采用多核CPU的UTM設備 實現更多的防御功能

采用多核CPU的UTM設備 實現更多的防御功能
Cavium芯片已經廣泛地設計進了各種網絡設備，包括路由器、交換機、統一威脅管理（UTM，Unified Threat Managment）設備、應用認知（Application-aware）網關、三網合一（Triple-play）網關、無線局域網（WLAN）、3G接入和聚合設備以及網絡存儲設備等。
　　其優勢在于與眾不同的設計理念，包括：更關注于提供杰出的應用性能；通過廣泛的、根據條件的時鐘控制來降低功耗；處理器核心內建硬件加速器；使用多核技術，而不是簡單的提高CPU的頻率；一體化的針對不同應用的專用協處理器；使用標準指令集的簡單軟件模型。 -
 

 
Watchguard、F5、Cisco等等廠商都有用我們的Cavium芯片！但是我們不僅對這些大廠商，我們可以提供Demo板，底層硬件驅動，軟件包（示例應用、模擬器等）這將使任何有一定軟件開發基礎的公司，輕松的進行開發！
● 非常好的計算能力 非常好的計算能力
???? 10GHz of MIPS, 10GHz of MIPS, 每秒種 每秒種 20 20 億次操作 億次操作
???? 能夠處理控制和數據應用 能夠處理控制和數據應用
● 以數據包為中心的架構 以數據包為中心的架構
???? 集成了標準的高度網絡接口 集成了標準的高度網絡接口
???? 內建 內建 L2 L2 – L4 L4 的包處理硬件 的包處理硬件
● 為下一代安全、內容認知網絡加速 為下一代安全、內容認知網絡加速
???? TCP, HTTP, XML TCP, HTTP, XML
???? 內容分析引擎可以進行線速的、實時的數據包和凈荷檢查 內容分析引擎可以進行線速的、實時的數據包和凈荷檢查C
???? 壓縮 壓縮/解壓縮 解壓縮
● 集成 集成 L2 L2 – L7 L7 的安全處理加速器 的安全處理加速器
???? 無線 無線/鏈路層安全 鏈路層安全, VPN, SSL, IDS/IPS, , VPN, SSL, IDS/IPS, 反病毒
 
 
UTM有著傳統安全防護設備所不具備的優勢。
首先，UTM設備將防病毒和入侵檢測功能融合于防火墻之中，成為防御混合型攻擊的利劍。混合型的攻擊可能攻破單點型的安全方案，但卻很可能在統一安全方案面前敗下陣來。
其次，UTM設備提供綜合的功能和安全的性能，降低了復雜度，也降低了成本， 適合企業、服務提供商和中小辦公用戶的網絡環境。
再有，UTM設備能為用戶定制安全策略，提供靈活性。用戶既可以使用UTM的全部功能，也可酌情使用最需要的某一特定功能。
最后，UTM設備能提供全面的管理、報告和日志平臺，用戶可以統一地管理全部安全特性，包括特征庫更新和日志報告等。
但是，UTM設備在實際應用中，效果并不理想。現有的UTM設備是基于X86架構或ASIC架構的。由于處理器性能的局限，利用X86網絡基礎架構的UTM設備要做到掃描應用層數據來檢測病毒和入侵很難，當將反病毒功能打開后，X86架構UTM設備的性能迅速下降，某些甚至下降達70%以上；ASIC架構雖然能解決這種性能的問題，但是它不可編程的局限，決定了以ASIC架構的UTM設備不能適應蠕蟲病毒、黑客攻擊方式多種多樣、種類層出不窮的特點。
4．新的解決方案
作為嵌入式處理器的未來發展趨勢，多核多線程技術已經成為人們日益關注的焦點，它解決了單核處理器向高端發展面臨的各種問題，必將極大地提升網絡產品的性能，從而成為網絡安全產品發展的一個里程碑。
多核是當今計算技術的發展趨勢，而高性能計算與服務器領域，更急迫需要多核處理器發揮卓越性能。采用多核多線程技術，提高了數據處理能力，使其在網絡數據分析，防火墻，安全等領域有著十分廣闊的應用前景。
在同一個處理器中放置多個內核是一種切實可行的技術，能夠充分利用現有的單內核處理器的架構優勢。服務器的整合將會變得更加經濟，因為更少的主機可以處理更多的工作負擔。多核處理器在性價比、功效和可擴展性方面具有極大的優勢。在安全性成為至關重要問題的今天，一些旨在阻止病毒和其他網絡威脅的、更加復雜的實時安全應用可以并行運行，為平臺提供高可靠的安全性，從而提供更加健全的保護。
采用多核CPU的UTM設備，可以將防火墻、VPN、防病毒功能、反垃圾郵件、IDS/IPS、支持SSL與內容過濾等眾多產品功能集成于一個設備，實現比現有UTM設備更多的防御功能；基于多核CPU的構架能夠有效地解決X86架構和ASIC架構導致的性能降低的問題；降低了成本，使管理更方便、簡單；在編程、靈活性、軟件開發周期及開發費用上，具有更大的優勢。
高性能UTM具備的一些重要特點：第一，網絡全協議層防御。除了傳統的訪問控制之外，還需要對防垃圾郵件、拒絕服務、黑客攻擊等所有的外部的威脅起到綜合檢測和治理的效果，能夠實現七層協議保護，而不僅局限于二到四層。第二，有高檢測技術來降低誤報。作為一個串聯接入的網關設備，一旦誤報過高，對用戶來說是一個災難性的后果。采用高技術門檻的分類檢測技術可以大幅度降低誤報率，因此，針對不同的攻擊，來采取不同的檢測技術，比如防拒絕服務攻擊、防蠕蟲和黑客攻擊、防垃圾郵件的攻擊、防違規短信攻擊等，有效整合可以顯著降低誤報率。第三，有高可靠、高性能的硬件平臺支撐。有高性能、高可靠性的專用芯片及專用硬件平臺為支撐，以避免UTM設備在復雜環境下其可靠性和性能不佳可能帶來的對用戶核心業務正常運行的威脅。第四，UTM一體化的統一管理。由于UTM設備集多種功能于一身，因此，它必須具有能夠統一控制和管理的平臺，使用戶能夠有效地管理。這樣，使設備本身平臺標準化并具有可擴展性，用戶可在統一平臺上進行組件管理，同時，也能消除信息產品之間由于無法溝通而帶來的信息孤島，從而在應對各種各樣攻擊威脅的時候，更好地保障用戶的網絡安全。
 

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]