在保证高性能的流量下提供多样化的安全保护

　　日前,浙大网新(600797)在杭州正式发布三款基于ASIC芯片的网新易尚千兆系列网关防火墙,据称,其ES0防火墙速度达到4Gbps,3DES速度可达600Mbps,是目前国内速度快的防火墙,尤其在ASIC技术实现了国内零的突破。

　　Internet的复杂性给网络安全保护带来巨大的挑战,由于网络具有海量信息流量、高科技含量、防火桥架高技术复杂程度等特点,其安全往往直接关系到国计民生。网络防火墙已经是保护网络安全的设和解决用户网络安全隐患市场容量的基础装。众所周知,目前国内大部分信息安全商的防火墙都基于X86技术和NP技术,基于X86架构的防火墙优点是其灵活性,但对于信息包检查是通过专门的软件实现,在大数据流量的网络环境中处理效率会受到很大影响。NP技术是近两年的一个技术亮点,其优势在于对于低层网络的转发和处理,但在安全策略的控制和审核,特别是应用层等深度控制方面还不太成熟,距离实用尚有一定差距。目前已有的样机其功能尤其是针对多级过滤和深度过滤方面还有很多工作要做,在产品上还存在着成熟性和稳定性等方面的考验。

　　目前国外硬件防火墙较成熟的实现方式是ASIC芯片,基于ASIC芯片技术的防火墙可以保证在集成防火墙的功能的基础上保障系统的效率,达到其他技术无法实现的高速、防火桥架安全的性能。但由于ASIC其技术开发难度较高,成本较大,以往国内信息安全商均无涉足,而此次浙大网新推出的ASIC芯片网新易尚千兆防火墙则实现了国内ASIC技术零的突破,标志着浙大网新在网络创新应用的前瞻性研究和相关产品、技术的研发及市场化工作等领域已经迈入一个新的台阶。浙大网新总裁史烈指出,建立自主强大的信息安全产业是确保国家与信息安全的关键,信息安全技术和产品在浙大网新的网络创新应用战略中扮演着重要角色。

　　据北京网新易尚科技负责人介绍,易尚系列千兆网关防火墙的功能与效率已达到水平。防火桥架易尚千兆网关防火墙的安全机制采用ASIC技术,克服了传统安全类产品在提高性能上的障碍,突破了传统芯片设计、网络通信、安全防御等诸多难题。对数据包和文件进行模式匹配,。这种ASIC加速技术与易尚的ESOS实时操作系统和系统软件紧密地集成起来,消除了传统操作系统的安全漏洞,保证易尚网关防火墙高效、无阻塞、安全的运行。除ASIC芯片技术的亮点外,易尚系列千兆防火墙还采用了的安全网关概念,集成了防火墙、VPN、IDS、防病毒、内容过滤和流量控制等多项功能,在国际上也是信息安全技术的一项创新,从而创造了国内防火墙技术的新记录。(证券报)
以上信息由江苏有铭集团有限公司整理编辑，了解更多防火桥架信息请访问http://www.jsymjt.com