“东软发布160G数据中心下一代防火墙NISG7000”

本篇文章1756字，读完约4分钟

近日，东软集团正式发布160g高性能新一代防火墙nisg 7000-xii。 该产品依托东软自身的技术特点和近20年互联网安全领域的积累，对比设计了运营商、金融、大型领域的客户数据中心等超大规模业务应用场景，旨在帮助大型领域的客户完成数据中心边界的安全防护和应用安全管理。

随着云计算、移动网络等技术的迅速发展，大型组织的数据中心已成为企业的核心竞争力。 另外，数据中心配备的it设施和数据业务也成为各种网络攻击的焦点。 由于三层传输性能和应用层检测性能的不匹配，高通信量无法顺利进行应用控制、ips检测等，75%的安全风险来自于应用层通信量，因此安全功能与预期大不相同 那么，安全设备如何做到性能不妥协、业务运营顺畅、放心呢？ 企业应用越来越丰富，如何提高数据中心互联网的可控性和可视性东软此次推出的nisg7000-xii产品，在客户众多复杂的业务流程下，构建了高性能的新安全防护机制

依赖于数据中心业务流量特性设计的rocky高速并行计算体系结构包括东软neteye nisg7000-xii为160gbps防火墙的吞吐量、160gbps的应用程序识别和控制吞吐量、以及 拥有000个新的应用层会话，30，000，000个并发会话，是真正的高性能新一代应用程序防火墙。 此外，经rocky高速并行计算架构重新调整的智能ips引擎，将东软neteyenisg7000-xii的ips检测能力提高到了80gbps的水平，数据中心高带宽、高并发、多复杂

面向数据中心的高速并行计算体系结构

rocky高速并行计算架构是东软互联网安全基于英特尔dpdk技术和东软安全操作系统nos比较数据中心流量特性而设计的安全架构。 通过互联网接口行为的重构，支持基于流的多核负载分配，确保全局的非锁定化，保证多核高速并行计算的性能。 另一方面，通过nos自主设计的调度系统，处理了上下文切换带来的较大开销和cache失效带来的性能损失，使得每次数据访问都能命中cache，大大提高了性能。 文件系统重构方法可以大幅优化i/o操作的性能，保证i/o行为随诉求而变化，从而提高块模式扫描的性能。

智能ips引擎

nel引擎是东软完善自主知识产权和众多国家和国际专利的ips检测引擎，此次nisg 7000-xii继承了nel强大的攻击事件描述能力和强大的扩展性，也调整了其检测机制。 基于以位并行( bit parallelism )和q-grams为技术基础改进的模式匹配算法，通过概率计算预测执行效果，合理分组模式集，更加智能地优化滤波效果， 用多层过滤技术加速检测。 首先，从高速流量中快速识别出有潜在威胁的数据区域，通过按层局部扩大的方法进行深入检查，大大提高了检测效率，攻击数据也可以准确识别。 此外，各阶层滤波条件可以根据实际的互联网流量实时调整，从而实现最高的检测性能。

强大的灾难恢复能力

东软neteyenisg 7000-xii作为数据中心互联网边界的新一代防火墙，在各个方面都具备灾难恢复能力。 在硬件设计中，系统使用双电源设计、互联网接口硬件bypass设计。 极端硬件故障时，保障数据业务的一致性。 在软件功能方面，东软neteyenisg 7000-xii支持多系统、冗余接口、vpn冗余网关、链路备份、负载均衡、主-主模式热备盘、主-备用模式热备盘等多种灾难恢复方案

高密度接口

东软neteyenisg7000-xii可以选择最多配置单板32个10ge接口或64个ge接口，支持40ge接口选项。 各种接口配置简化了数据中心在互联网上的部署。

高级新一代防火墙功能

与传统的防火墙智能识别端口和ip地址不同，东软neteye nisg7000-xii实现了基于应用程序、客户和拷贝的识别和控制，更有效地识别了2000多种网络应用程序 值得一提的是，依托东软集团多年丰富的大型领域it处理方案建设经验，东软neteye nisg 7000-xii对大型领域客户数据中心的众多复杂业务有更好的分解理解和识别能力，协助客户真正实现数据业务的可视化管理。 东软neteye nisg7000-xii还提供全面的病毒防护、垃圾邮件防护、url过滤和ddos攻击防护等功能，更有效地保护数据中心的资产安全。

来源：成都新闻网