲市場的投資。
關(guān)鍵字:
騰訊
編碼器
CPU
8月28日消息,今天上午,2024中國國際大數(shù)據(jù)產(chǎn)業(yè)博覽會開幕式在貴陽舉行,華為董事、質(zhì)量流程IT總裁陶景文發(fā)表了演講。
關(guān)鍵字:
華為
12nm
EDA
半導體
8月28日消息,在2024中國國際大數(shù)據(jù)產(chǎn)業(yè)博覽會上,華為常務(wù)董事、華為云CEO張平安發(fā)表演講稱,數(shù)字世界的話語權(quán)最終是由生態(tài)的繁榮決定的。
關(guān)鍵字:
華為
12nm
手機
衛(wèi)星通信
要點: 有效應(yīng)對環(huán)境變化,經(jīng)營業(yè)績穩(wěn)中有升 落實提質(zhì)增效舉措,毛利潤率延續(xù)升勢 戰(zhàn)略布局成效顯著,戰(zhàn)新業(yè)務(wù)引領(lǐng)增長 以科技創(chuàng)新為引領(lǐng),提升企業(yè)核心競爭力 堅持高質(zhì)量發(fā)展策略,塑強核心競爭優(yōu)勢...
關(guān)鍵字:
通信
BSP
電信運營商
數(shù)字經(jīng)濟
北京2024年8月27日 /美通社/ -- 8月21日,由中央廣播電視總臺與中國電影電視技術(shù)學會聯(lián)合牽頭組建的NVI技術(shù)創(chuàng)新聯(lián)盟在BIRTV2024超高清全產(chǎn)業(yè)鏈發(fā)展研討會上宣布正式成立。 活動現(xiàn)場 NVI技術(shù)創(chuàng)新聯(lián)...
關(guān)鍵字:
VI
傳輸協(xié)議
音頻
BSP
北京2024年8月27日 /美通社/ -- 在8月23日舉辦的2024年長三角生態(tài)綠色一體化發(fā)展示范區(qū)聯(lián)合招商會上,軟通動力信息技術(shù)(集團)股份有限公司(以下簡稱"軟通動力")與長三角投資(上海)有限...
關(guān)鍵字:
BSP
信息技術(shù)
山海路引?嵐悅新程 三亞2024年8月27日 /美通社/ --?近日,海南地區(qū)六家凱悅系酒店與中國高端新能源車企嵐圖汽車(VOYAH)正式達成戰(zhàn)略合作協(xié)議。這一合作標志著兩大品牌在高端出行體驗和環(huán)保理念上的深度融合,將...
關(guān)鍵字:
新能源
BSP
PLAYER
ASIA
上海2024年8月28日 /美通社/ -- 8月26日至8月28日,AHN LAN安嵐與股神巴菲特的孫女妮可?巴菲特共同開啟了一場自然和藝術(shù)的療愈之旅。 妮可·巴菲特在療愈之旅活動現(xiàn)場合影 ...
關(guān)鍵字:
MIDDOT
BSP
LAN
SPI
8月29日消息,近日,華為董事、質(zhì)量流程IT總裁陶景文在中國國際大數(shù)據(jù)產(chǎn)業(yè)博覽會開幕式上表示,中國科技企業(yè)不應(yīng)怕美國對其封鎖。
關(guān)鍵字:
華為
12nm
EDA
半導體
上海2024年8月26日 /美通社/ -- 近日,全球領(lǐng)先的消費者研究與零售監(jiān)測公司尼爾森IQ(NielsenIQ)迎來進入中國市場四十周年的重要里程碑,正式翻開在華發(fā)展新篇章。自改革開放以來,中國市場不斷展現(xiàn)出前所未有...
關(guān)鍵字:
BSP
NI
SE
TRACE
上海2024年8月26日 /美通社/ -- 第二十二屆跨盈年度B2B營銷高管峰會(CC2025)將于2025年1月15-17日在上海舉辦,本次峰會早鳥票注冊通道開啟,截止時間10月11日。 了解更多會議信息:cc.co...
關(guān)鍵字:
BSP
COM
AI
INDEX
上海2024年8月26日 /美通社/ -- 今日,高端全合成潤滑油品牌美孚1號攜手品牌體驗官周冠宇,開啟全新旅程,助力廣大車主通過駕駛?cè)ヌ剿鞲鼜V闊的世界。在全新發(fā)布的品牌視頻中,周冠宇及不同背景的消費者表達了對駕駛的熱愛...
關(guān)鍵字:
BSP
汽車制造
此次發(fā)布標志著Cision首次為亞太市場量身定制全方位的媒體監(jiān)測服務(wù)。 芝加哥2024年8月27日 /美通社/ -- 消費者和媒體情報、互動及傳播解決方案的全球領(lǐng)導者Cis...
關(guān)鍵字:
CIS
IO
SI
BSP
上海2024年8月27日 /美通社/ -- 近來,具有強大學習、理解和多模態(tài)處理能力的大模型迅猛發(fā)展,正在給人類的生產(chǎn)、生活帶來革命性的變化。在這一變革浪潮中,物聯(lián)網(wǎng)成為了大模型技術(shù)發(fā)揮作用的重要陣地。 作為全球領(lǐng)先的...
關(guān)鍵字:
模型
移遠通信
BSP
高通
北京2024年8月27日 /美通社/ -- 高途教育科技公司(紐約證券交易所股票代碼:GOTU)("高途"或"公司"),一家技術(shù)驅(qū)動的在線直播大班培訓機構(gòu),今日發(fā)布截至2024年6月30日第二季度未經(jīng)審計財務(wù)報告。 2...
關(guān)鍵字:
BSP
電話會議
COM
TE
8月26日消息,華為公司最近正式啟動了“華為AI百校計劃”,向國內(nèi)高校提供基于昇騰云服務(wù)的AI計算資源。
關(guān)鍵字:
華為
12nm
EDA
半導體