网络安全产业中的“白牌机”

不断丰富的网络应用已经成为IT产业链条中很多人关注的问题。传统信息安全厂商不断投入大量的人力、物力和财力尽心研发,来应对硬件平台技术的不断更新换代。

一位专家曾经说过,将产品的技术门槛降低,并实现平台化、模块化的研发,借鉴降低销售成本的模式,已经成为信息安全厂商努力的一种方向。这种模式很像英特尔公司曾经推出的“白牌机”。

新应用时代的“白牌机”

如今网络正在进入新的应用时代,包括UTM、DPI、流量监控与管理、广域网/局域网加速、NAS等在内的一批新应用设备都在蓬勃发展。这些新的网络应用需要具备网络互联基础能力支撑的架构平台,而且这个平台还应该拥有优秀的性能、标准、开放的应用开发接口和应用对网络互联的控制能力。

5月14日,恒扬科技宣布推出SempGate FSI网络业务加速平台。该产品定位于用户网络边界,以恒扬科技自主产权的SempSec芯片为核心,通过x86+SempSec芯片架构进行网络业务加速优化,结合模块化业务处理刀片拓展高层业务应用和提供开源原型软件的方式,为新兴网络应用服务厂商提供千兆级、低成本的IT基础架构平台。

恒扬科技市场总监李浩说,凭借这款新型平台,网络安全厂商、通信厂商及系统集成商可以快速推出多种以SempGate FSI为底层架构,具备统一通信、高安全性和灵活拓展能力的新网络应用设备,比如UTM、IPS或防火墙等。

恒扬科技推出的SempGate FSI网络业务加速平台实际上就是一种“白牌机”。李浩说,SempGate FSI基于专用网络业务加速处理芯片出众的性能表现,在芯片层面向应用开放对网络互联功能的控制能力,用开放源代码方式提供标准开发接口和参考设计,结合高度集成、易于扩展的体系架构,构建了一种在新网络应用服务时代的平台。

高效的SempSec安全芯片

记者了解到,当把SempGate FSI作为一台安全网关时,它能够支持IPSec VPN、访问控制、防火墙、防病毒、防攻击、入侵防御、上网审计、上网行为管理等功能,并且通过单机构建安全系统,实现多方面安全特性的有机融合和互补,避免安全解决方案的单点防御漏洞和网络单点故障。

SempGate FSI的核心芯片SempSec,具备安全处理和查找算法功能。它与一般安全平台CPU的指令串行处理的架构相比,至少提升了数十倍的处理性能。

陈鹏表示,SempGate FSI具备硬件整机直接就绪的优势,低开放成本、低扩展成本和软件开源特性有助于帮助新网络应用业务服务商建立低成本、低风险的开发方式。