風(fēng)河將展示深層封包檢測網(wǎng)絡(luò )安全解決方案

　　【新聞?wù)?/p>本文引用地址：http://dyxdggzs.com/article/129468.htm

　　• 風(fēng)河與Sensory Networks合作展示深層封包檢測(DPI，Deep Packet Inspection)解決方案，藉此讓各界了解，專(zhuān)門(mén)針對多核技術(shù)優(yōu)化的這套軟件，將可加速網(wǎng)絡(luò )內容檢測，進(jìn)而提升網(wǎng)絡(luò )安全智慧能力。

　　• 內建DPI軟件的操作系統可有效簡(jiǎn)化網(wǎng)絡(luò )及安全防護產(chǎn)品的設計與復雜度，亦可同時(shí)提高產(chǎn)品的性能、靈活性與可擴充性。

　　• 展示內容也將包含整合了Sensory Networks HyperScan技術(shù)的Wind River Linux操作系統;這個(gè)整合方案可運行于艾默生網(wǎng)絡(luò )能源公司的商規Multi-Gigabit平臺上，并已針對多核心硬件與英特爾DPDK開(kāi)發(fā)套件(Intel® Data Plane Development Kit)優(yōu)化。

　　全球嵌入式及移動(dòng)應用軟件領(lǐng)導廠(chǎng)商風(fēng)河(Wind River)，日前宣布已和Sensory Networks這家業(yè)界領(lǐng)先的模式匹配以及深層封包檢測(DPI，Deep Packet Inspection)軟件加速技術(shù)供應商攜手合作。雙方將在本屆MWC世界移動(dòng)通信大會(huì )中共同展示DPI網(wǎng)絡(luò )安全解決方案。這次展示將讓大家清楚看到，一套內建DPI軟件的操作系統將如何提供媲美有線(xiàn)網(wǎng)絡(luò )傳輸速度的內容檢測功能。

　　不斷涌入市場(chǎng)的各類(lèi)新穎移動(dòng)設備，加上如LTE(Long-Term Evolution)這類(lèi)4G網(wǎng)絡(luò )技術(shù)的持續演進(jìn)，均使得網(wǎng)絡(luò )上的信息流量暴增，不過(guò)，足以威脅信息安全的網(wǎng)絡(luò )攻擊比例卻也一路攀升，兩相作用下，使得管理上對每一個(gè)信息數據包進(jìn)行檢測的必要性大增。有鑒于此，網(wǎng)絡(luò )設備也相應出現一股革新需求，不但必須提升封包傳輸量性能，還要能更聰明地處理信息，并具備更佳的安全防護能力。

　　DPI功能是網(wǎng)絡(luò )安全應用中不可或缺的一環(huán)，唯有通過(guò)這項功能，才能逐一檢測信息流及封包以便找出惡意內容。隨著(zhù)惡意軟件及其威脅的手法日益精巧細膩，網(wǎng)絡(luò )設備必須能對傳入的信息提供更為詳盡的檢測，但是卻不能因此犧牲絲毫性能。以軟件為基礎的DPI機制可以提供一套兼具成本效益和擴充彈性的解決方案，好隨著(zhù)不斷變遷的網(wǎng)絡(luò )安全市場(chǎng)需求靈活調整。不同于傳統的防火墻及入侵偵測系統僅會(huì )檢測封包的標頭，DPI功能可以落實(shí)對每一個(gè)封包的標頭和Payload的檢測，為強大的網(wǎng)絡(luò )安全應用奠定堅實(shí)的基礎。

　　在本屆MWC世界移動(dòng)通信大會(huì )中展出的DPI解決方案，包括了整合Sensory Networks HyperScan技術(shù)的電信等級Wind River Linux操作系統，后者并已針對多核硬件與英特爾DPDK開(kāi)發(fā)套件(Intel® Data Plane Development Kit)最佳化;軟件及處理器等硬件部分，則已整合至一套艾默生網(wǎng)絡(luò )能源公司的商規Multi-Gigabit平臺上。HyperScan技術(shù)與Wind River Linux的搭配提供了一個(gè)極佳范例，兩者所構成的整合性軟件解決方案，使網(wǎng)絡(luò )安全設備可以在符合經(jīng)濟效益的前提下，以媲美有線(xiàn)網(wǎng)絡(luò )傳輸的速度對資料內容進(jìn)行篩檢。此外，DPI軟件也可以提升如入侵預防、antiX、防火墻、內容過(guò)濾、應用識別、整合式威脅管控等機制的封包處理效能。

　　風(fēng)河網(wǎng)絡(luò )及電信部門(mén)副總裁暨總經(jīng)理Mike Langlois表示：“移動(dòng)設備以及其他各類(lèi)連網(wǎng)設備快速增加，使得網(wǎng)絡(luò )上產(chǎn)出的信息封包類(lèi)型越來(lái)越多，數量也越來(lái)越龐大，必須對這些封包予以妥善排序并加速處理，才能為客戶(hù)提供品質(zhì)一流及符合優(yōu)良用戶(hù)體驗的服務(wù)內容。不過(guò)，隨著(zhù)網(wǎng)絡(luò )信息流量快速成長(cháng)，安全攻擊事件層出不窮，惡意軟件的數量也持續攀升。本次我們與Sensory Networks合作推出的DPI解決方案，向各界展示了如何回應并滿(mǎn)足來(lái)自網(wǎng)絡(luò )安全應用方面的關(guān)鍵需求，包括進(jìn)行更多高復雜度的網(wǎng)絡(luò )內容篩檢、以更快的速度處理更為龐大的信息流量，以及如何化解造成網(wǎng)絡(luò )瓶頸的風(fēng)險。”

　　Sensory Networks執行長(cháng)Sab Gosal指出：“對網(wǎng)絡(luò )設備制造商來(lái)說(shuō)，如何為產(chǎn)品加入更好的安全防護機制以及智能功能，但又同時(shí)維持高品質(zhì)網(wǎng)絡(luò )性能，是相當重要的一件工作。憑借HyperScan DPI軟件技術(shù)，網(wǎng)絡(luò )及安全防護設備供應商將可顯著(zhù)提升旗下產(chǎn)品的內容篩檢作業(yè)性能，并讓產(chǎn)品變得更聰明、更靈活。而我們的HyperScan技術(shù)與針對市場(chǎng)領(lǐng)先的多核處理器架構優(yōu)化的Wind River Linux平臺之結合，更充分展現了一套穩固的電信等級作業(yè)系統，將可如何提供媲美有線(xiàn)網(wǎng)絡(luò )傳輸速度的內容檢測與安全防護解決方案。”

　　Sensory Networks HyperScan是一套高速模式匹配軟件，主要用于整合至網(wǎng)絡(luò )及安全防護產(chǎn)品中。這套軟件可以支援類(lèi)型廣泛的應用，包括IPS/IDS、防火墻、DPI、內容過(guò)濾等，此軟件引擎更可在掃描由成千上萬(wàn)個(gè)特征檔所組成的龐大資料庫時(shí)，提供優(yōu)化效能。HyperScan的設計可同時(shí)因應單核心和多核心處理器硬件架構，自1 Gbps以下乃至160 Gbps的運算速度均可配合，視實(shí)際使用的處理器核心多寡而異。

　　此外，HyperScan可以簡(jiǎn)化產(chǎn)品的工程暨設計流程，設備制造商僅需針對單一系統進(jìn)行一次整合作業(yè)，即可將成果套用至整個(gè)產(chǎn)品線(xiàn)，甚至可涵蓋未來(lái)升級后的產(chǎn)品，使其可順利向下相容。

　　風(fēng)河將在本屆MWC世界移動(dòng)通信大會(huì )中展出其最新網(wǎng)絡(luò )技術(shù)與解決方案，展示地點(diǎn)位于第二展覽館的2A17號攤位(Hall 2, # 2A17)，攤位上也將同步展出其Android相關(guān)技術(shù)與解決方案。