文章內(nèi)容

采用多核CPU的UTM設(shè)備實(shí)現(xiàn)更多的防御功能

發(fā)布時(shí)間: 2012/7/30 17:16:46

采用多核CPU的UTM設(shè)備實(shí)現(xiàn)更多的防御功能
Cavium芯片已經(jīng)廣泛地設(shè)計(jì)進(jìn)了各種網(wǎng)絡(luò)設(shè)備，包括路由器、交換機(jī)、統(tǒng)一威脅管理（UTM，Unified Threat Managment）設(shè)備、應(yīng)用認(rèn)知（Application-aware）網(wǎng)關(guān)、三網(wǎng)合一（Triple-play）網(wǎng)關(guān)、無線局域網(wǎng)（WLAN）、3G接入和聚合設(shè)備以及網(wǎng)絡(luò)存儲(chǔ)設(shè)備等。
　　其優(yōu)勢(shì)在于與眾不同的設(shè)計(jì)理念，包括：更關(guān)注于提供杰出的應(yīng)用性能；通過廣泛的、根據(jù)條件的時(shí)鐘控制來降低功耗；處理器核心內(nèi)建硬件加速器；使用多核技術(shù)，而不是簡(jiǎn)單的提高CPU的頻率；一體化的針對(duì)不同應(yīng)用的專用協(xié)處理器；使用標(biāo)準(zhǔn)指令集的簡(jiǎn)單軟件模型。 -

Watchguard、F5、Cisco等等廠商都有用我們的Cavium芯片！但是我們不僅對(duì)這些大廠商，我們可以提供Demo板，底層硬件驅(qū)動(dòng)，軟件包（示例應(yīng)用、模擬器等）這將使任何有一定軟件開發(fā)基礎(chǔ)的公司，輕松的進(jìn)行開發(fā)！
● 非常好的計(jì)算能力非常好的計(jì)算能力
???? 10GHz of MIPS, 10GHz of MIPS, 每秒種每秒種 20 20 億次操作億次操作
???? 能夠處理控制和數(shù)據(jù)應(yīng)用能夠處理控制和數(shù)據(jù)應(yīng)用
● 以數(shù)據(jù)包為中心的架構(gòu) 以數(shù)據(jù)包為中心的架構(gòu)
???? 集成了標(biāo)準(zhǔn)的高度網(wǎng)絡(luò)接口集成了標(biāo)準(zhǔn)的高度網(wǎng)絡(luò)接口
???? 內(nèi)建內(nèi)建 L2 L2 – L4 L4 的包處理硬件的包處理硬件
● 為下一代安全、內(nèi)容認(rèn)知網(wǎng)絡(luò)加速為下一代安全、內(nèi)容認(rèn)知網(wǎng)絡(luò)加速
???? TCP, HTTP, XML TCP, HTTP, XML
???? 內(nèi)容分析引擎可以進(jìn)行線速的、實(shí)時(shí)的數(shù)據(jù)包和凈荷檢查內(nèi)容分析引擎可以進(jìn)行線速的、實(shí)時(shí)的數(shù)據(jù)包和凈荷檢查C
???? 壓縮壓縮/解壓縮解壓縮
● 集成集成 L2 L2 – L7 L7 的安全處理加速器的安全處理加速器
???? 無線無線/鏈路層安全鏈路層安全, VPN, SSL, IDS/IPS, , VPN, SSL, IDS/IPS, 反病毒

UTM有著傳統(tǒng)安全防護(hù)設(shè)備所不具備的優(yōu)勢(shì)。
首先，UTM設(shè)備將防病毒和入侵檢測(cè)功能融合于防火墻之中，成為防御混合型攻擊的利劍。混合型的攻擊可能攻破單點(diǎn)型的安全方案，但卻很可能在統(tǒng)一安全方案面前敗下陣來。
其次，UTM設(shè)備提供綜合的功能和安全的性能，降低了復(fù)雜度，也降低了成本，適合企業(yè)、服務(wù)提供商和中小辦公用戶的網(wǎng)絡(luò)環(huán)境。
再有，UTM設(shè)備能為用戶定制安全策略，提供靈活性。用戶既可以使用UTM的全部功能，也可酌情使用最需要的某一特定功能。
最后，UTM設(shè)備能提供全面的管理、報(bào)告和日志平臺(tái)，用戶可以統(tǒng)一地管理全部安全特性，包括特征庫更新和日志報(bào)告等。
但是，UTM設(shè)備在實(shí)際應(yīng)用中，效果并不理想。現(xiàn)有的UTM設(shè)備是基于X86架構(gòu)或ASIC架構(gòu)的。由于處理器性能的局限，利用X86網(wǎng)絡(luò)基礎(chǔ)架構(gòu)的UTM設(shè)備要做到掃描應(yīng)用層數(shù)據(jù)來檢測(cè)病毒和入侵很難，當(dāng)將反病毒功能打開后，X86架構(gòu)UTM設(shè)備的性能迅速下降，某些甚至下降達(dá)70%以上；ASIC架構(gòu)雖然能解決這種性能的問題，但是它不可編程的局限，決定了以ASIC架構(gòu)的UTM設(shè)備不能適應(yīng)蠕蟲病毒、黑客攻擊方式多種多樣、種類層出不窮的特點(diǎn)。
4．新的解決方案
作為嵌入式處理器的未來發(fā)展趨勢(shì)，多核多線程技術(shù)已經(jīng)成為人們?nèi)找骊P(guān)注的焦點(diǎn)，它解決了單核處理器向高端發(fā)展面臨的各種問題，必將極大地提升網(wǎng)絡(luò)產(chǎn)品的性能，從而成為網(wǎng)絡(luò)安全產(chǎn)品發(fā)展的一個(gè)里程碑。
多核是當(dāng)今計(jì)算技術(shù)的發(fā)展趨勢(shì)，而高性能計(jì)算與服務(wù)器領(lǐng)域，更急迫需要多核處理器發(fā)揮卓越性能。采用多核多線程技術(shù)，提高了數(shù)據(jù)處理能力，使其在網(wǎng)絡(luò)數(shù)據(jù)分析，防火墻，安全等領(lǐng)域有著十分廣闊的應(yīng)用前景。
在同一個(gè)處理器中放置多個(gè)內(nèi)核是一種切實(shí)可行的技術(shù)，能夠充分利用現(xiàn)有的單內(nèi)核處理器的架構(gòu)優(yōu)勢(shì)。服務(wù)器的整合將會(huì)變得更加經(jīng)濟(jì)，因?yàn)楦俚闹鳈C(jī)可以處理更多的工作負(fù)擔(dān)。多核處理器在性價(jià)比、功效和可擴(kuò)展性方面具有極大的優(yōu)勢(shì)。在安全性成為至關(guān)重要問題的今天，一些旨在阻止病毒和其他網(wǎng)絡(luò)威脅的、更加復(fù)雜的實(shí)時(shí)安全應(yīng)用可以并行運(yùn)行，為平臺(tái)提供高可靠的安全性，從而提供更加健全的保護(hù)。
采用多核CPU的UTM設(shè)備，可以將防火墻、VPN、防病毒功能、反垃圾郵件、IDS/IPS、支持SSL與內(nèi)容過濾等眾多產(chǎn)品功能集成于一個(gè)設(shè)備，實(shí)現(xiàn)比現(xiàn)有UTM設(shè)備更多的防御功能；基于多核CPU的構(gòu)架能夠有效地解決X86架構(gòu)和ASIC架構(gòu)導(dǎo)致的性能降低的問題；降低了成本，使管理更方便、簡(jiǎn)單；在編程、靈活性、軟件開發(fā)周期及開發(fā)費(fèi)用上，具有更大的優(yōu)勢(shì)。
高性能UTM具備的一些重要特點(diǎn)：第一，網(wǎng)絡(luò)全協(xié)議層防御。除了傳統(tǒng)的訪問控制之外，還需要對(duì)防垃圾郵件、拒絕服務(wù)、黑客攻擊等所有的外部的威脅起到綜合檢測(cè)和治理的效果，能夠?qū)崿F(xiàn)七層協(xié)議保護(hù)，而不僅局限于二到四層。第二，有高檢測(cè)技術(shù)來降低誤報(bào)。作為一個(gè)串聯(lián)接入的網(wǎng)關(guān)設(shè)備，一旦誤報(bào)過高，對(duì)用戶來說是一個(gè)災(zāi)難性的后果。采用高技術(shù)門檻的分類檢測(cè)技術(shù)可以大幅度降低誤報(bào)率，因此，針對(duì)不同的攻擊，來采取不同的檢測(cè)技術(shù)，比如防拒絕服務(wù)攻擊、防蠕蟲和黑客攻擊、防垃圾郵件的攻擊、防違規(guī)短信攻擊等，有效整合可以顯著降低誤報(bào)率。第三，有高可靠、高性能的硬件平臺(tái)支撐。有高性能、高可靠性的專用芯片及專用硬件平臺(tái)為支撐，以避免UTM設(shè)備在復(fù)雜環(huán)境下其可靠性和性能不佳可能帶來的對(duì)用戶核心業(yè)務(wù)正常運(yùn)行的威脅。第四，UTM一體化的統(tǒng)一管理。由于UTM設(shè)備集多種功能于一身，因此，它必須具有能夠統(tǒng)一控制和管理的平臺(tái)，使用戶能夠有效地管理。這樣，使設(shè)備本身平臺(tái)標(biāo)準(zhǔn)化并具有可擴(kuò)展性，用戶可在統(tǒng)一平臺(tái)上進(jìn)行組件管理，同時(shí)，也能消除信息產(chǎn)品之間由于無法溝通而帶來的信息孤島，從而在應(yīng)對(duì)各種各樣攻擊威脅的時(shí)候，更好地保障用戶的網(wǎng)絡(luò)安全。