建站
咨詢
售后
建站咨詢
新聞中心
1、網(wǎng)絡(luò)安全產(chǎn)品綜述
成都服務(wù)器托管，創(chuàng)新互聯(lián)建站提供包括服務(wù)器租用、服務(wù)器機(jī)柜租用、帶寬租用、云主機(jī)、機(jī)柜租用、主機(jī)租用托管、CDN網(wǎng)站加速、域名申請(qǐng)等業(yè)務(wù)的一體化完整服務(wù)。電話咨詢：18980820575
網(wǎng)絡(luò)的迅猛發(fā)展已快速滲透到人們生活的方方面面，極大的豐富了人們的溝通和生活，但也帶來(lái)了層出不窮的網(wǎng)路安全威脅問(wèn)題。在這樣的大背景下，網(wǎng)絡(luò)安全產(chǎn)品從最初的防火墻、IDS/IPS、VPN產(chǎn)品，逐步出現(xiàn)了內(nèi)容過(guò)濾、上網(wǎng)行為管理等越來(lái)越“智能”的產(chǎn)品，但也因此帶來(lái)了網(wǎng)絡(luò)安全產(chǎn)品市場(chǎng)混亂之苦。以筆者在網(wǎng)絡(luò)安全行業(yè)摸爬滾打多年的經(jīng)驗(yàn)來(lái)看，網(wǎng)絡(luò)安全產(chǎn)品應(yīng)從最基礎(chǔ)、最底層的硬件平臺(tái)來(lái)區(qū)分，這是所有網(wǎng)絡(luò)安全產(chǎn)品的基礎(chǔ)，抓住這個(gè)基礎(chǔ)選產(chǎn)品，肯定錯(cuò)不了。套用國(guó)學(xué)大師翟鴻燊的一句話：越接近基礎(chǔ)的，能量越大。
網(wǎng)絡(luò)安全產(chǎn)品典型的網(wǎng)絡(luò)拓?fù)湮恢茫▓D中兩圓交會(huì)處）
2、網(wǎng)絡(luò)安全市場(chǎng)亂象
網(wǎng)絡(luò)安全產(chǎn)品的市場(chǎng)現(xiàn)狀用混亂不堪來(lái)形容非常恰當(dāng)，網(wǎng)絡(luò)安全產(chǎn)品市場(chǎng)龐大，參與者眾多，其中不乏以次充好，偷梁換柱，弄虛作假等等有損客戶利益的現(xiàn)象，再加上這個(gè)行業(yè)發(fā)展迅猛，新的技術(shù)，新的概念層出不窮，不要說(shuō)外行，就是有經(jīng)驗(yàn)的客戶，也被弄得不知所措，難以取舍，相信這絕不是筆者個(gè)人的感受！
正是為了給大家一個(gè)選擇網(wǎng)絡(luò)安全產(chǎn)品的明確思路，筆者潛心整理了這個(gè)文檔，從硬件平臺(tái)這個(gè)最底層、最基礎(chǔ)的角度入手，幫助大家認(rèn)清楚這個(gè)紛繁蕪亂的市場(chǎng)環(huán)境，從本質(zhì)上區(qū)分出網(wǎng)絡(luò)安全產(chǎn)品的次與好。
3、網(wǎng)絡(luò)安全產(chǎn)品硬件平臺(tái)分析
縱觀網(wǎng)絡(luò)安全產(chǎn)品硬件平臺(tái)的發(fā)展歷程，從最初的X86通用硬件平臺(tái)，到嵌入式硬件平臺(tái)，到ASIC架構(gòu)硬件平臺(tái)，到NP架構(gòu)硬件平臺(tái)，再到如今的嵌入式多核架構(gòu)硬件平臺(tái)，整整歷經(jīng)五代。
3.1、X86硬件平臺(tái)分析
網(wǎng)絡(luò)安全產(chǎn)品硬件平臺(tái)的每一步發(fā)展，都是根植于當(dāng)時(shí)市場(chǎng)應(yīng)用而來(lái)的。X86硬件平臺(tái)能成為網(wǎng)絡(luò)安全產(chǎn)品的首個(gè)硬件平臺(tái)，理由主要如下:首先它擁有唾手可得的硬件平臺(tái)，采購(gòu)成本相對(duì)較低，更換硬件平臺(tái)時(shí)，代碼更改的工作量很小。其次，高中低端產(chǎn)品的硬件平臺(tái)架構(gòu)一致，可以共用一套軟件代碼，研發(fā)投入小，門檻低，甚至只需要1名研發(fā)人員，采用1套軟件代碼，即可推出一系列的產(chǎn)品。第三，測(cè)試工作量小，維護(hù)成本低，產(chǎn)品上市時(shí)間很快，研發(fā)周期較短。這些特性對(duì)于市場(chǎng)初期的提供商來(lái)說(shuō)，其誘惑力是難以抗拒的。
典型X86硬件平臺(tái)
但是隨著網(wǎng)絡(luò)的發(fā)展，X86硬件平臺(tái)網(wǎng)絡(luò)安全產(chǎn)品的缺陷越來(lái)越凸現(xiàn)，如可靠性指標(biāo)很低，對(duì)于工作環(huán)境要求非常嚴(yán)格，環(huán)境溫度通常限制在10-35度之間，對(duì)濕度、空氣清潔度、靜電等的要求也很高,難于滿足日益增加應(yīng)用環(huán)境要求。此外，由于X86硬件平臺(tái)本身的局限性，導(dǎo)致容錯(cuò)能力非常弱，在正常工作時(shí)，不允許有任何的錯(cuò)誤發(fā)生，更不能允許數(shù)據(jù)丟失，一旦發(fā)生錯(cuò)誤，極易造成整個(gè)系統(tǒng)崩潰，造成系統(tǒng)死機(jī)或者重啟，無(wú)法承受人們對(duì)網(wǎng)絡(luò)安全的需求，被淘汰出局成為必然的結(jié)果。
3.2、嵌入式、ASIC、NP硬件平臺(tái)分析
X86硬件平臺(tái)為網(wǎng)絡(luò)安全產(chǎn)品的發(fā)展奠定了堅(jiān)實(shí)的基礎(chǔ)，隨之而來(lái)的是整個(gè)網(wǎng)絡(luò)安全產(chǎn)品的大發(fā)展，于是我們?cè)诰W(wǎng)絡(luò)安全產(chǎn)品中看到了嵌入式、ASIC和NP這三種架構(gòu)硬件平臺(tái)。#p#
嵌入式硬件平臺(tái)
嵌入式硬件平臺(tái)解決了X86硬件平臺(tái)可靠性低的頑疾，有很強(qiáng)的魯棒性，系統(tǒng)穩(wěn)定性要比X86高出很多，其針對(duì)不同環(huán)境下應(yīng)用的設(shè)計(jì)思路決定了它優(yōu)越的系統(tǒng)抗干擾能力，同時(shí)對(duì)濕度、空氣清潔度、靜電等的要求大為降低，使網(wǎng)絡(luò)安全產(chǎn)品可以應(yīng)用到各種惡劣環(huán)境中。另外其功耗低，散熱少的優(yōu)越性也遠(yuǎn)非X86硬件平臺(tái)所能及。但是嵌入式硬件平臺(tái)的硬傷在于其孱弱的處理能力，根本無(wú)法滿足網(wǎng)絡(luò)安全行業(yè)突飛猛進(jìn)地發(fā)展。
ASIC架構(gòu)硬件平臺(tái)
隨著網(wǎng)絡(luò)的迅速膨脹，X86硬件平臺(tái)難以實(shí)時(shí)處理網(wǎng)絡(luò)流量的處理能力成了制約網(wǎng)絡(luò)的瓶頸。此時(shí)ASIC架構(gòu)硬件平臺(tái)的硬件高速性能成為人們追逐的焦點(diǎn)。但是，隨著新的病毒類型、攻擊類型不斷涌現(xiàn)，網(wǎng)絡(luò)安全產(chǎn)品的處理流程越來(lái)越復(fù)雜，ASIC架構(gòu)硬件平臺(tái)的弱點(diǎn)又被暴露無(wú)遺：投入巨大，研發(fā)周期長(zhǎng)，一般為2年以上，在這2年中間涌現(xiàn)出來(lái)的新的安全問(wèn)題往往無(wú)法解決，使得花費(fèi)大量經(jīng)費(fèi)研制出來(lái)的ASIC芯片，剛剛發(fā)布樣片，就被直接扔進(jìn)垃圾堆。即使是采用可編程芯片F(xiàn)PGA，由于更新?lián)Q代也同樣需要較長(zhǎng)的研發(fā)周期，現(xiàn)場(chǎng)升級(jí)需要中斷業(yè)務(wù)等等問(wèn)題，同樣難以適應(yīng)網(wǎng)絡(luò)安全日新月異的變化。
NP架構(gòu)硬件平臺(tái)
NP架構(gòu)硬件平臺(tái)其實(shí)是專門為核心路由器設(shè)計(jì)開(kāi)發(fā)的專用處理器，為了實(shí)時(shí)處理網(wǎng)絡(luò)流量，芯片內(nèi)部都集成了很多的處理器內(nèi)核，并采用各種專門的加速引擎，同時(shí)并行處理，保證在接口線速滿載的條件下，仍然不會(huì)丟失報(bào)文。但是當(dāng)初網(wǎng)絡(luò)安全的思路比較簡(jiǎn)單，安全特性主要在OSI的三、四層來(lái)做，這正是NP平臺(tái)的強(qiáng)項(xiàng)，用NP平臺(tái)處理起來(lái)也可以；但是隨著網(wǎng)絡(luò)安全問(wèn)題愈來(lái)愈往應(yīng)用層發(fā)展，NP平臺(tái)就心有余而力不足了。
3.3、嵌入式多核硬件平臺(tái)分析
上述三種硬件平臺(tái)都部分地解決了X86硬件平臺(tái)的無(wú)法解決的問(wèn)題，適應(yīng)了網(wǎng)絡(luò)安全產(chǎn)品的發(fā)展趨勢(shì)，但他們也都有各自的硬傷無(wú)法解決。直到嵌入式多核架構(gòu)硬件平臺(tái)的誕生，網(wǎng)絡(luò)安全產(chǎn)品才迎來(lái)一個(gè)近乎完美的硬件平臺(tái)。
嵌入式多核硬件平臺(tái)不僅繼承了嵌入式的傳統(tǒng)優(yōu)點(diǎn)，還融合了硬件加速特性，極大的提高了計(jì)算能力，是一款真正的集大成的硬件平臺(tái)。
嵌入式多核硬件平臺(tái)對(duì)工作環(huán)境要求不高，適應(yīng)各種復(fù)雜工作環(huán)境；系統(tǒng)魯棒性好，穩(wěn)定可靠，容錯(cuò)冗余性能優(yōu)良；綠色節(jié)能，散熱量小，大大降低系統(tǒng)差錯(cuò)概率；超強(qiáng)的處理能力（8/16/32內(nèi)核），計(jì)算能力卓越，強(qiáng)力支撐網(wǎng)絡(luò)安全問(wèn)題日益膨脹的計(jì)算能力需求；同時(shí)支持高度集成的獨(dú)立硬件安全引擎和網(wǎng)絡(luò)應(yīng)用加速器，擴(kuò)展硬件加速能力。
嵌入式多核硬件平臺(tái)應(yīng)運(yùn)而生
4、結(jié)論
選擇網(wǎng)絡(luò)安全產(chǎn)品，首先就要抓住硬件平臺(tái)這個(gè)基礎(chǔ)要素不放！硬件平臺(tái)基礎(chǔ)不強(qiáng)大，再漂亮的應(yīng)用，再?gòu)?qiáng)大的功能，都無(wú)法保障；這正如蓋房子，基礎(chǔ)不牢靠，上層建筑就是空中樓閣。而縱觀網(wǎng)絡(luò)安全產(chǎn)品市場(chǎng)的發(fā)展，嵌入式多核硬件平臺(tái)是毫無(wú)爭(zhēng)議的首選。筆者的結(jié)論就是：嵌入式多核硬件平臺(tái)在網(wǎng)絡(luò)安全產(chǎn)品領(lǐng)域必將大放異彩，引領(lǐng)網(wǎng)絡(luò)安全產(chǎn)品潮流！
網(wǎng)站名稱：選擇網(wǎng)絡(luò)安全產(chǎn)品時(shí)硬件平臺(tái)應(yīng)如何取舍
文章地址：http://www.5511xx.com/article/cdghees.html
