电子工程专辑
UBM China

UTM安全设备前景看好,内容检测芯片方案呈现新突破

上网日期: 2008年05月19日 ?? 作者: 丰文 ?? 我来评论 字号:放大 | 缩小 分享到:sina weibo tencent weibo tencent weibo


打开微信“扫一扫”,打开网页后点击屏幕右上角分享按钮

1.扫描左侧二维码
2.点击右上角的分享按钮
3.选择分享给朋友

关键字:防病毒? 内容检测处理? UTM?

随着三重/四重播放业务快速发展,对内容安全的需求不断提升,网络安全设备的需求自然水涨船高,特别是带“统一威胁管理(UTM)”特性的设备出货量将增长最快(见图1),而这主要是由中小企业和家庭应用推动的。UTM包括VPN/状态式防火墙、IDS/IPS与AV/AS功能,正在逐步取代通常只涉及一点甚至完全不设计深层数据包检测/内容处理(DPI/CP)的VPN/防火墙。

正是看到这一趋势和UTM的良好发展前景,LSI公司自2007年9月份收购内容检测加速技术领先提供商Tarari公司以来,经过几个月的资源整合,于日前宣布推出全新的安全技术集——T10以及基于T10技术的面向中低端应用的Tarari T1000 系列单芯片内容检测处理器。

T10技术使网络设备制造商能够通过单个开发设计方案满足从入门级到高端系统的不同性能水平的要求。现在,用户可在吞吐量从 100Mbps到10Gbps不等的所有应用中使用统一的正则表达式规则,从而节约工程设计成本,加快产品上市进程。除支持实时性能外,这种解决方案实现了低CPU带宽占用,从而减轻了系统 CPU 的负担,使其能够处理其它增值应用。设计人员还能灵活地降低 CPU 时钟频率或使用成本较低的CPU 内核,从而降低整体系统成本与功耗。灵活的I/O选择(PCI、PCI-X、PCIe、HTX)使得基于T10技术的内容处理器可与业界通用的各种CPU/NP搭配使用。据悉,除了T1000,LSI日后还会考虑推出基于T10的面向中高端的产品。

T1000系列产品是首款无需借助任何外部存储器即能以 250~500Mbps数据速度完全独立工作的正则表达式(reg-ex)处理器,这种直通式处理实现了低延时和低CPU带宽占用。如果配置为无 RAM 模式操作,那么 T1000处理器可以共享主机 CPU 的系统存储器,从而进一步降低成本,减少功耗,且板级空间仅为前代产品的十分之一。用户只需添加低成本的存储器单芯片,就能支持吞吐量为 1Gbps~2Gbps的高性能应用。而目前同类竞争解决方案则需要采用多种昂贵的外部存储器,才能实现数Gb级的吞吐量。该系列的样片将于第二季度开始提供,量产预计要等到下半年。

LSI 网络元件产品部的资深副总裁 Randy Smerik 指出:"LSI 最新 T1000 系列产品专门面向大批量应用需求。自 LSI 于 2007 年收购 Tarari 以来,我们的开发进程很迅速,T1000 处理器的推出就是一个很好的例证。我们的解决方案将推动客户整体成本不断下降,同时还能提高网络以及我们年初已投入量产的多 Gb板级产品的智能化、控制能力与安全性。"

而据LSI网络与存储事业部Tarari中国区产品经理徐罕介绍,T1000主要瞄准售价在3,000美元以下的安全设备,这种设备的出货量目前增长最快。而较之前一代的T9000系列,T1000的价格降低了数倍,能满足中小企业甚至家庭对服务安全性和控制能力的需求,特别适用于企业接入路由器、商用和小区网关等客户端设备中。

Linley Group的高级分析师 Bob Wheeler评论道:“T1000系列产品在前代产品的功能基础上进行大幅提升,为低成本设计方案带来了正则表达式加速功能,而此前这些设计只能借助性能较低的软件加速方案来实现。”T10最多能支持100多万条POSIX和PCRE规则,200万条数据流的跨数据包环境,仅T1000最高就能支持10万条POSIX规则,100多万个数据流环境跨数据包检测性能,这是软件方案无法比拟的,足以将新老病毒码一网打尽。

徐罕最后补充道,Tarari内容处理器系列将是一套全面的内容处理器解决方案,其不仅能提供优质服务,而且还可支持基于内容的计费功能与带宽管理。上述解决方案可支持常用工业接口及常用应用程序接口(API),从而有助于缩短设计时间,加快产品上市进程。单个工程设计方案可同时支持所有网络与安全产品,既涵盖了数据率为100Mbps的中小型企业/远程办公/分支机构应用需求,同时也涵盖了数据率为 10Gbps 的企业与服务供应商级交换机需求。

图1:三大领域网络安全设备市场发展趋势。
图1:三大领域网络安全设备市场发展趋势。

作者:丰文







我来评论 - UTM安全设备前景看好,内容检测芯片方案呈现新突破
评论:
*? 您还能输入[0]字
分享到: 新浪微博 qq空间
验证码:
????????????????
?

关注电子工程专辑微信
扫描以下二维码或添加微信号“eet-china”

访问电子工程专辑手机网站
随时把握电子产业动态,请扫描以下二维码

?

5G网络在提供1Gbps至10Gbps吞吐量方面具有很好的前途, 并且功耗要求比今天的网络和手机都要低,同时还能为关键应用提供严格的延时性能。本期封面故事将会与您分享5G的关键技术发展,以及在4G网络上有怎样的进步。

?
?
有问题请反馈
推荐到论坛,赢取4积分X