采用多核CPU的UTM設備 實現(xiàn)更多的防御功能

采用多核CPU的UTM設備 實現(xiàn)更多的防御功能
Cavium芯片已經(jīng)廣泛地設計進了各種網(wǎng)絡設備，包括路由器、交換機、統(tǒng)一威脅管理（UTM，Unified Threat Managment）設備、應用認知（Application-aware）網(wǎng)關、三網(wǎng)合一（Triple-play）網(wǎng)關、無線局域網(wǎng)（WLAN）、3G接入和聚合設備以及網(wǎng)絡存儲設備等。
　　其優(yōu)勢在于與眾不同的設計理念，包括：更關注于提供杰出的應用性能；通過廣泛的、根據(jù)條件的時鐘控制來降低功耗；處理器核心內建硬件加速器；使用多核技術，而不是簡單的提高CPU的頻率；一體化的針對不同應用的專用協(xié)處理器；使用標準指令集的簡單軟件模型。 -
 

 
Watchguard、F5、Cisco等等廠商都有用我們的Cavium芯片！但是我們不僅對這些大廠商，我們可以提供Demo板，底層硬件驅動，軟件包（示例應用、模擬器等）這將使任何有一定軟件開發(fā)基礎的公司，輕松的進行開發(fā)！
● 非常好的計算能力 非常好的計算能力
???? 10GHz of MIPS, 10GHz of MIPS, 每秒種 每秒種 20 20 億次操作 億次操作
???? 能夠處理控制和數(shù)據(jù)應用 能夠處理控制和數(shù)據(jù)應用
● 以數(shù)據(jù)包為中心的架構 以數(shù)據(jù)包為中心的架構
???? 集成了標準的高度網(wǎng)絡接口 集成了標準的高度網(wǎng)絡接口
???? 內建 內建 L2 L2 – L4 L4 的包處理硬件 的包處理硬件
● 為下一代安全、內容認知網(wǎng)絡加速 為下一代安全、內容認知網(wǎng)絡加速
???? TCP, HTTP, XML TCP, HTTP, XML
???? 內容分析引擎可以進行線速的、實時的數(shù)據(jù)包和凈荷檢查 內容分析引擎可以進行線速的、實時的數(shù)據(jù)包和凈荷檢查C
???? 壓縮 壓縮/解壓縮 解壓縮
● 集成 集成 L2 L2 – L7 L7 的安全處理加速器 的安全處理加速器
???? 無線 無線/鏈路層安全 鏈路層安全, VPN, SSL, IDS/IPS, , VPN, SSL, IDS/IPS, 反病毒
 
 
UTM有著傳統(tǒng)安全防護設備所不具備的優(yōu)勢。
首先，UTM設備將防病毒和入侵檢測功能融合于防火墻之中，成為防御混合型攻擊的利劍�；旌闲偷墓艨赡芄テ茊吸c型的安全方案，但卻很可能在統(tǒng)一安全方案面前敗下陣來。
其次，UTM設備提供綜合的功能和安全的性能，降低了復雜度，也降低了成本， 適合企業(yè)、服務提供商和中小辦公用戶的網(wǎng)絡環(huán)境。
再有，UTM設備能為用戶定制安全策略，提供靈活性。用戶既可以使用UTM的全部功能，也可酌情使用最需要的某一特定功能。
最后，UTM設備能提供全面的管理、報告和日志平臺，用戶可以統(tǒng)一地管理全部安全特性，包括特征庫更新和日志報告等。
但是，UTM設備在實際應用中，效果并不理想。現(xiàn)有的UTM設備是基于X86架構或ASIC架構的。由于處理器性能的局限，利用X86網(wǎng)絡基礎架構的UTM設備要做到掃描應用層數(shù)據(jù)來檢測病毒和入侵很難，當將反病毒功能打開后，X86架構UTM設備的性能迅速下降，某些甚至下降達70%以上；ASIC架構雖然能解決這種性能的問題，但是它不可編程的局限，決定了以ASIC架構的UTM設備不能適應蠕蟲病毒、黑客攻擊方式多種多樣、種類層出不窮的特點。
4．新的解決方案
作為嵌入式處理器的未來發(fā)展趨勢，多核多線程技術已經(jīng)成為人們日益關注的焦點，它解決了單核處理器向高端發(fā)展面臨的各種問題，必將極大地提升網(wǎng)絡產(chǎn)品的性能，從而成為網(wǎng)絡安全產(chǎn)品發(fā)展的一個里程碑。
多核是當今計算技術的發(fā)展趨勢，而高性能計算與服務器領域，更急迫需要多核處理器發(fā)揮卓越性能。采用多核多線程技術，提高了數(shù)據(jù)處理能力，使其在網(wǎng)絡數(shù)據(jù)分析，防火墻，安全等領域有著十分廣闊的應用前景。
在同一個處理器中放置多個內核是一種切實可行的技術，能夠充分利用現(xiàn)有的單內核處理器的架構優(yōu)勢。服務器的整合將會變得更加經(jīng)濟，因為更少的主機可以處理更多的工作負擔。多核處理器在性價比、功效和可擴展性方面具有極大的優(yōu)勢。在安全性成為至關重要問題的今天，一些旨在阻止病毒和其他網(wǎng)絡威脅的、更加復雜的實時安全應用可以并行運行，為平臺提供高可靠的安全性，從而提供更加健全的保護。
采用多核CPU的UTM設備，可以將防火墻、VPN、防病毒功能、反垃圾郵件、IDS/IPS、支持SSL與內容過濾等眾多產(chǎn)品功能集成于一個設備，實現(xiàn)比現(xiàn)有UTM設備更多的防御功能；基于多核CPU的構架能夠有效地解決X86架構和ASIC架構導致的性能降低的問題；降低了成本，使管理更方便、簡單；在編程、靈活性、軟件開發(fā)周期及開發(fā)費用上，具有更大的優(yōu)勢。
高性能UTM具備的一些重要特點：第一，網(wǎng)絡全協(xié)議層防御。除了傳統(tǒng)的訪問控制之外，還需要對防垃圾郵件、拒絕服務、黑客攻擊等所有的外部的威脅起到綜合檢測和治理的效果，能夠實現(xiàn)七層協(xié)議保護，而不僅局限于二到四層。第二，有高檢測技術來降低誤報。作為一個串聯(lián)接入的網(wǎng)關設備，一旦誤報過高，對用戶來說是一個災難性的后果。采用高技術門檻的分類檢測技術可以大幅度降低誤報率，因此，針對不同的攻擊，來采取不同的檢測技術，比如防拒絕服務攻擊、防蠕蟲和黑客攻擊、防垃圾郵件的攻擊、防違規(guī)短信攻擊等，有效整合可以顯著降低誤報率。第三，有高可靠、高性能的硬件平臺支撐。有高性能、高可靠性的專用芯片及專用硬件平臺為支撐，以避免UTM設備在復雜環(huán)境下其可靠性和性能不佳可能帶來的對用戶核心業(yè)務正常運行的威脅。第四，UTM一體化的統(tǒng)一管理。由于UTM設備集多種功能于一身，因此，它必須具有能夠統(tǒng)一控制和管理的平臺，使用戶能夠有效地管理。這樣，使設備本身平臺標準化并具有可擴展性，用戶可在統(tǒng)一平臺上進行組件管理，同時，也能消除信息產(chǎn)品之間由于無法溝通而帶來的信息孤島，從而在應對各種各樣攻擊威脅的時候，更好地保障用戶的網(wǎng)絡安全。
 

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]