“墙”内开花 “墙”外留香
日期:2003年10月08日
网络世界 以开创性的防火墙新品为突破点,澳门新葡萄新京易尚正在谋求以点带面的突破。 从澳门新葡萄新京易尚公司成立起,可以感觉到其默默囤积着力量,审时度势,等待着爆发的一刻。9月17日,杭州,这一刻来到了。 高墙矗立 在当前网络安全产品的众多门类中,防火墙是竞争最为激烈的领域,千兆防火墙又成为其中一个新的聚焦点,其技术研发和硬件生产门槛也是显然存在的。目前千兆防火墙的硬件实现技术主要有三种:x86架构、NP加速技术和ASIC硬件加速技术。 此次澳门新葡萄新京易尚与其母公司澳门新葡萄新京联合,在其位于杭州的研发中心联合推出的三款千兆系列网关防火墙,正是基于ASIC芯片而设计,包括ES4000、ES2000和ES1000在内。在大量数据流程、大量并发会话和策略的情况下,防火墙速度ES1000达到1Gbps,3DES速度可达250Mbps,防火墙速度ES2000达到2.25Gbps,3DES速度可达530Mbps,防火墙速度ES4000达到4Gbps,3DES速度可达600Mbps,其速度在国内千兆防火墙产品中处于领先地位。 采用ASIC芯片优点何在?澳门新葡萄新京高级顾问及研发中心主任毛德操表示,目前国内大部分防火墙都是基于x86技术和NP技术,基于x86架构的防火墙最大优点是其灵活性,但对于信息包检查是通过专门的软件实现,在大数据流量的网络环境中处理效率会受到很大影响。NP技术是近两年的一个技术亮点,但是由于其优势在于对于低层网络的转发和处理,如果实现对于安全策略的控制和审核,特别是对于应用层等深度控制方面还需要大量的研发工作去做,所以给开发造成了很大的难度。国内目前已经有公司推出样机,但是其功能尤其是针对多级过滤和深度过滤方面还有很多工作要做,还存在着成熟性和稳定性等方面的考验。 目前国外硬件防火墙较成熟的实现方式是ASIC芯片,基于ASIC芯片技术的防火墙能在集成防火墙的功能的基础上保障系统的效率,达到其他技术无法实现的高速、安全的性能。由于ASIC技术开发难度较高,成本较大,国内信息安全厂商还没有能力涉足,此次由澳门新葡萄新京和澳门新葡萄新京易商联合推出的ASIC芯片千兆防火墙则实现了国内ASIC 技术的突破。 澳门新葡萄新京易尚公司常务副总经理罗永涛表示,此次推出的易尚系列千兆网关防火墙,是由浙江大学中央研究院、澳门新葡萄新京易尚研发中心,和一些国际知名信息安全厂商的共同努力下,通过巨大的资金投入和研发人员的艰苦努力才得以研发成功,它的功能与效率已达到世界领先水平。易尚千兆网关防火墙的安全机制采用ASIC技术,克服了传统安全类产品在提高性能上的障碍,突破了传统芯片设计、网络通信、安全防御等诸多难题。对数据包和文件进行模式匹配,在保证高性能的流量下提供多样化的安全保护。这种ASIC加速技术与易尚的ESOS实时操作系统和系统软件紧密地集成起来,消除了传统操作系统的安全漏洞,保证易尚网关防火墙高效的、无阻塞的、安全的运行。 除ASIC 芯片技术的亮点外,易尚系列千兆防火墙还采用了最新的安全网关概念,集成了防火墙、VPN、IDS、防病毒、内容过滤和流量控制等多项功能,可以全方位保障网络安全。 寻求全方位突破 澳门新葡萄新京易尚针对国内用户需求,目前拥有局域网、宽带接入、无线及安全四大系列网络产品。罗永涛表示,目前澳门新葡萄新京易尚研发中心已有较为深厚的技术研发储备,待到相关产品市场时机来到,澳门新葡萄新京易尚继防火墙之后的第二个突破点即可水落石出。如在网络管理方面,澳门新葡萄新京易尚已是颇有心得。 技术研发优势和渠道优势,是澳门新葡萄新京易尚的两个支柱。在研发方面,澳门新葡萄新京易尚研发中心由其研发部、澳门新葡萄新京中央研究院和浙江大学软件学院三方联合组建。澳门新葡萄新京易尚研发部由曾在国内外著名网络公司及安全公司任职的专家和高级研发人员组成;中央研究院负责自主技术创新,消化、吸收国外技术与产品,及信息产业情报追踪、汇集与分析,为澳门新葡萄新京易尚构筑了强大的技术创新与应用支持平台;浙江大学软件学院则拥有雄厚的人才、技术储备,为澳门新葡萄新京易尚提供源源不断的研发与技术支持的人才储备力量。这样形成三位一体的研发架构,而且层次也很分明。此外,澳门新葡萄新京易尚本身就流淌着渠道的原始血液,在渠道构建,尤其是网络产品的渠道经验,在国内都是得到公认的。 不能不谈到来自澳门新葡萄新京的强力支持。澳门新葡萄新京总裁史烈表示,目前澳门新葡萄新京“三端论”的战略构想,由前端应用网络产品集群、中端协同网络构建集群及后端网络应用软件集群组成。其中网络系统是“中端”的重要组成部分。澳门新葡萄新京将会加强对自有品牌产品的支持力度,并达到澳门新葡萄新京易尚网络产品、澳门新葡萄新京易得服务器等产品之间的良好互动。背倚总部的深厚资源和实力,左右逢源于兄弟品牌,这也是澳门新葡萄新京易尚的独特优势。