走出千兆防火墙的误区

2003年,国内厂商纷纷推出基于NP或ASIC架构的千兆防火墙系统。而用户面对大量“线速千兆”、“自主研发”、“纯硬件“、“NP”,“ASIC”等字眼备感困惑。是否国内大部分厂商都拥有自主研发基于NP或设计ASIC芯片的能力？是否采用了NP或ASIC架构就一定带来高性能？什么样才可以被叫做线速千兆防火墙系统,衡量标准是什么？     

中华卫士ASIC防火墙ASIC技术的实际应用

近几年随着防火墙的迅速发展，不断有新的信息安全技术和软件技术被应用于防火墙的开发。特别是对于大型的ICP网站、电子商务、电子政务站点、电信骨干交换网络，都需要具有高性能和高数据处理能力的防火墙系统，加之网络带宽的快速发展，使得百兆防火墙系统远远不能满足要求，千兆防火墙应运而生。在千兆级防火墙中的核心技术中，除了网络处理器(NP)，主要就是应用ASIC技术。     

避免选择误区

2003年,国内安全厂商纷纷推出了基于NP或ASIC架构的千兆防火墙系统,那么用户应如何认识这两种技术的理念与优缺点,进而决定采购行为呢? 简单地说,千兆防火墙的硬件实现技术主要有ASIC硬件加速技术和NP加速技术。ASIC通过把指令或计算逻辑固化到硬件中,可以获得很高的处理能力。但是ASIC将指令或计算逻辑固化到了硬件中,缺乏灵活性,也不便于修改和升级;深层次包分析(L4+)增加了ASIC的复杂度;ASIC的开发周期长.典型设计周期18个月;     

千兆防火墙：NP还是ASIC？

近年来随着千兆网络开始在国内大规模推广应用,用户对千兆防火墙的需求已逐渐升温。在很多网络环境下,传统的基于X86体系结构的防火墙已不能满足千兆防火墙高吞吐量、低时延的要求,因此,两种新的技术,即网络处理器(Network Processor)和专用集成电路(ASIC)技术成为众多国内厂家实现千兆防火墙的主要选择。可以说,防火墙的硬件体系结构正面临着一次变革。     

千兆线速防火墙SOFTWall8000的设计与实现

随着千兆网络开始在国内大规模普及,对千兆线速防火墙等高性能网络安全产品的需求日益迫切.利用XpeediumTMCXE-16芯片、pp1200、TCAM和CPCI2.16技术开发了千兆线速防火墙硬件平台,并基于该平台设计并实现了千兆线速级防火墙系统SOFTWall8000.该防火墙系统与使用网络处理器(NP)和ASIC技术实现的千兆防火墙系统相比,具有结构开放、灵活,综合计算能力强、可靠性高等优势.     

识破陷阱——谈千兆防火墙技术名词陷阱

2003年国内厂商纷纷推出基于NP或ASIC架构的千兆防火墙系统,而用户面对“线速千兆”、“自主研发”、“纯硬件”、“NP”、“ASIC”等大量字眼极其困惑。是否国内大部分厂商都拥有自主研发基于NP或设计ASIC芯片的能力?是否采用了NP或ASIC架构就一定带来高性能?什么样的可以被叫做线速千兆防火墙系统,衡量标准是什么?     

紫光比威推出具备双NP架构防火墙

2003年国内厂商纷纷推出基于NP或A-SIC架构的千兆防火墙系统,而用户面对大量“千兆线速”、“自主研发”、“纯硬件”、“NP”、“ASIC”等字眼造成极大的混乱,也存在着很多误区。是否国内大部分厂商都拥有自主研发NP或设计ASIC芯片的能力?是否采用了NP或ASIC架构就一定带来高性能?什么样才可以被叫做“千兆线速”防火墙系统,衡量标准是什么?让我们来看看。     

防火墙借双NP提速

11月28日获悉,清华紫光比威推出了自主研发的双NP(Network Processor.网络处理器)架构的纯硬件千兆防火墙——UnisFirewall 12000。UnisFirewall 12000的性能由它自身采用的双NP架构决定。采用NP架构的防火墙既具备ASIC架构防火墙性能优越的特点,同时又具有通用CPU     

基于NP的防火墙技术研究

随着网络安全技术的发展,防火墙技术也得到了发展,出现了一些新的防火墙技术。NP防火墙就是近年出现的一种新型防火墙技术。本文主要从NP防火墙的原理、架构和使用的关键技术方面介绍NP防火墙技术,并对未来防火墙技术的发展趋势进行了分析。     

千兆防火墙莫妄言

从2002年起,带宽的增长达到了一个高潮,同时千兆网络开始规模化应用。随之而来的自然是架设在千兆网络上的安全问题。最常用到的安全产品——防火墙,这时也需要向千兆升级。于是今年防火墙厂商们纷纷推出了千兆防火墙系统,或是基于Intel X86架构,或是基于ASIC架构,或是基于NP(网络处理器)架构,但无论哪种架构,只要挨上千兆的字眼,总是或多或少的夸大了其词,引起了用户的迷惑。性能对于千兆防火墙而言是很重要的一个指标,千兆网络环境下,速度往往会成为防火墙的瓶颈,但是现在标称的千兆防火墙真正可以达到标准线速的非常少,而对于线速的要求又是千兆防火墙的必备指标之一。但是大量厂商均号称自己的千兆防火墙为“千     

基于NP技术千兆防火墙的开发研究

本文通过分析千兆防火墙国内外技术发展状况与趋势以及NP技术的性能和优势，提出了开发基于NP技术千兆防火墙的技术要点和技术方法。     

打造中国安全"芯"天融信"猎豹"应运而生

不久前,天融信公司在中华世纪坛举办了主题为“自主创芯,安全从芯开始”的防火墙新品发布会。会上,天融信公司重磅推出了基于自主研发TopASICTM芯片技术的防火墙“猎豹”。该产品融合了NP可编程、传统ASIC高性能特点,比NP防火墙性能更高,稳定性更强;比传统的ASIC技术防火墙更加灵活,能够实现100％的千兆小包线速,是一款真正的线速防火墙。猎豹的问世代表着我国防火墙产品技术达到了国际先进水平,它也是我国第一款基于自主安全芯片TopASICTM技术的防火墙。     

加强自主研发 促进推广应用——“2005年中国网络安全系统防火墙技术与应用大会”召开

防火墙作为网络安全基础设施的主流产品，近年来一直是信息安全领域中研发的热点。随着网络带宽的增长和千兆网络的大规模推广应用，以及NP、ASIC等技术的迅速发展，防火墙技术一方面向高速发展，一方面不断延伸新的功能，以适应国家信息化建设，特别是电子政务、电子商务和企业信息化迅速发展的要求。各厂商为满足用户需求，不断推出自主创新的新技术、新产品。     

NP防火墙,会成为主流吗?

赛迪顾问的统计分析显示,2004年以来,防火墙市场依然保持了高速的增长,仅第2季度,防火墙市场在整个网络安全市场的份额高达40%以上。在现有的x86、NP、ASIC架构的防火墙产品中,谁将成为市场的主流?三大架构防火墙产品的不同技术特点是什么?用户在选购这三种不同架构的防火墙产品时,应该注意哪些问题?本期《高端导刊-安全》,聚焦“NP架构防火墙的技术走势及产品选购”话题。旨在指导用户选购适合自身业务和网络安全需求的防火墙解决方案。     

硬件防火墙的技术演变及发展趋势

防火墙是网络安全的第一道屏障，所占市场最大，安全技术也比较成熟。为了更好的让用户了解硬件防火将的演变过程及发展趋势，特别总结了一些这方面的知识，希望可以对您有所帮助!硬件防火墙产品的架构主要分为三类：以X86为代表的通用处理器架构、AISC（专用集成电路）架构以及新近的NP（Net Processor）架构。     

千兆防火墙的3大体系架构

网络安全设备正在成为网络性能的一个瓶颈,以防火墙为例,企业用户迫切需要它做到在宽带环境下网络数据包的线速安全处理,以及多种应用协议分析与安全处理。从千兆防火墙硬件实现技术看,主要有3大体系结构,它们各自的特点鲜明。 1、IA架构Intel X86架构的硬件以其高灵活性和扩展     

国内千兆防火墙横向测试报告

千兆防火墙产品并不是指防火墙系统支持千兆网卡，它是指能够为用户提供千兆带宽的防火墙系统。千兆防火墙产品是防火墙技术发展中的一套全面、创新、高安全性、高性能的网络安全系统，它不仅能够为用户提供严格的访问控制，更主要的是能够为用户提供高效的数据交换能力和系统并行处理能力，这种高性能、高处理能力和高安全性的防火墙系统，能够为高带宽、高流量的大中型中心骨干级网络的应用服务提供有效的数据处理服务。     

高速防火墙的研究与实现

随着宽带网络的日益普及,网络安全已成为信息技术领域一个重要的议题,现有的防火墙架构已无法满足高速网络环境下的应用.网络处理器是专为IP网络包处理设计的芯片,能够以线速处理网络传输数据.文中论述了网络处理器的体系结构和功能,并通过分析防火墙的几种不同架构,给出一种基于网络处理器的实现方案,为千兆网络提供了路由、过滤,以及网络地址转换等安全防护措施的实现.最后指出了该方案在网络安全领域的应用前景以及网络安全设备的发展方向.     

曙光宣布进军信息安全领域

不久前，国产服务器厂商曙光公司正式宣布进入信息安全市场，并高调发布了“自主可控的立体安全”的策略理念，首批推出了“天罗”防火墙及“GodEye”IDS系列产品，其中天罗防火墙产品包括百兆和千兆嚼大系列，涵盏X86、NP和ASIC架构，Godeye-IDS产品则包括手机型和网络型两大类别。曙光公司信息安全事业部总经理邓洪升表示，曙光此番推出安全业务，是继以往做行业专用HPC、存储以及打造大规模技术支持服务体系之后的又一重要步骤，有助于曙光向集服务器产品提供商（Sever Provider）、方案提供商（Solution Provider）和服务提供商（Service Provider）三位一体的方向发展。     

今后的防火墙将何去何从

大家突然发现，快速成熟的防火墙技术似乎已经走到了某个顶点。在经过了胖、瘦防火墙的争论后，大多数防火墙都已囊括了全部的安全功能，如VPN、安全审计、IDS、防病毒等，同时也在全力支持topsec、puma、opensec等联动协议。防火墙经过了头几年的X86架构，开始朝ASIC、NP等网络设备的标准架构蜕变，基于芯片的硬件加速，使国人终于拥有了自己的千兆速防火墙……那么，防火墙的发展是不是达到了极致?防火墙的发展是不是面临着拐点?答案当然是否定的!