Safe3網(wǎng)站安全網(wǎng)關

• 軟件版本：3.7.5
• 軟件大小：335KB
• 軟件授權：免費
• 適用平臺： Linux
• 下載地址：//dl.pconline.com.cn/download/90002.html

立即下載

 　　當今10GE以太網(wǎng)絡已經(jīng)成為大大小小的核心機房的標準配備，甚至40GE/100GE以太網(wǎng)也已漸成規(guī)模，大筆資金慷慨投入網(wǎng)絡建設的時候，與10GE網(wǎng)絡相匹配的網(wǎng)絡安全建設卻一直讓人耿耿于懷，因為安全設備多數(shù)并不能以10Gbps的速度完成防病毒、入侵防御、內(nèi)容過濾等安全防護任務，用戶投資沒有發(fā)揮出其應有價值。這就好像我們開車，本來路挺寬，突然遇到前方變窄的警示，所有車堵在路口等著過的情形。

　　同時，目前的設備小包吞吐性能普遍不高，而網(wǎng)絡應用卻充斥著大量小包的應用，隨著用戶業(yè)務量的增加，設備已經(jīng)嚴重超負荷運轉(zhuǎn)，如果再不采取應對策略，哪天也許會像菲律賓大樓一樣不堪重負而垮塌。

　　網(wǎng)御星云做為業(yè)界領先廠商，多年來一直秉承技術創(chuàng)新宗旨，其“精五”、“強五”系列安全網(wǎng)關擁有廣泛的業(yè)界知名度，2013年網(wǎng)御星云又推出 “威五”系列安全網(wǎng)關(以下簡稱：網(wǎng)御威五)，該產(chǎn)品憑借大量全新技術，達到驚人的每U高度40Gbps線速(簡稱PPU，每U性能)超高性能指標，并且具有全功能打開時的10Gbps全威脅檢測線速處理能力，最低網(wǎng)絡延遲3us。使用網(wǎng)御威五后可以迅速把一機柜的數(shù)據(jù)處理壓縮至2U的體積內(nèi)完成，一舉打破了安全和性能、性能和體積不能兼得的技術困局，在科學發(fā)展的道路上邁出了堅定的步伐。那么，網(wǎng)御威五都有哪些創(chuàng)新技術呢？

　1. 數(shù)據(jù)包層間重定向技術

　　網(wǎng)御在多年研究的基礎上，形成了對簡單、重復數(shù)據(jù)和復雜、多變數(shù)據(jù)的不同處理方法，并把系統(tǒng)資源在這兩個數(shù)據(jù)層次上進行合理調(diào)度，形成了今天所說的數(shù)據(jù)包層間重定向技術。這個技術包括三個核心思想：

　　數(shù)據(jù)包分層

　　網(wǎng)絡流量從其所使用的協(xié)議工作特性可以區(qū)分成只包含簡單、重復流量的數(shù)據(jù)和包含復雜、多變流量的數(shù)據(jù)，而后者的出現(xiàn)都是以前者為載體的。通過數(shù)據(jù)層次檢測把這兩類流量區(qū)別開，是后續(xù)能否對系統(tǒng)資源分而用之的關鍵。

　　快速處理簡單任務

　　依靠預先設置的對數(shù)據(jù)層次的甄別尺度，抽離出只包含簡單、重復流量的數(shù)據(jù)，交由協(xié)議加速引擎處理，對安全或不安全的數(shù)據(jù)依照策略設置決定相應處理，比如轉(zhuǎn)發(fā)或阻斷。仍然借用沙子的比喻，協(xié)議加速引擎就好像運送沙子的高速傳送帶，哪里需要送到哪里去，哪里都不需要就丟掉。

　　化復雜任務為簡單任務

　　依靠數(shù)據(jù)層次檢測抽離出只包含簡單、重復流量的數(shù)據(jù)后，剩下的復雜、多變流量數(shù)據(jù)交由業(yè)務處理引擎分析，經(jīng)和策略匹配決定處理方式后，把流量還原至協(xié)議加速引擎可以識別的簡單、重復流量，仍由協(xié)議加速引擎執(zhí)行轉(zhuǎn)發(fā)或阻斷的操作。還是借用前面的比喻，業(yè)務處理引擎就像從沙子里挑出黃金，那么挑完黃金剩下的沙子當然還是扔給沙子傳送帶。

　　上面的協(xié)議加速引擎和業(yè)務處理引擎，分別按照其所承擔的任務特點專門進行設計，所使用的運算資源相對獨立，這兩個引擎和數(shù)據(jù)包層間重定向技術的交互關系見下圖所示。

　2. 網(wǎng)御威五高效線速轉(zhuǎn)發(fā)的保障：協(xié)議加速引擎

　　網(wǎng)御威五具有一個協(xié)議加速引擎，包含協(xié)議處理加速模塊、管理模塊和接口模塊，以及數(shù)據(jù)通道和管理通道兩個共享類總線模塊，通過把占網(wǎng)絡流量大多數(shù)的、經(jīng)常發(fā)生的簡單、重復流量，從主數(shù)據(jù)處理任務隊列剝離出來，交予協(xié)議加速引擎處理，可以釋放大量系統(tǒng)計算資源處理更加復雜的運算。

3. 網(wǎng)御威五業(yè)務處理引擎技術帶來超強全開性能

　　對復雜、多變流量數(shù)據(jù)的處理，實際遠比從沙子里挑出黃金復雜，因為沙子里往往有不止一種我們希望檢出的數(shù)據(jù)，比如還有鉆石和珍珠，這就需要對這些數(shù)據(jù)分別建立特征庫，并找出這些特征共有的屬性，然后把不具有這些屬性的數(shù)據(jù)先剔除出去。通常實際網(wǎng)絡環(huán)境我們需要檢出的復雜、多變流量數(shù)據(jù)是遠遠小于簡單、重復流量數(shù)據(jù)的，只要通過合適的數(shù)學模型計算出復雜、多變流量數(shù)據(jù)共有的屬性，把混合在其中的大多數(shù)簡單、重復流量數(shù)據(jù)預先檢出并進行快速轉(zhuǎn)發(fā)，能極大提升系統(tǒng)處理性能，這是業(yè)務處理引擎設計的核心思想。

　　通過多核多線程并行計算技術，系統(tǒng)有能力在一個時鐘周期里并行處理多件任務，我們需要對特征匹配進行優(yōu)化，讓盡可能多的相似任務在盡可能短的時鐘周期里計算完成，比如如果需要計算尺寸，那么所有計算尺寸的任務同時進行。

　　業(yè)務處理引擎的設計可用以下示意圖進行說明。

　4. 網(wǎng)御威五多核多線程并行計算技術

　　網(wǎng)御威五利用64位高性能多核CPU的并行處理能力為應用層數(shù)據(jù)處理提供快速運算保障。通過流引擎和多核CPU調(diào)度算法，保證多核CPU的平均負載分擔，使性能和容量可以隨CPU核數(shù)的增加線性增長，最大限度開發(fā)多核CPU的執(zhí)行效率，實現(xiàn)功能全開情況下設備的高吞吐量運行。

　　網(wǎng)御威五通過以上高效智能運算方法，實現(xiàn)了對系統(tǒng)資源的深度調(diào)配，突破了網(wǎng)關設備的性能瓶頸，設備在2U體積內(nèi)即可以達到80Gbps的線速吞吐，應用層性能超過10Gbps。通過使用網(wǎng)御威五安全網(wǎng)關，終結(jié)了安全設備傻大黑粗“傻”性能時代，迎來了短小精悍“精”性能時代，可以說網(wǎng)御威五在提高網(wǎng)關設備性能上邁出了科學發(fā)展的腳步。