【導讀】RDX為安全芯片帶來功耗和體積優(yōu)勢    
    美國Force 10網絡公司的執(zhí)行者所創(chuàng)建的芯片級安全公司Mistletoe Technologies近日又有新動作。該公司宣布，通過被稱為RDX(自動裝載并立即執(zhí)行)的新型語法可以對帶有威脅的數(shù)據(jù)流處理方法進行徹底變革，并聲稱其首款采用RDX技術的處理器——第一代VF4500系統(tǒng)級單芯片已擁有若干用戶。  

    位于加州的Mistletoe公司預計將在服務器刀片、線卡以及全集成的統(tǒng)一威脅管理(UTM)設備中贏得大量設計勝出。Infonetics Research安全產業(yè)分析師Jeff Wilson認為，Mistletoe尚未達到取代市場上大多數(shù)安全或應用層處理器的地步?！暗麄冊谛酒嘉幻娣e和功耗方面具有優(yōu)勢，能將一款全功能安全設備的體積縮小至香煙盒大小?！盬ilson表示。  

    Mistletoe公司CEO Som Sikdar介紹，其以前在Force 10的同事、現(xiàn)任CTO Kevin Rowett曾提出了這樣的想法：不把XML用于內容檢查或其它數(shù)據(jù)包分析任務，而用于開發(fā)面向安全功能的正式語法結構。該想法引發(fā)了RDX的問世，并在協(xié)處理引擎芯片中被證明可以有效實現(xiàn)。  

    Sikdar使用系統(tǒng)級Juniper NetScreen ISG 2000作為Mistletoe處理器的功能基準，其第一代芯片功耗小于10瓦、可在低于5，000美元的子系統(tǒng)中實現(xiàn)。在某些多功能安全系統(tǒng)內，Mistletoe的SoC將與一個外部控制層面處理器聯(lián)合使用，后者通常是X86或Opteron之類的產品，而非RISC器件。在幾乎所有應用中，Mistletoe器件都無需利用外部數(shù)據(jù)路徑處理器或封包轉送器進行安全加速。  

    Mistletoe為其第一代產品開發(fā)了系列芯片，速度從200Mbps到4Gbps，目標應用瞄準虛擬私人網絡和“芯片防火墻”。在今夏提供的新一代樣品中，Mistletoe增加了更多的UTM功能，同一速度等級產品可提供兩種版本(帶或不帶批量加密)。在要求極為嚴格的安全領域之外，Mistletoe還計劃生產其它多種產品，例如用于負載平衡的SoC、VoIP網關以及用于網絡接入控制和通用多層策略執(zhí)行的網絡過濾和策略引擎。  

    一些新型Mistletoe處理器將首次出現(xiàn)在具有集成安全功能的本地和廣域網交換機中，以及中小企業(yè)的接入系統(tǒng)等一些外圍必須集成防火墻的地方。Mistletoe預計，在住宅網關和類似用戶端設備中也存在大量機會。另外，在充斥了服務器用PCI-based卡和匯聚器用先進TCA線卡的交換中心，也具有整合Mistletoe處理器的潛力。  

    Mistletoe公司表示，將于年底推出幾款滿足聯(lián)邦信息處理標準(FIPS)規(guī)定的處理器。新產品推出后，國家實驗室又將成為另一個潛在市場。據(jù)該公司透露，其有望成為美國政府的主要合同商。