多核架构在网络安全设备中的优势.pdfVIP

多核架构在网络安全设备中的优势 SonicWALL 网络安全设备（NSA）采用对突破性的多核 处理器架构，将新一代统一威胁管理（UTM）和进行实 时深度包检测相结合，在安全性和性能方面大大超越传 统网络安全解决方案。 目录 网络安全技术的新兴趋势………………………………2 统一威胁管理 UTM 使用免重组深度包检测 网络安全架构比较………………………………………4 通用处理器的局限性 ASIC 处理器的局限性 多核处理器的优势 结论………………………………………………………6 1 摘要 网络安全已变得越来越复杂。网络通信不再只是简单依托于存储转发应用，例如电子邮件， 而是已经扩展到实时协作工具，例如：Web 2.0 的应用、即时通讯（IM）、对等应用、VoIP 、 流媒体和远程电话会议等，此类沟通方式无一不为潜在的威胁提供了途径。当今，网络安全 的复杂性迫切需要实施统一威胁管理（UTM）方法。 为了真正有效起见，UTM需要实时深度包检测（DPI）。精密的恶意攻击可渗入到传统的状 态包检测产品中，为了确保基本的网络性能，传统的解决方案只侧重于扫描数据包的报头， 而遗漏了数据包内隐藏的数据威胁。理想状态下，网络安全解决方案应当能够及时全面地检 查每一个数据包内现存的所有内在和外在威胁。由SonicWALL®研发的这种针对深度包进行 实时、全面检测的能力，被称为免重组深度包检测（Assembly-Free Deep Packet InspectionTM ，RFDPI）。 在不明显降低网络吞吐量的前提下，基础架构的性能对完成实时 DPI 至关重要。由于日渐 增长的检测要求，传统的单核处理器和 ASIC 解决方案不能及时地处理来自网络内外、不断 演变的复杂攻击。 多核架构是通过实时 DPI 来实施 UTM 最好的平台。与通用处理器和ASIC 处理器相比而言， 多核技术在性能、可扩展性和节能性方面都比当今现有的其它网络安全平台更具优势。多核 处理器与免重组深度包检测兼容的灵活性、经济性和能效性构成了高性能网络安全行业的基 石。 网络安全技术的新兴趋势 面对愈加复杂的网络环境——相应产生的一系列恶意威胁，网络安全越来越依赖于统一威胁 管理方法和实时深度包检查的结合。然而，这些技术要求一个基础的平台，例如多核处理器 架构，在保证网络安全的同时不影响网络吞吐量和企业生产力。 统一威胁管理（UTM） 统一威胁管理（UTM）已成为保护现代网络的事实要求。面对当今各种威胁，传统的单一 解决方案不能针对当今复杂的威胁提供足够、及时和完全的保护措施。这些恶意攻击正是利 用了日益复杂的、无约束的因特网访问、对等应用、即时通讯和多媒体应用在内的商业网络 环境。这种复杂性自然地为间谍软件、恶意移动代码、键盘记录、VoIP 攻击、网络钓鱼、 欺诈性网站和混合威胁（例如，新近的风暴虫——病毒和蠕虫联合带来的难以琢磨的多元攻 击）提供了潜在攻击路径。同时这种复杂性也破坏了 IT 对网络的控制，经常导致带宽降低、 生产力下降，企业的网络被许多不正当访问或非法的信息流量搞得不堪重负。 2 虽然采用传统的单一解决方案可以解决一些网络威胁和生产力问题，但是很难调配、管理和 更新，从而增加了操作的复杂性和超额花费。相反，当今机构要求为网