【51CTO.com 綜合消息】早在2008年5月，國(guó)內(nèi)知名的網(wǎng)絡(luò)安全廠商啟明星辰公布，成功駕馭CAVIUM 16核MIPS多核處理器為核心的萬(wàn)兆高性能平臺(tái)，使其安全產(chǎn)品性能提升10倍。此舉也實(shí)現(xiàn)了國(guó)內(nèi)真正意義上萬(wàn)兆UTM產(chǎn)品零的突破，達(dá)到國(guó)際領(lǐng)先水平。隨后，國(guó)內(nèi)山石網(wǎng)科、聯(lián)想網(wǎng)域等安全廠家也陸續(xù)推出了自己高性能多核平臺(tái)，掀起了多核計(jì)算在國(guó)內(nèi)信息安全領(lǐng)域性能提升技術(shù)革新的層層波瀾。

據(jù)了解，全球可提供全系列多核的芯片廠商主要有兩家，分別為CAVIUM和RMI(2009年6月被NetLogic收購(gòu))。CAVIUM的優(yōu)勢(shì)在于核數(shù)多（目前***16核）、并行性好，同時(shí)協(xié)處理特性（安全特性的硬件加速）支持得非常***，這更有利于提升應(yīng)用層的計(jì)算能力；RMI的優(yōu)勢(shì)在于芯片主頻高，內(nèi)部總線(xiàn)和分布式內(nèi)存結(jié)構(gòu)更優(yōu)化，更有利于提升網(wǎng)絡(luò)層計(jì)算能力。在國(guó)外，多核發(fā)展的腳步比國(guó)內(nèi)領(lǐng)先1~2年，像Cisco、Juniper、CheckPoint、SonicWall等主流安全廠商已基本完成了多核駕馭的技術(shù)積累并開(kāi)始向多核計(jì)算時(shí)代邁進(jìn)。

在我們國(guó)內(nèi)信息安全領(lǐng)域，啟明星辰最早發(fā)布的基于CAVIUM 16核的萬(wàn)兆一體化安全網(wǎng)關(guān)USG-10000E，成就了國(guó)內(nèi)***臺(tái)真正意義的萬(wàn)兆UTM產(chǎn)品，其中防火墻性能可達(dá)到25G，IPS性能可達(dá)到11.7G。緊接著的幾個(gè)月后，Netscreen創(chuàng)業(yè)者之一在國(guó)內(nèi)成立的信息安全廠商山石網(wǎng)科（Hillstone）和聯(lián)想網(wǎng)域也先后推出基于CAVIUM、RMI方案的多核萬(wàn)兆級(jí)安全網(wǎng)關(guān)，實(shí)現(xiàn)了高性能的網(wǎng)關(guān)特性。據(jù)悉天融信也在多核領(lǐng)域積極投入，不過(guò)目前尚未看到基于多核的產(chǎn)品推出。

在國(guó)內(nèi)，這種萬(wàn)兆應(yīng)用層檢測(cè)性能的實(shí)現(xiàn)，預(yù)示著中國(guó)信息安全廠商已突破重重難題，具備了成功駕馭多核計(jì)算的能力。無(wú)論是老牌廠商還是后起之秀，均在多核領(lǐng)域發(fā)力，眾多廠商的紛紛參與，將不斷促進(jìn)國(guó)內(nèi)信息安全領(lǐng)域向多核時(shí)代遷移，國(guó)內(nèi)多核計(jì)算應(yīng)用的產(chǎn)業(yè)化開(kāi)始形成。

以啟明星辰為例，它從2006年就開(kāi)始踏入多核領(lǐng)域，從平臺(tái)選型、平臺(tái)預(yù)研到最終的產(chǎn)品化交付，共經(jīng)歷了兩年半的時(shí)間。在此過(guò)程中經(jīng)過(guò)不斷的摸索與嘗試，攻克了包括操作系統(tǒng)重構(gòu)、多核協(xié)同調(diào)度算法、應(yīng)用層監(jiān)測(cè)率和檢測(cè)性能提升在內(nèi)的一系列多核難題，最終成功駕馭了多核計(jì)算。尤其是IPS萬(wàn)兆處理能力。伴隨著啟明星辰USG-10000E的發(fā)布，其產(chǎn)品中IPS模塊的性能也代表了國(guó)內(nèi)的***水平。與此同時(shí)，在中國(guó)移動(dòng)2009年防火墻集中采購(gòu)項(xiàng)目中，啟明星辰天清漢馬USG萬(wàn)兆網(wǎng)關(guān)脫穎而出，最終與Juniper、CheckPoint等國(guó)際***廠商并肩入圍，成為中國(guó)移動(dòng)防火墻集采萬(wàn)兆級(jí)產(chǎn)品中唯一入圍的中國(guó)信息安全廠商。由此，啟明星辰在國(guó)內(nèi)對(duì)多核技術(shù)駕馭方面毋庸置疑地填補(bǔ)了一項(xiàng)技術(shù)空白，同時(shí)也是全球第二家達(dá)到此水平的廠商，進(jìn)入了國(guó)際***行列。值得一提的是，從投入時(shí)間和產(chǎn)品技術(shù)成熟性來(lái)推算，啟明星辰的多核產(chǎn)品領(lǐng)先于國(guó)內(nèi)同業(yè)水平超過(guò)12個(gè)月。

當(dāng)然，在駕馭多核技術(shù)后，國(guó)內(nèi)信息安全廠商并未放緩多核應(yīng)用的產(chǎn)業(yè)化步伐，啟明星辰在2009年完成中低端UTM產(chǎn)品切換的基礎(chǔ)上，已經(jīng)準(zhǔn)備通過(guò)3年的時(shí)間完成全系列信息安全產(chǎn)品從X86平臺(tái)向多核平臺(tái)的切換——2010年將完成全系列UTM、IPS產(chǎn)品切換、2011年將完成IDS、審計(jì)等其他類(lèi)產(chǎn)品的切換。同樣，我們也可以看到，同樣駕馭了多核技術(shù)的山石網(wǎng)科也在帶寬管理和上網(wǎng)行為管理等方向積極推進(jìn)。而在我們看不見(jiàn)的背后，相信一定還有很多信息安全廠商也在積極向多核方向靠攏。

至此，有專(zhuān)家稱(chēng)，預(yù)計(jì)到2012年，國(guó)內(nèi)信息安全領(lǐng)域多核計(jì)算應(yīng)用的產(chǎn)業(yè)化將完全形成，并與世界接軌。在信息化飛速發(fā)展的今天，國(guó)內(nèi)信息安全領(lǐng)域究竟誰(shuí)能最終駕馭多核計(jì)算，決勝安全未來(lái)，讓我們共同拭目以待。