硬件架构集体奔向多核

    多核技术的出现让所有的硬件厂商看到了新的希望，这种并行处理的硬件架构能有效解决多年困扰防火墙、UTM产品的性能问题。因此，几乎是在同时，2008年下半年，国内外几乎所有的提供硬件平台的信息安全厂商，在各种高、中低端产品中，都集体奔向了多核技术。其中包括山石科技、天融信、网御神州、SonicWall等，借助多核的并行处理能力，纷纷推出了千兆、万兆多核防火墙、IPS、UTM新品。

    其中，最高端的产品当属山石科技公司推出的万兆多核产品Hillstone SA-5180。这家成立不足两年、由NetScreen公司的创始人之一邓峰在信息安全领域投资的黑马一成立，就定位在以尖端的技术赢得信息安全市场的目标上。

    山石科技首席执行官、总裁及共同创始人童建介绍，Hillstone SA-5180产品定位于电信市场，在硬件架构上采用了多核处理器技术，自主开发的专用安全芯片StoneASIC和内部高达48Gbps的交换总线相结合，运算能力超过24Gbps，Hillstone SA-5180在安全处理的性能上达到了史上最高的境界。

    “这款万兆多核产品的主要特色是采用了为多核专门设计的64位实时并行操作系统StoneOS，具有强大的并行处理能力和模块化的结构设计，易于集成和扩展更多的安全功能，极大地提高了系统处理效率、稳定性和安全性。”他说。“这也是该产品区别于其他厂商产品的独特优势。”

    正因为有如此好的功能扩展性和性能，山石科技公司近日又与卡巴斯基联手，将后者的杀毒软件和病毒库内置在该产品中，为电信用户提供线性的杀毒选择。“由于采用了万兆多核技术，该产品在打开杀毒功能后，性能并没有大幅下降。解决了以往困扰UTM设备的最大瓶颈问题。”童建说。

    近日Gartner的一份报告指出，在防火墙或UTM中内置反病毒软件是未来信息安全技术发展趋势，万兆多核技术的成熟为此提供了极好的技术支持。