走出千兆防火墙的误区

2003年,国内厂商纷纷推出基于NP或ASIC架构的千兆防火墙系统。而用户面对大量“线速千兆”、“自主研发”、“纯硬件“、“NP”,“ASIC”等字眼备感困惑。是否国内大部分厂商都拥有自主研发基于NP或设计ASIC芯片的能力？是否采用了NP或ASIC架构就一定带来高性能？什么样才可以被叫做线速千兆防火墙系统,衡量标准是什么？     

识破陷阱——谈千兆防火墙技术名词陷阱

2003年国内厂商纷纷推出基于NP或ASIC架构的千兆防火墙系统,而用户面对“线速千兆”、“自主研发”、“纯硬件”、“NP”、“ASIC”等大量字眼极其困惑。是否国内大部分厂商都拥有自主研发基于NP或设计ASIC芯片的能力?是否采用了NP或ASIC架构就一定带来高性能?什么样的可以被叫做线速千兆防火墙系统,衡量标准是什么?     

紫光比威推出具备双NP架构防火墙

2003年国内厂商纷纷推出基于NP或A-SIC架构的千兆防火墙系统,而用户面对大量“千兆线速”、“自主研发”、“纯硬件”、“NP”、“ASIC”等字眼造成极大的混乱,也存在着很多误区。是否国内大部分厂商都拥有自主研发NP或设计ASIC芯片的能力?是否采用了NP或ASIC架构就一定带来高性能?什么样才可以被叫做“千兆线速”防火墙系统,衡量标准是什么?让我们来看看。     

联想网御2000 FW-GL线速千兆防火墙

联想网御FW-GL防火墙是基于NP(Network Processor网络处理器)架构的千兆线速硬件防火墙。它工作于千兆光纤主干网络通信环境,是高通信流量网络中构建信息安全系统的核心设备,可广泛应用于电信、金融、电力、交通等行业的信息高速公路之中。 功能: 创新性架构 联想FW-GL基于NP(Network Processor)架构,可适用于     

透视NP防火墙

基于NP(网络处理器)架构的高端线速防火墙,以其优异的性能,受到了业界普遍认可。同时,它给了国内众多安全厂商一条快速加盟高端网络安全设备制造商的捷径。于是,众多安全厂商纷纷公布其相关计划,并先后推出了自己的NP防火墙产品,国内高端NP防火墙市场呈现一片繁荣。但是,繁荣背     

千兆线速待细测 整合管理是趋势

在欧主管的要求下,i博士首先分析了为什么百兆防火墙无法快速连接两个千兆网络。对于百兆防火墙来说,很多厂商都采用通用CPU配合软件的技术方案。虽然很多厂商也把它称之为硬件防火墙,但实际上都是基于X86架构的服务器或工控机。这类防火墙一般运行在经过裁减的操作系统上(通常     

高速防火墙的研究与实现

随着宽带网络的日益普及,网络安全已成为信息技术领域一个重要的议题,现有的防火墙架构已无法满足高速网络环境下的应用.网络处理器是专为IP网络包处理设计的芯片,能够以线速处理网络传输数据.文中论述了网络处理器的体系结构和功能,并通过分析防火墙的几种不同架构,给出一种基于网络处理器的实现方案,为千兆网络提供了路由、过滤,以及网络地址转换等安全防护措施的实现.最后指出了该方案在网络安全领域的应用前景以及网络安全设备的发展方向.     

高速防火墙的研究与实现

随着宽带网络的日益普及，网络安全已成为信息技术领域一个重要的议题，现有的防火墙架构已无法满足高速网络环境下的应用。网络处理器是专为IP网络包处理设计的芯片，能够以线速处理网络传输数据。文中论述了网络处理器的体系结构和功能，并通过分析防火墙的几种不同架构，给出一种基于网络处理器的实现方案，为千兆网络提供了路由、过滤，以及网络地址转换等安全防护措施的实现。最后指出了该方案在网络安全领域的应用前景以及网络安全设备的发展方向。     

千兆防火墙的3大体系架构

网络安全设备正在成为网络性能的一个瓶颈,以防火墙为例,企业用户迫切需要它做到在宽带环境下网络数据包的线速安全处理,以及多种应用协议分析与安全处理。从千兆防火墙硬件实现技术看,主要有3大体系结构,它们各自的特点鲜明。 1、IA架构Intel X86架构的硬件以其高灵活性和扩展     

千兆线速防火墙SOFTWall8000的设计与实现

随着千兆网络开始在国内大规模普及,对千兆线速防火墙等高性能网络安全产品的需求日益迫切.利用XpeediumTMCXE-16芯片、pp1200、TCAM和CPCI2.16技术开发了千兆线速防火墙硬件平台,并基于该平台设计并实现了千兆线速级防火墙系统SOFTWall8000.该防火墙系统与使用网络处理器(NP)和ASIC技术实现的千兆防火墙系统相比,具有结构开放、灵活,综合计算能力强、可靠性高等优势.     

防火墙的千兆之变

基于Intel X86架构的百兆防火墙所获得的巨大成功并没能阻止千兆级应用的急促脚步。体系结构和网络环境的更新换代给了众多国内厂商难得的发展良机     

三大架构 各有千秋

以千兆防火墙为例，采用ASIC技术可以为防火墙应用设计专门的数据包处理流水线，优化存储器等资源的利用，是公认的使防火墙达到线速千兆，满足千兆环境骨干级应用的技术方案。但ASIC技术开发成本高、开发周期长且难度大，一般的防火墙厂商难以具备相应的技术和资金实力。     

亿阳网警BOCO.SFW-5000防火墙

采用业界最先进的网络处理器技术,是一款真正达到线速的千兆防火墙产品。它同时具有采用ASIC纯硬件解决方案的高性能与软件解决方案的快速升级能力,是高性能高可靠性的千兆防火墙市场中的顶级产品:支持虚拟系统,可以将物理的防火墙划分为多个逻辑的防火墙;基于硬件的状态检测     

NP技术护航网络

和基于专用ASIC芯片的硬件防火墙相比,随着Intel处理器性能的快速提高,基于Intel X86架构的防火墙在100Mbps带宽下的性能已可以满足用户的需求。然而,随着网络向千兆升级,新的问题又摆在防火墙厂商和用户的面前:带宽提高了9倍,可是系统总线、接口没变,CPU的处理能力也不可能提高9倍,这对于要完成包括包过滤、代理、NAT、     

今后的防火墙将何去何从

大家突然发现，快速成熟的防火墙技术似乎已经走到了某个顶点。在经过了胖、瘦防火墙的争论后，大多数防火墙都已囊括了全部的安全功能，如VPN、安全审计、IDS、防病毒等，同时也在全力支持topsec、puma、opensec等联动协议。防火墙经过了头几年的X86架构，开始朝ASIC、NP等网络设备的标准架构蜕变，基于芯片的硬件加速，使国人终于拥有了自己的千兆速防火墙……那么，防火墙的发展是不是达到了极致?防火墙的发展是不是面临着拐点?答案当然是否定的!     

海信FW3010千兆防火墙5000

海信FW3010千兆防火墙5000采用性能强劲的网络处理器架构，结合海信多年从事防火墙技术研发积累的经验，吸收最先进的防火墙设计思想自主开发完成，是一款电信级的千兆线速防火墙。专为防火墙、VPN设计嵌入式安全操作系统，最大程度地确保系统自身的安全性。特有的数据与管理分离特性，进一步提升系统自身安全。硬件级抗攻击方式，更加安全高效。采用高速网络处理芯片而设计的纯硬件防火墙，     

基于IXP2400网络处理器的高速包过滤的研究

包过滤的效率极大地影响防火墙的性能。提出了一个基于INTEL IXP2400网络处理器高效的包过滤方案。此方案通过动态规则表,静态规则树及哈希硬件加速单元实现对包过滤的优化,使得基于INTEL IXP2400的防火墙能真正达到千兆线速。     

防火墙产品的3个发展趋势

在百兆防火墙时代,国内防火墙厂商普遍采用的是通用CPU配合软件的技术方案。虽然很多厂家也把它称之为硬件防火墙,但实际上都是基于X86架构的服务器或工控机。这类防火墙一般运行在经过裁减的操作系统上(通常是Linux或BSD),所有的数据包解析和审查工作都由软件来完成。虽然这种技术方案在百兆防火墙市场取得了很大的成功,但由于CPU处理能力和PCI总线速度的制约,在实际应用中,尤其在小包情况下,这种结构的千兆防火墙远远达不到千兆的转发速度(64字节包长时,双向转发速率一般为百分之二十以下),难以满足千兆骨干网络的应用要求。网络处…     

NP、ASIC防火墙你选谁

随着千兆网络在企业和行业用户中的不断普及,以及用户对其性能需求的不断提高,防火墙也逐渐发生了变化,它的架构转向了专用集成电路（ASIC）和NP（网络处理器）技术上.相对于传统的X86架构,这两种较新架构的防火墙才是真正的千兆硬件防火墙解决方案,能够保证防火墙的处理速度.在这里,我们将客观地对NP和ASIC这两种主流高端防火墙技术进行一个简单比较. 　　……     

打造中国安全"芯"天融信"猎豹"应运而生

不久前,天融信公司在中华世纪坛举办了主题为“自主创芯,安全从芯开始”的防火墙新品发布会。会上,天融信公司重磅推出了基于自主研发TopASICTM芯片技术的防火墙“猎豹”。该产品融合了NP可编程、传统ASIC高性能特点,比NP防火墙性能更高,稳定性更强;比传统的ASIC技术防火墙更加灵活,能够实现100％的千兆小包线速,是一款真正的线速防火墙。猎豹的问世代表着我国防火墙产品技术达到了国际先进水平,它也是我国第一款基于自主安全芯片TopASICTM技术的防火墙。