隨著網(wǎng)絡視頻、移動互聯(lián)網(wǎng)、云計算等應用的興起，對網(wǎng)絡帶寬提出了更高的要求，促進了萬兆以太網(wǎng)的快速發(fā)展。為了滿足目前市場上對萬兆網(wǎng)絡環(huán)境中Web網(wǎng)站安全防護的需求，啟明星辰在國內(nèi)首家推出了高性能萬兆WAF(Web應用防火墻)產(chǎn)品。

啟明星辰萬兆WAF

高性能之源

啟明星辰萬兆WAF(Web應用防火墻)使用基于MIPS64的多核SoC(System on Chip)處理器。相比X86、NP、ASIC硬件平臺，SoC多核硬件平臺的最大優(yōu)勢是保留了X86平臺的高靈活性(這一點對于安全設備的應用層檢測非常關鍵)，同時具備與ASIC平臺相當?shù)母咛幚硇阅?。同時，通過增加核數(shù)，使線性提升硬件計算能力成為可能，更重要的是功耗也隨之得到了控制。

SoC多核硬件平臺在支撐靈活性和高性能的同時，帶來的另一個顯著的經(jīng)濟效益是低碳、節(jié)能。

在高性能、低碳排放的同時，多核架構帶來的另一個優(yōu)勢為高質(zhì)量。高度集成的SoC處理器降低了硬件平臺的整體復雜度，硬件的簡化使得故障率可以降低到1%以下(X86平臺故障率通常為5%以上)，達到電信級標準。

MIPS多核硬件架構

高性能帶來高應用價值

近期，某省移動公司對國內(nèi)外幾款萬兆WAF進行了性能摸底測試，測試儀器采用萬兆Avalanche 3100測試儀。

測試拓撲圖

Avalanche 3100測試儀的兩個萬兆端口，一個端口模擬真實環(huán)境中的客戶端，另一個端口模擬服務器端，配置一對端口使用PC客戶端發(fā)送SQL注入、XSS跨站等攻擊，客戶端同時又向服務器上傳并下載流量，所有流量都經(jīng)過萬兆WAF進行檢測。其中，啟明星辰萬兆WAF在現(xiàn)場超過10G數(shù)據(jù)吞吐量的情況下還能實現(xiàn)對 SQL注入、XSS跨站等攻擊進行阻斷，實現(xiàn)了Web安全防護能力和性能的完美結合，用戶評價優(yōu)于同時參測的國際及國內(nèi)廠商。