case案例

网络安全产品硬件平台取舍

  收集的迅猛发达已迅速渗入到人们生涯的方方面面,极大的丰裕了人们的疏导和生涯,但也带来了数见不鲜的网途安闲勒迫题目。正在云云的大布景下,收集安闲产物从最初的防火墙、IDS/IPS、VPN产物,渐渐显示了实质过滤、上钩举止处理等越来越“智能”的产物,但也于是带来了收集安闲产物商场纷乱之苦。以笔者正在收集安闲行业摸爬滚打众年的体验来看,收集安闲产物应从最底子、最底层的硬件平台来分别,这是一共收集安闲产物的底子,收拢这个底子选产物,断定错不了。套用邦粹专家翟鸿燊的一句话:越靠拢底子的,能量越大。

  收集安闲产物的商场近况用纷乱不胜来状貌异常妥当,收集安闲产物商场重大,加入者繁众,此中不乏以次充好,偷天换日,华而不实等等有损客户好处的情景,再加上这个行业发达迅猛,新的工夫,新的观念数见不鲜,不要说生手,便是有体验的客户,也被弄得不知所措,难以弃取,确信这毫不是笔者部分的感想!

  恰是为了给众人一个挑选收集安闲产物的了了思绪,笔者潜心整饬了这个文档,从硬件平台这个最底层、最底子的角度入手,助助众人认知晓这个纷纭芜乱的商场境遇,从性子上分别出收集安闲产物的次与好。

  纵观收集安闲产物硬件平台的发达过程,从最初的X86通用硬件平台,到嵌入式硬件平台,到ASIC架构硬件平台,到NP架构硬件平台,再到今朝的嵌入式众核架构硬件平台,整整历经五代。

  收集安闲产物硬件平台的每一步发达,都是根植于当时商场使用而来的。X86硬件平台能成为收集安闲产物的首个硬件平台,原因紧要如下:起首它具有唾手可得的硬件平台,采购本钱相对较低,调动硬件平台时,代码更改的职责量很小。其次,高中低端产物的硬件平台架构类似,能够共用一套软件代码,研发加入小,门槛低,以至只须要1名研发职员,采用1套软件代码,即可推出一系列的产物。第三,测试职责量小,保护本钱低,产物上市时候很速,研发周期较短。这些特质对付商场初期的供给商来说,其诱惑力是难以抗拒的。

  然则跟着收集的发达,X86硬件平台收集安闲产物的缺陷越来越凸现,如牢靠性目标很低,对付职责境遇央浼异常正经,境遇温度平凡范围正在10-35度之间,对湿度、氛围洁净度、静电等的央浼也很高,难于知足日益填补使用境遇央浼。别的,因为X86硬件平台自身的限定性,导致容错才力异常弱,正在寻常职责时,不首肯有任何的舛讹产生,更不行首肯数据损失,一朝产生舛讹,极易变成统统编制溃散,变成编制死机或者重启,无法经受人们对收集安闲的需求,被舍弃出局成为肯定的结果。

  X86硬件平台为收集安闲产物的发达奠定了坚实的底子,随之而来的是统统收集安闲产物的大发达,于是咱们正在收集安闲产物中看到了嵌入式、ASIC和NP这三种架构硬件平台。

  嵌入式硬件平台管理了X86硬件平台牢靠性低的恶疾,有很强的鲁棒性,编制稳固性要比X86超越良众,其针对差别境遇下使用的计划思绪决议了它卓绝的编制抗滋扰才力,同时对湿度、氛围洁净度、静电等的央浼大为低浸,使收集安闲产物能够使用到各样卑劣境遇中。别的其功耗低,散热少的卓绝性也远非X86硬件平台所能及。然则嵌入式硬件平台的硬伤正在于其孱弱的经管才力,根基无法知足收集安闲行业突飞大进地发达。

  跟着收集的缓慢膨胀,X86硬件平台难以及时经管收集流量的经管才力成了限制收集的瓶颈。此时ASIC架构硬件平台的硬件高速职能成为人们追赶的主题。然则,跟着新的病毒类型、攻击类型陆续呈现,收集安闲产物的经管流程越来越庞大,ASIC架构硬件平台的弱点又被露出无遗:加入浩大,研发周期长,寻常为2年以上,正在这2年中心呈现出来的新的安闲题目往往无法管理,使得花费豪爽经费研制出来的ASIC芯片,刚才宣布样片,就被直接扔进垃圾堆。尽管是采用可编程芯片FPGA,因为更新换代也同样须要较长的研发周期,现场升级须要中缀交易等等题目,同样难以符合收集安整日初月异的改观。

  NP架构硬件平台原来是特意为中心途由器计划开垦的专用途理器,为了及时经管收集流量,芯片内部都集成了良众的经管器内核,并采用各样特意的加快引擎,同时并行经管,保障正在接口线速满载的要求下,还是不会损失报文。然则当初收集安闲的思绪对照轻易,安闲特质紧要正在OSI的三、四层来做,这恰是NP平台的强项,用NP平台经管起来也能够;然则跟着收集安闲题目愈来愈往使用层发达,NP平台就心众余而力不敷了。

  上述三种硬件平台都一面地管理了X86硬件平台的无法管理的题目,符合了收集安闲产物的发达趋向,但他们也都有各自的硬伤无法管理。直到嵌入式众核架构硬件平台的出生,收集安闲产物才迎来一个近乎完善的硬件平台。

  嵌入式众核硬件平台不光承受了嵌入式的守旧好处,还调解了硬件加快特质,极大的升高了准备才力,是一款真正的集大成的硬件平台。

  嵌入式众核硬件平台对职责境遇央浼不高,符合各样庞大职责境遇;编制鲁棒性好,稳固牢靠,容错冗余职能优异;绿色节能,散热量小,大大低浸编制舛错概率;超强的经管才力(8/16/32内核),准备才力特出,强力支柱收集安闲题目日益膨胀的准备才力需求;同时救援高度集成的独立硬件安闲引擎和收集使用加快器,扩展硬件加快才力。

  挑选收集安闲产物,起首就要收拢硬件平台这个底子因素不放!硬件平台底子不庞大,再美丽的使用,再庞大的效用,都无法保险;这正如盖屋子,底子不牢靠,上层修筑便是镜花水月。而纵观收集安闲产物商场的发达,嵌入式众核硬件平台是毫无争议的首选。笔者的结论便是:嵌入式众核硬件平台正在收集安闲产物规模必将大放异彩,引颈收集安闲产物潮水!(职守编辑:Newshoo)


Copyright © 2002-2021 雷速体育比分网络科技有限公司 版权所有| 网站地图

Tel:4006-825-830
24小时服务:4006-825-830

联系雷速体育比分/ Feedback

在线客服 / Online