下一代網(wǎng)絡(luò )安全的UTM平臺－2006 網(wǎng)絡(luò )安全發(fā)展論壇觀(guān)感

11月3日北京香格里拉飯店由于中非論壇的召開(kāi)分外的忙碌，但是這一切并沒(méi)有讓一場(chǎng)網(wǎng)絡(luò )安全的專(zhuān)業(yè)研討會(huì )顯得冷落，一切井然有序，這可能和網(wǎng)絡(luò )安全這個(gè)行業(yè)的風(fēng)格有很大的關(guān)系，包括聯(lián)想，華為，天融信，瑞星近200名聽(tīng)眾和合作伙伴參加這個(gè)論壇。會(huì )議的舉辦方 Sensory Network 和新漢都非常重視這次會(huì )議，Sensory Network送來(lái)了悉尼研究總部首席技術(shù)官Darren 先生 和市場(chǎng)產(chǎn)品經(jīng)理Mick 先生 ，Nexcom（新漢）有來(lái)自臺灣總部的網(wǎng)安事業(yè)部經(jīng)理Andrew huang 先生 , 高級產(chǎn)品經(jīng)理Frank Chou 先生， 當然他們的中國公司一定是全力以赴。Sensory Network 和新漢還請來(lái)了Intel,Kaspersky ,LG Nsys的代表演講助陣。這樣形成一個(gè)由高端處理器（Intel），網(wǎng)絡(luò )安全加速協(xié)處理器和SAA－UTM軟件平臺（Sensory Network），安全硬件平臺（新漢）和防病毒軟件（Kaspersky）一個(gè)完整的UTM平臺，LG Nsys則展示了一個(gè)基于這個(gè)平臺的成功的產(chǎn)品。 

會(huì )議首先由Sensory Network亞太區銷(xiāo)售總監羅朗介紹了Sensory公司的歷史，下一代UTM平臺架構發(fā)展趨勢和Sensory的nodalcore-2000加速芯片系列產(chǎn)品。Sensory是一家總部設在美國硅谷，研究基地在澳大利亞悉尼的新興的網(wǎng)絡(luò )安全芯片和系統軟件公司，產(chǎn)品主要是通過(guò)加速的網(wǎng)絡(luò )安全處理器技術(shù)，提高系統的網(wǎng)絡(luò )處理能力和降低對主處理器的依賴(lài)。Nodalcore的技術(shù)在防病毒測試中最高可以提高70倍的速度，達到2.8Gbps的帶寬。Sensory目前成功的用戶(hù)有Exinda千兆網(wǎng)絡(luò )監控設備, Astrro安全網(wǎng)關(guān) ,LG-Nsys UTM 和新漢 NSA 平臺。羅朗表示Sensory非常重視中國市場(chǎng)，已經(jīng)在北京設立辦事處和研究中心。 

接著(zhù)新漢的Andrew huang介紹了他們針對UTM的硬件產(chǎn)品和未來(lái)的計劃。新漢是一家總部和基地設在臺灣的一家生產(chǎn)工業(yè)PC，刀片服務(wù)器和網(wǎng)絡(luò )安全平臺的公司，公司成長(cháng)迅速，2006年營(yíng)業(yè)額預計超過(guò)5千萬(wàn)美元，年增長(cháng)率近35％。Andrew談到，UTM是一種集成的網(wǎng)絡(luò )安全all-in-one平臺，它把傳統的防火墻，IPS,防毒，內容過(guò)慮，垃圾郵件處理等功能合為一體，非常適合中小企業(yè)降低成本，簡(jiǎn)化網(wǎng)絡(luò )和安全設備管理。正因為這樣，UTM系統需要強大的處理能力，比如多處理器，多核，專(zhuān)用的網(wǎng)絡(luò )處理器和內容處理器，對應上面的需求，新漢有1U/2U從P4到雙核至強的HS1085和HS2107，另外還有基于刀片技術(shù)的SuperUTM HS4164。Andrew特別強調，新漢是全球性的企業(yè)，通過(guò)與合作商配合幫助中國企業(yè)設計，生產(chǎn)和維護網(wǎng)絡(luò )安全硬件，讓中國產(chǎn)品走向世界。
 
Sensory的CTO Darren是一位有著(zhù)非常好口才的技術(shù)專(zhuān)家，他主要介紹的是Sensory的網(wǎng)絡(luò )安全軟件加速框架－SSA，什么是SSA呢？ 簡(jiǎn)單講，SSA 是個(gè)中間件，對下支持各種linux版本和其他OS，支持nodalcore-2000加速芯片（Sensory北京辦公室的人員表示未來(lái)計劃支持其他公司的加速芯片）和提供內容分析，編碼，過(guò)濾，防毒，防垃圾郵件和間諜軟件的接口，對上提供文件掃描，SMTP,HTTP代理和用戶(hù)應用軟件的接口。在強調性能的網(wǎng)安產(chǎn)品中，SAA必須保證高效率，Darren特別指出，Sensory的加速芯片加上SAA和新漢硬件平臺可以幫助用戶(hù)UTM盡快上市。
 
豐富的演講內容和眼花繚亂的產(chǎn)品展示使得30分鐘的茶歇顯得很短，用戶(hù)和廠(chǎng)商，廠(chǎng)商之間都希望通過(guò)這個(gè)機會(huì )廣泛交流和相互學(xué)習。 

Intel 因為最近的全球人員調整和產(chǎn)品線(xiàn)的出售而倍受聽(tīng)眾的關(guān)注，大家很希望了解調整之后的Intel針對通訊，安全和儲存嵌入式系統有何新的舉措。來(lái)自intel的劉容小姐是負責平臺業(yè)務(wù)的市場(chǎng)經(jīng)理，她介紹了intel 針對嵌入式市場(chǎng)的產(chǎn)品計劃，還透露intel即將發(fā)表的一顆新的面向通訊和嵌入式系統的SOC，它集成了IA主處理器，I/O外設，xscale的微引擎技術(shù)支持安全加速的高集成高性能的單芯片產(chǎn)品，當然intel 還希望安全用戶(hù)使用intel多核和虛擬技術(shù)支持包括UTM在內的網(wǎng)絡(luò )安全對高性能和并行處理的需求，劉容關(guān)于intel UTM方案的介紹引起了聽(tīng)眾和合作伙伴的極大興趣，這個(gè)方案是一個(gè)由intel 多核處理器，先進(jìn)的E7520 芯片組，intel PCI-E 千兆以太網(wǎng)卡和一個(gè)特別設計的PCI-E包處理器卡組成，這個(gè)包處理器卡是由intel 旗艦的網(wǎng)絡(luò )處理器ixp2400為核心，配合北京大學(xué)ERCIS的微代碼支持4個(gè)千兆以太網(wǎng)的包加速處理。Intel講演簡(jiǎn)短清晰，會(huì )議后我看到許多人還在圍攏著(zhù)劉容希望了解更多的信息，但是她因為中非論壇交通管制，在主辦人提醒下匆匆離去。網(wǎng)絡(luò )安全的硬件平臺多年來(lái)一直以intel為核心，intel的一舉一動(dòng)倍受矚目，也引發(fā)了聽(tīng)眾和合作伙伴更多的思考，但是以intel多核IA處理器為核心配合網(wǎng)絡(luò )加速和協(xié)處理器為技術(shù)平臺這條主線(xiàn)是清晰的。

開(kāi)源軟件一直是網(wǎng)絡(luò )安全界熱衷和首選的系統軟件，如OpenOsurce Linux, freeBSD。做為下一代網(wǎng)絡(luò )安全平臺的UTM系統也不例外，無(wú)論是Sensory Network 的加速芯片和SSA中間件，新漢NSA網(wǎng)安硬件，intel IA，IXP處理器和UTM方案,以及成功的范例，LG N-sys, Exinda的安全產(chǎn)品和合作伙伴Astaro,Marte和Kaspersky的軟件和系統都是鼎立支持linux操作系統。

Sensory Network公司熱情好客，他們帶來(lái)了以Sensory UTM-X標簽的意大利紅酒，為會(huì )議的結束帶來(lái)了周末喜慶的氛圍，拉近了聽(tīng)眾和廠(chǎng)商的距離。大家在共飲紅酒的時(shí)候，展望網(wǎng)絡(luò )市場(chǎng)的未來(lái)，中國已經(jīng)走過(guò)了聯(lián)網(wǎng)的初級階段，進(jìn)入關(guān)注網(wǎng)絡(luò )安全的時(shí)期，未來(lái)我們還將面臨嚴峻的網(wǎng)絡(luò )和網(wǎng)絡(luò )安全管理的問(wèn)題，UTM平臺和技術(shù)是解決網(wǎng)絡(luò )安全和網(wǎng)絡(luò )管理的一種理想選擇。