由安全設(shè)備的演變看多核安全網(wǎng)關(guān)的優(yōu)勢(shì)
[導(dǎo)讀]隨著網(wǎng)絡(luò)及應(yīng)用的逐漸深化，信息安全設(shè)備處理能力的瓶頸逐漸突出，一些用戶甚至不得不犧牲網(wǎng)絡(luò)的安全性以滿足業(yè)務(wù)連續(xù)性的需求，這一矛盾也成為擺在安全廠商面前的新挑戰(zhàn)。網(wǎng)絡(luò)安全設(shè)備將何去何從，如何才能滿足發(fā)展
隨著網(wǎng)絡(luò)及應(yīng)用的逐漸深化，信息安全設(shè)備處理能力的瓶頸逐漸突出，一些用戶甚至不得不犧牲網(wǎng)絡(luò)的安全性以滿足業(yè)務(wù)連續(xù)性的需求，這一矛盾也成為擺在安全廠商面前的新挑戰(zhàn)。網(wǎng)絡(luò)安全設(shè)備將何去何從，如何才能滿足發(fā)展的需求?
回看網(wǎng)絡(luò)安全設(shè)備的發(fā)展歷程：1995年，CheckPoint推出了第一代基于軟件的防火墻，但是實(shí)踐證明這種技術(shù)不能適用于需要提供吞吐量保證和低延遲的網(wǎng)絡(luò)。1996年到1997年，x86架構(gòu)防火墻的出現(xiàn)，使其憑借高靈活性和擴(kuò)展性在百兆防火墻上獲得了巨大成功，同時(shí)x86防火墻相對(duì)傳統(tǒng)防火墻還具有開(kāi)發(fā)、設(shè)計(jì)門(mén)檻低，技術(shù)成熟等優(yōu)點(diǎn)。但是由于x86架構(gòu)的硬件并非為了網(wǎng)絡(luò)數(shù)據(jù)傳輸而設(shè)計(jì)，缺陷也是顯而易見(jiàn)的：所有通過(guò)防火墻的數(shù)據(jù)包都要通過(guò)CPU去處理，它對(duì)數(shù)據(jù)包的轉(zhuǎn)發(fā)性能相對(duì)較弱，內(nèi)部交換總線則成了處理能力的瓶頸，無(wú)法適應(yīng)日益增長(zhǎng)的網(wǎng)絡(luò)性能要求。
1997年，NetScreen成功研發(fā)了ASIC防火墻。定制的ASIC防火墻與軟件解決方案相比，安全規(guī)則匹配速度和數(shù)據(jù)流查詢速度提升了幾十倍，在處理NAT和快速數(shù)據(jù)流查詢方面更是具有傳統(tǒng)防火墻無(wú)法比擬的優(yōu)勢(shì)。然而在集成了應(yīng)用層安全防護(hù)功能后，CPU的處理能力卻成為ASIC防火墻不得不面對(duì)的挑戰(zhàn)，綜合衡量ASIC不可改變和低擴(kuò)展等缺陷，ASIC防火墻難以保障用戶的應(yīng)用安全需求。
此后幾年，一些公司開(kāi)始為應(yīng)用層安全嘗試使用網(wǎng)絡(luò)處理器(NP)結(jié)構(gòu)。雖然NP在可擴(kuò)展性上優(yōu)于ASIC，但是它仍然不能及時(shí)響應(yīng)今天安全需求的快速變化。由于缺乏可擴(kuò)展性和可維護(hù)性，以及高昂的成本等因素，NP結(jié)構(gòu)已經(jīng)逐漸被淘汰。
從2008年開(kāi)始，多核技術(shù)開(kāi)始廣泛地、頻繁的出現(xiàn)在用戶面前，由此引發(fā)了信息安全領(lǐng)域最大的變革，多核以及多線程技術(shù)的出現(xiàn)，解決了原有產(chǎn)品功能多樣性與性能不足的矛盾問(wèn)題。用戶需求的不斷攀升，決定多核技術(shù)發(fā)展的不可逆轉(zhuǎn)性。多核帶來(lái)了更強(qiáng)的并行處理能力，但同時(shí)也對(duì)當(dāng)前的操作系統(tǒng)體系架構(gòu)提出了更高的要求。
如何才能發(fā)揮多核安全網(wǎng)關(guān)的真正優(yōu)勢(shì)?為此，筆者采訪了Hillstone 山石網(wǎng)科首席軟件架構(gòu)師王鐘，他表示：只是單純的把安全網(wǎng)關(guān)的CPU換成多核，操作系統(tǒng)不做變化，那多核處理器也僅僅是個(gè)擺設(shè)，設(shè)備的處理能力還是單核，因此要求軟件架構(gòu)有根本性的變化，適應(yīng)多核處理器，真正體現(xiàn)出多核安全網(wǎng)關(guān)的優(yōu)勢(shì)。另一方面，多核CPU是加速應(yīng)用層安全的利器，Hillstone 山石網(wǎng)科的設(shè)計(jì)思路是將多核與ASIC結(jié)合起來(lái)，同時(shí)再有一個(gè)穩(wěn)定的，實(shí)時(shí)的64位操作系統(tǒng)作為支撐，為用戶提供一個(gè)可升級(jí)、可擴(kuò)展、穩(wěn)定的設(shè)備，造就真正適合用戶的萬(wàn)兆多核安全產(chǎn)品。
隨著應(yīng)用層網(wǎng)絡(luò)功能集成的快速發(fā)展，例如：防病毒、流量管理和上網(wǎng)行為管理等，都需要大量的CPU處理，而目前市場(chǎng)上的很多安全網(wǎng)關(guān)設(shè)備卻不能很好的支持這些功能。王鐘認(rèn)為，多核架構(gòu)必須要與軟件平臺(tái)互相配合，才能為用戶日益增長(zhǎng)的需求留出增加性能的空間。Hillstone 山石網(wǎng)科在架構(gòu)安全業(yè)務(wù)處理模型的時(shí)候，考慮的重點(diǎn)是如何使得多核處理器提供最佳的處理效率?我們通過(guò)合理安排多核的任務(wù)分工，核內(nèi)核間任務(wù)的分工以及多核的并行處理，使得整個(gè)系統(tǒng)的效率和擴(kuò)展性大幅提升。不但要具備領(lǐng)先的技術(shù)研發(fā)實(shí)力，而且要同時(shí)滿足用戶對(duì)日益增長(zhǎng)業(yè)務(wù)的安全和性能需求，這才是多核安全網(wǎng)關(guān)的真正優(yōu)勢(shì)所在。
回看網(wǎng)絡(luò)安全設(shè)備的發(fā)展歷程：1995年，CheckPoint推出了第一代基于軟件的防火墻，但是實(shí)踐證明這種技術(shù)不能適用于需要提供吞吐量保證和低延遲的網(wǎng)絡(luò)。1996年到1997年，x86架構(gòu)防火墻的出現(xiàn)，使其憑借高靈活性和擴(kuò)展性在百兆防火墻上獲得了巨大成功，同時(shí)x86防火墻相對(duì)傳統(tǒng)防火墻還具有開(kāi)發(fā)、設(shè)計(jì)門(mén)檻低，技術(shù)成熟等優(yōu)點(diǎn)。但是由于x86架構(gòu)的硬件并非為了網(wǎng)絡(luò)數(shù)據(jù)傳輸而設(shè)計(jì)，缺陷也是顯而易見(jiàn)的：所有通過(guò)防火墻的數(shù)據(jù)包都要通過(guò)CPU去處理，它對(duì)數(shù)據(jù)包的轉(zhuǎn)發(fā)性能相對(duì)較弱，內(nèi)部交換總線則成了處理能力的瓶頸，無(wú)法適應(yīng)日益增長(zhǎng)的網(wǎng)絡(luò)性能要求。
1997年，NetScreen成功研發(fā)了ASIC防火墻。定制的ASIC防火墻與軟件解決方案相比，安全規(guī)則匹配速度和數(shù)據(jù)流查詢速度提升了幾十倍，在處理NAT和快速數(shù)據(jù)流查詢方面更是具有傳統(tǒng)防火墻無(wú)法比擬的優(yōu)勢(shì)。然而在集成了應(yīng)用層安全防護(hù)功能后，CPU的處理能力卻成為ASIC防火墻不得不面對(duì)的挑戰(zhàn)，綜合衡量ASIC不可改變和低擴(kuò)展等缺陷，ASIC防火墻難以保障用戶的應(yīng)用安全需求。
此后幾年，一些公司開(kāi)始為應(yīng)用層安全嘗試使用網(wǎng)絡(luò)處理器(NP)結(jié)構(gòu)。雖然NP在可擴(kuò)展性上優(yōu)于ASIC，但是它仍然不能及時(shí)響應(yīng)今天安全需求的快速變化。由于缺乏可擴(kuò)展性和可維護(hù)性，以及高昂的成本等因素，NP結(jié)構(gòu)已經(jīng)逐漸被淘汰。
從2008年開(kāi)始，多核技術(shù)開(kāi)始廣泛地、頻繁的出現(xiàn)在用戶面前，由此引發(fā)了信息安全領(lǐng)域最大的變革，多核以及多線程技術(shù)的出現(xiàn)，解決了原有產(chǎn)品功能多樣性與性能不足的矛盾問(wèn)題。用戶需求的不斷攀升，決定多核技術(shù)發(fā)展的不可逆轉(zhuǎn)性。多核帶來(lái)了更強(qiáng)的并行處理能力，但同時(shí)也對(duì)當(dāng)前的操作系統(tǒng)體系架構(gòu)提出了更高的要求。
如何才能發(fā)揮多核安全網(wǎng)關(guān)的真正優(yōu)勢(shì)?為此，筆者采訪了Hillstone 山石網(wǎng)科首席軟件架構(gòu)師王鐘，他表示：只是單純的把安全網(wǎng)關(guān)的CPU換成多核，操作系統(tǒng)不做變化，那多核處理器也僅僅是個(gè)擺設(shè)，設(shè)備的處理能力還是單核，因此要求軟件架構(gòu)有根本性的變化，適應(yīng)多核處理器，真正體現(xiàn)出多核安全網(wǎng)關(guān)的優(yōu)勢(shì)。另一方面，多核CPU是加速應(yīng)用層安全的利器，Hillstone 山石網(wǎng)科的設(shè)計(jì)思路是將多核與ASIC結(jié)合起來(lái)，同時(shí)再有一個(gè)穩(wěn)定的，實(shí)時(shí)的64位操作系統(tǒng)作為支撐，為用戶提供一個(gè)可升級(jí)、可擴(kuò)展、穩(wěn)定的設(shè)備，造就真正適合用戶的萬(wàn)兆多核安全產(chǎn)品。
隨著應(yīng)用層網(wǎng)絡(luò)功能集成的快速發(fā)展，例如：防病毒、流量管理和上網(wǎng)行為管理等，都需要大量的CPU處理，而目前市場(chǎng)上的很多安全網(wǎng)關(guān)設(shè)備卻不能很好的支持這些功能。王鐘認(rèn)為，多核架構(gòu)必須要與軟件平臺(tái)互相配合，才能為用戶日益增長(zhǎng)的需求留出增加性能的空間。Hillstone 山石網(wǎng)科在架構(gòu)安全業(yè)務(wù)處理模型的時(shí)候，考慮的重點(diǎn)是如何使得多核處理器提供最佳的處理效率?我們通過(guò)合理安排多核的任務(wù)分工，核內(nèi)核間任務(wù)的分工以及多核的并行處理，使得整個(gè)系統(tǒng)的效率和擴(kuò)展性大幅提升。不但要具備領(lǐng)先的技術(shù)研發(fā)實(shí)力，而且要同時(shí)滿足用戶對(duì)日益增長(zhǎng)業(yè)務(wù)的安全和性能需求，這才是多核安全網(wǎng)關(guān)的真正優(yōu)勢(shì)所在。
下載文檔本站聲明： 本文章由作者或相關(guān)機(jī)構(gòu)授權(quán)發(fā)布，目的在于傳遞更多信息，并不代表本站贊同其觀點(diǎn)，本站亦不保證或承諾內(nèi)容真實(shí)性等。需要轉(zhuǎn)載請(qǐng)聯(lián)系該專欄作者，如若文章內(nèi)容侵犯您的權(quán)益，請(qǐng)及時(shí)聯(lián)系本站刪除。
換一批
延伸閱讀
Linux內(nèi)核是從V2.6開(kāi)始引入設(shè)備樹(shù)的概念，其起源于OF:OpenFirmware， 用于描述一個(gè)硬件平臺(tái)的硬件資源信息，這些信息包括：CPU的數(shù)量和類別、內(nèi)存基地址和大小、總線和橋、外設(shè)連接、中斷控制器和中斷使用情...
關(guān)鍵字： Linux內(nèi)核 硬件 CPUCPU內(nèi)部自帶的定時(shí)器模塊，通過(guò)初始化、配置可以實(shí)現(xiàn)定時(shí)，定時(shí)時(shí)間到以后就會(huì)執(zhí)行相應(yīng)的定時(shí)器中斷處理函數(shù)。硬件定時(shí)器一般都帶有其它功能，比如PWM輸出、輸入捕獲等等功能。但是缺點(diǎn)是硬件定時(shí)器數(shù)量少??！
關(guān)鍵字： 軟件定時(shí)器 硬件定時(shí)器 CPU
廠商專欄
熱門(mén)文章
- 國(guó)產(chǎn)仿真軟件NESIM-A發(fā)布 國(guó)產(chǎn)EDA重要里程碑
- 阿里京東美團(tuán)燒了800億 馬化騰：騰訊抗不住
- 宇樹(shù)科技澄清2025年銷量數(shù)據(jù)：人形機(jī)器人實(shí)際出貨量超5500臺(tái)
- 新唐科技發(fā)布高功率紫外激光二極管(379 nm，1.0 W)
- Keil MDK軟件包(pack)下載的幾種方法詳解
- 一文搞懂脈沖寬度調(diào)制（PWM）原理、頻率與占空比
- 國(guó)產(chǎn)GPU第一股摩爾線程終于來(lái)了：12月5日上市 市值537億
- 1.2億天價(jià)罰單！全球第三大設(shè)備商因臺(tái)積電2nm泄密案被起訴
- 科技巨頭集體預(yù)警：內(nèi)存價(jià)格將大幅上漲！
編輯精選
更多
論壇活動(dòng)
更多
論壇熱帖
- 【每周分享】程序員真的逃不過(guò)35歲被裁的坎嗎？
- 【每周分享】公司已經(jīng)裁掉我了，還在繼續(xù)安排大量工作給我，這合適嗎？
- 【每周分享】努力、運(yùn)氣、選擇，哪一個(gè)更重要？
- CW32L012固件庫(kù)發(fā)現(xiàn)兩處問(wèn)題
- CW32L011休眠模式 偶發(fā)無(wú)法喚醒
- gd32f4 中斷影響adc采樣怎么解決
- GD32F303定時(shí)器捕獲頻率出現(xiàn)問(wèn)題
- 用PMOS做開(kāi)關(guān)的電路，開(kāi)關(guān)按下PMOS導(dǎo)通，電路為啥不行呢
- APM32F407備份SRAM VBAT測(cè)試避坑指南：從誤判到精準(zhǔn)檢測(cè)
- 極海的APM32F425和APM32F427到底有什么區(qū)別？
技術(shù)子站
更多
資料下載
更多
技術(shù)學(xué)院
- TrendForce集邦咨詢: 預(yù)計(jì)HBM4驗(yàn)證將于2026年第二季度完成，三大原廠供應(yīng)英偉達(dá)的格局有望成形
- TrendForce集邦咨詢: 夏普龜山K2工廠計(jì)劃八月停工，或?qū)_擊蘋(píng)果IT面板與電子紙供應(yīng)
- TrendForce集邦咨詢: 存儲(chǔ)器漲勢(shì)加劇終端售價(jià)壓力，2026年全球手機(jī)產(chǎn)量恐面臨下行風(fēng)險(xiǎn)
- 電容器故障導(dǎo)致跳閘的解決方法
- 從結(jié)構(gòu)到性能的深度揭秘多層PCB內(nèi)部
- 負(fù)反饋是放大電路設(shè)計(jì)的核心技術(shù)
- 干貨！步進(jìn)電機(jī)和伺服電機(jī)的區(qū)別
- 開(kāi)關(guān)電源知識(shí)匯總
