慧聪网首页 > 教育行业 > 数字化校园 > 校园网 > 网络安全
 
网络安全发展催生多核CPU架构应用
2008/7/3/09:45  来源:新浪

    企业用户对高性能安全产品的需求越来越大。产生这种现象的根本原因是随着网络技术不断发展,网络速度不断提升,企业用户日常业务的运转对网络的依赖性越来越强。

    与此同时,信息安全技术正逐渐发生变化——由单纯的网络交换安全技术向着更为复杂的网络应用安全方向发展,这无疑对信息安全设备尤其是网关类安全设备在处理能力提出了越来越高的要求。

    需求催生新技术

    网络中复杂的应用层安全检测和控制功能都需要CPU来处理,而传统硬件平台由于PCI总线和CPU的性能对此需求则是远远不能满足的,在某些企业用户网络中安全设备不仅保护作用在降低,甚至成了网络的瓶颈。有些特定用户(例如ISP运营商,游戏网站、证券交易系统等)因为没有能提供足够性能的解决方案,而被迫选择不做安全保护。

    市场需求促进新技术的产生——作为新一代网络安全技术,多核架构拥有强大的64位并行操作和应用层处理能力,不仅能够并行快速处理网络数据流,对应用层的检测和细粒度控制能力更得以充分发挥。

    为了企业用户对安全网关高性能的需求,Hillstone全线产品均采用了64位多核处理器和高速交换总线的硬件架构,不仅在纯粹安全处理能力上有了极大的提升,在需要不同模块进行多层次安全处理的情况下,保证了模块间的数据通道的通畅。多核CPU集成了网络处理器,可以支持高达20Gbps的数据吞吐能力,搭配48Gbps内部高速交换芯片,可支持多功能系统里多个模块对数据处理所需的交互。这个系统还支持对IPSec、SSLVPN、字符匹配、TCP、压缩等硬件加速。Hillstone的安全处理操作系统StoneOS是个高度并行化、高扩展性、安全加固的操作系统。StoneOS能够协调系统各模块之间的合作,充分利用了硬件平台的处理能力。

    就Hillstone观察,业界采用多核架构的安全产品在各项性能上都有很大的提升。特别是对需要CPU介入,无法用其他硬件加速的功能。举个例子来说,防火墙有一个很重要的性能指标是每秒新建连接数,这个指标展现了一个防火墙应对突发事件的能力,由于传统技术下每秒新建会话数很低,设备经常会被瞬间发起的内部病毒泛滥、外部攻击甚至突发流量等耗尽资源而无法响应甚至宕机。在结合多核技术后,我们产品在这个指标上高于传统设备5-10倍,这在很大的程度上归功于多核处理器的硬件架构和高度并行化的专用网络安全操作系统StoneOS。性能提升比较显著的方面有:小包性能、抗攻击性能、应用层处理性能、VPN处理性能、QoS性能等。

    多核技术赋予安全产品无限遐想

    实际上不仅是防火墙,对其它安全网关产品而言,多核技术同样对其性能给予了巨大帮助。以UTM为例,此产品无疑是一个安全功能高度集成的设备。对CPU处理能力的需求非常高,许多UTM设备虽然有硬件加速的帮助,然而在安全特性都打开的时候,其性能下降依然非常严重,在很多场合变得不可用。多核CPU正是解决应用安全处理能力的对症良药。随着基于多核CPU安全平台的出现,会对UTM在性能上有很大的提升。对UTM的市场接受度也会有很大的促进作用。

    多核技术的出现解决了很多传统设备做不到的问题:在我们遇到的企业用户中,某地电信用户的DNSServer访问量巨大,传统安全设备的新建会话及最大并发会话数值较低无法提供安全防护,使得服务器长期暴露在互联网上。

[1] [2] 下一页 


想让您的事业成功吗?
网上赚钱成功三步曲
1 不是会员
2 已是会员 免费宣传产品
3 推广公司 让生意火起来!
  
【我要评论】 【大 中 小】  【打印】
 进入专题 慧聪教育网热搜关键词之网络安全
 关于“网络安全、多核CPU、架构应用”的资讯
·应用:CSO如何缓解企业网络安全的压力  (8.27 8:46)
·警种已经敲响 虚拟化安全已经刻不容缓  (8.25 8:33)
·校园网络安全 找出症结防范病毒入侵  (8.21 8:48)
·世界变安全不变 双网隔离技术发展历程  (8.19 17:44)
·高校信息化应用趋势:UIS与VPN兼容性  (8.19 14:9)
·防毒+补丁等于安全?网络安全七大误解  (8.18 14:3)
·保障网络安全 浅谈加密技术原理与方法  (8.11 9:19)
·网络安全 怎样做好ADSL前期的安全工作  (8.6 10:46)
·防范第一 无线网络安全八技术利弊剖析  (8.4 9:9)
·保障网络安全需更高层面的协同保障  (7.29 14:21)
08教师节报道《笑脸 记忆 感恩》启动

·内置服务器虚拟化成标准配置
·戴尔发全新成就系列新品电脑
·2008年新品回顾之工程投影机
·3LCD与DLP 教育投影技术较量
·蓝鸽领跑数字语音教学市场
·华硕超便携迷你无线路由推荐
·08高性能刀片服务器解析导购
·学生伴侣好易通电子辞典半价
·路由器发展第五代华为定规则
·学生开学的必备装备全攻略
·广州一年66亿为民办学校减压
·08教师节《笑脸 记忆 感恩》
返回慧聪教育网首页
慧
聪
网

赢
造
企
业
网
上
贸
易