采用多核CPU的UTM設(shè)備 實現(xiàn)更多的防御功能

采用多核CPU的UTM設(shè)備 實現(xiàn)更多的防御功能
Cavium芯片已經(jīng)廣泛地設(shè)計進了各種網(wǎng)絡(luò)設(shè)備，包括路由器、交換機、統(tǒng)一威脅管理（UTM，Unified Threat Managment）設(shè)備、應(yīng)用認知（Application-aware）網(wǎng)關(guān)、三網(wǎng)合一（Triple-play）網(wǎng)關(guān)、無線局域網(wǎng)（WLAN）、3G接入和聚合設(shè)備以及網(wǎng)絡(luò)存儲設(shè)備等。
　　其優(yōu)勢在于與眾不同的設(shè)計理念，包括：更關(guān)注于提供杰出的應(yīng)用性能；通過廣泛的、根據(jù)條件的時鐘控制來降低功耗；處理器核心內(nèi)建硬件加速器；使用多核技術(shù)，而不是簡單的提高CPU的頻率；一體化的針對不同應(yīng)用的專用協(xié)處理器；使用標準指令集的簡單軟件模型。 -
 

 
Watchguard、F5、Cisco等等廠商都有用我們的Cavium芯片！但是我們不僅對這些大廠商，我們可以提供Demo板，底層硬件驅(qū)動，軟件包（示例應(yīng)用、模擬器等）這將使任何有一定軟件開發(fā)基礎(chǔ)的公司，輕松的進行開發(fā)！
● 非常好的計算能力 非常好的計算能力
???? 10GHz of MIPS, 10GHz of MIPS, 每秒種 每秒種 20 20 億次操作 億次操作
???? 能夠處理控制和數(shù)據(jù)應(yīng)用 能夠處理控制和數(shù)據(jù)應(yīng)用
● 以數(shù)據(jù)包為中心的架構(gòu) 以數(shù)據(jù)包為中心的架構(gòu)
???? 集成了標準的高度網(wǎng)絡(luò)接口 集成了標準的高度網(wǎng)絡(luò)接口
???? 內(nèi)建 內(nèi)建 L2 L2 – L4 L4 的包處理硬件 的包處理硬件
● 為下一代安全、內(nèi)容認知網(wǎng)絡(luò)加速 為下一代安全、內(nèi)容認知網(wǎng)絡(luò)加速
???? TCP, HTTP, XML TCP, HTTP, XML
???? 內(nèi)容分析引擎可以進行線速的、實時的數(shù)據(jù)包和凈荷檢查 內(nèi)容分析引擎可以進行線速的、實時的數(shù)據(jù)包和凈荷檢查C
???? 壓縮 壓縮/解壓縮 解壓縮
● 集成 集成 L2 L2 – L7 L7 的安全處理加速器 的安全處理加速器
???? 無線 無線/鏈路層安全 鏈路層安全, VPN, SSL, IDS/IPS, , VPN, SSL, IDS/IPS, 反病毒
 
 
UTM有著傳統(tǒng)安全防護設(shè)備所不具備的優(yōu)勢。
首先，UTM設(shè)備將防病毒和入侵檢測功能融合于防火墻之中，成為防御混合型攻擊的利劍�；旌闲偷墓�擊可能攻破單點型的安全方案，但卻很可能在統(tǒng)一安全方案面前敗下陣來。
其次，UTM設(shè)備提供綜合的功能和安全的性能，降低了復(fù)雜度，也降低了成本， 適合企業(yè)、服務(wù)提供商和中小辦公用戶的網(wǎng)絡(luò)環(huán)境。
再有，UTM設(shè)備能為用戶定制安全策略，提供靈活性。用戶既可以使用UTM的全部功能，也可酌情使用最需要的某一特定功能。
最后，UTM設(shè)備能提供全面的管理、報告和日志平臺，用戶可以統(tǒng)一地管理全部安全特性，包括特征庫更新和日志報告等。
但是，UTM設(shè)備在實際應(yīng)用中，效果并不理想�，F(xiàn)有的UTM設(shè)備是基于X86架構(gòu)或ASIC架構(gòu)的。由于處理器性能的局限，利用X86網(wǎng)絡(luò)基礎(chǔ)架構(gòu)的UTM設(shè)備要做到掃描應(yīng)用層數(shù)據(jù)來檢測病毒和入侵很難，當將反病毒功能打開后，X86架構(gòu)UTM設(shè)備的性能迅速下降，某些甚至下降達70%以上；ASIC架構(gòu)雖然能解決這種性能的問題，但是它不可編程的局限，決定了以ASIC架構(gòu)的UTM設(shè)備不能適應(yīng)蠕蟲病毒、黑客攻擊方式多種多樣、種類層出不窮的特點。
4．新的解決方案
作為嵌入式處理器的未來發(fā)展趨勢，多核多線程技術(shù)已經(jīng)成為人們?nèi)找骊P(guān)注的焦點，它解決了單核處理器向高端發(fā)展面臨的各種問題，必將極大地提升網(wǎng)絡(luò)產(chǎn)品的性能，從而成為網(wǎng)絡(luò)安全產(chǎn)品發(fā)展的一個里程碑。
多核是當今計算技術(shù)的發(fā)展趨勢，而高性能計算與服務(wù)器領(lǐng)域，更急迫需要多核處理器發(fā)揮卓越性能。采用多核多線程技術(shù)，提高了數(shù)據(jù)處理能力，使其在網(wǎng)絡(luò)數(shù)據(jù)分析，防火墻，安全等領(lǐng)域有著十分廣闊的應(yīng)用前景。
在同一個處理器中放置多個內(nèi)核是一種切實可行的技術(shù)，能夠充分利用現(xiàn)有的單內(nèi)核處理器的架構(gòu)優(yōu)勢。服務(wù)器的整合將會變得更加經(jīng)濟，因為更少的主機可以處理更多的工作負擔。多核處理器在性價比、功效和可擴展性方面具有極大的優(yōu)勢。在安全性成為至關(guān)重要問題的今天，一些旨在阻止病毒和其他網(wǎng)絡(luò)威脅的、更加復(fù)雜的實時安全應(yīng)用可以并行運行，為平臺提供高可靠的安全性，從而提供更加健全的保護。
采用多核CPU的UTM設(shè)備，可以將防火墻、VPN、防病毒功能、反垃圾郵件、IDS/IPS、支持SSL與內(nèi)容過濾等眾多產(chǎn)品功能集成于一個設(shè)備，實現(xiàn)比現(xiàn)有UTM設(shè)備更多的防御功能；基于多核CPU的構(gòu)架能夠有效地解決X86架構(gòu)和ASIC架構(gòu)導(dǎo)致的性能降低的問題；降低了成本，使管理更方便、簡單；在編程、靈活性、軟件開發(fā)周期及開發(fā)費用上，具有更大的優(yōu)勢。
高性能UTM具備的一些重要特點：第一，網(wǎng)絡(luò)全協(xié)議層防御。除了傳統(tǒng)的訪問控制之外，還需要對防垃圾郵件、拒絕服務(wù)、黑客攻擊等所有的外部的威脅起到綜合檢測和治理的效果，能夠?qū)崿F(xiàn)七層協(xié)議保護，而不僅局限于二到四層。第二，有高檢測技術(shù)來降低誤報。作為一個串聯(lián)接入的網(wǎng)關(guān)設(shè)備，一旦誤報過高，對用戶來說是一個災(zāi)難性的后果。采用高技術(shù)門檻的分類檢測技術(shù)可以大幅度降低誤報率，因此，針對不同的攻擊，來采取不同的檢測技術(shù)，比如防拒絕服務(wù)攻擊、防蠕蟲和黑客攻擊、防垃圾郵件的攻擊、防違規(guī)短信攻擊等，有效整合可以顯著降低誤報率。第三，有高可靠、高性能的硬件平臺支撐。有高性能、高可靠性的專用芯片及專用硬件平臺為支撐，以避免UTM設(shè)備在復(fù)雜環(huán)境下其可靠性和性能不佳可能帶來的對用戶核心業(yè)務(wù)正常運行的威脅。第四，UTM一體化的統(tǒng)一管理。由于UTM設(shè)備集多種功能于一身，因此，它必須具有能夠統(tǒng)一控制和管理的平臺，使用戶能夠有效地管理。這樣，使設(shè)備本身平臺標準化并具有可擴展性，用戶可在統(tǒng)一平臺上進行組件管理，同時，也能消除信息產(chǎn)品之間由于無法溝通而帶來的信息孤島，從而在應(yīng)對各種各樣攻擊威脅的時候，更好地保障用戶的網(wǎng)絡(luò)安全。
 

服務(wù)器租用/服務(wù)器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]