. 風(fēng)河與Sensory Networks合作展示深層封包檢測(DPI,,Deep Packet Inspection)解決方案,,藉此讓各界了解,,專門針對多核技術(shù)優(yōu)化的這套軟件,,將可加速網(wǎng)絡(luò)內(nèi)容檢測,進(jìn)而提升網(wǎng)絡(luò)安全智慧能力,。
. 內(nèi)建DPI軟件的操作系統(tǒng)可有效簡化網(wǎng)絡(luò)及安全防護(hù)產(chǎn)品的設(shè)計(jì)與復(fù)雜度,,亦可同時(shí)提高產(chǎn)品的性能、靈活性與可擴(kuò)充性,。
. 展示內(nèi)容也將包含整合了Sensory Networks HyperScan技術(shù)的Wind River Linux操作系統(tǒng),;這個(gè)整合方案可運(yùn)行于艾默生網(wǎng)絡(luò)能源公司的商規(guī)Multi-Gigabit平臺上,并已針對多核心硬件與英特爾DPDK開發(fā)套件(Intel® Data Plane Development Kit)優(yōu)化,。
全球嵌入式及移動應(yīng)用軟件領(lǐng)導(dǎo)廠商風(fēng)河(Wind River),今日宣布已和Sensory Networks這家業(yè)界領(lǐng)先的模式匹配以及深層封包檢測(DPI,,Deep Packet Inspection)軟件加速技術(shù)供應(yīng)商攜手合作,。雙方將在本屆MWC世界移動通信大會中共同展示DPI網(wǎng)絡(luò)安全解決方案。這次展示將讓大家清楚看到,,一套內(nèi)建DPI軟件的操作系統(tǒng)將如何提供媲美有線網(wǎng)絡(luò)傳輸速度的內(nèi)容檢測功能,。
不斷涌入市場的各類新穎移動設(shè)備,加上如LTE(Long-Term Evolution)這類4G網(wǎng)絡(luò)技術(shù)的持續(xù)演進(jìn),,均使得網(wǎng)絡(luò)上的信息流量暴增,,不過,足以威脅信息安全的網(wǎng)絡(luò)攻擊比例卻也一路攀升,,兩相作用下,,使得管理上對每一個(gè)信息數(shù)據(jù)包進(jìn)行檢測的必要性大增。有鑒于此,,網(wǎng)絡(luò)設(shè)備也相應(yīng)出現(xiàn)一股革新需求,,不但必須提升封包傳輸量性能,還要能更聰明地處理信息,,并具備更佳的安全防護(hù)能力,。
DPI功能是網(wǎng)絡(luò)安全應(yīng)用中不可或缺的一環(huán),唯有通過這項(xiàng)功能,,才能逐一檢測信息流及封包以便找出惡意內(nèi)容,。隨著惡意軟件及其威脅的手法日益精巧細(xì)膩,網(wǎng)絡(luò)設(shè)備必須能對傳入的信息提供更為詳盡的檢測,,但是卻不能因此犧牲絲毫性能,。以軟件為基礎(chǔ)的DPI機(jī)制可以提供一套兼具成本效益和擴(kuò)充彈性的解決方案,好隨著不斷變遷的網(wǎng)絡(luò)安全市場需求靈活調(diào)整。不同于傳統(tǒng)的防火墻及入侵偵測系統(tǒng)僅會檢測封包的標(biāo)頭,,DPI功能可以落實(shí)對每一個(gè)封包的標(biāo)頭和Payload的檢測,,為強(qiáng)大的網(wǎng)絡(luò)安全應(yīng)用奠定堅(jiān)實(shí)的基礎(chǔ)。
在本屆MWC世界移動通信大會中展出的DPI解決方案,,包括了整合Sensory Networks HyperScan技術(shù)的電信等級Wind River Linux操作系統(tǒng),,后者并已針對多核硬件與英特爾DPDK開發(fā)套件(Intel® Data Plane Development Kit)最佳化;軟件及處理器等硬件部分,,則已整合至一套艾默生網(wǎng)絡(luò)能源公司的商規(guī)Multi-Gigabit平臺上,。HyperScan技術(shù)與Wind River Linux的搭配提供了一個(gè)極佳范例,兩者所構(gòu)成的整合性軟件解決方案,,使網(wǎng)絡(luò)安全設(shè)備可以在符合經(jīng)濟(jì)效益的前提下,,以媲美有線網(wǎng)絡(luò)傳輸?shù)乃俣葘Y料內(nèi)容進(jìn)行篩檢。此外,,DPI軟件也可以提升如入侵預(yù)防,、antiX、防火墻,、內(nèi)容過濾,、應(yīng)用識別、整合式威脅管控等機(jī)制的封包處理效能,。
風(fēng)河網(wǎng)絡(luò)及電信部門副總裁暨總經(jīng)理Mike Langlois表示:“移動設(shè)備以及其他各類連網(wǎng)設(shè)備快速增加,,使得網(wǎng)絡(luò)上產(chǎn)出的信息封包類型越來越多,數(shù)量也越來越龐大,,必須對這些封包予以妥善排序并加速處理,,才能為客戶提供品質(zhì)一流及符合優(yōu)良用戶體驗(yàn)的服務(wù)內(nèi)容。不過,,隨著網(wǎng)絡(luò)信息流量快速成長,,安全攻擊事件層出不窮,惡意軟件的數(shù)量也持續(xù)攀升,。本次我們與Sensory Networks合作推出的DPI解決方案,,向各界展示了如何回應(yīng)并滿足來自網(wǎng)絡(luò)安全應(yīng)用方面的關(guān)鍵需求,包括進(jìn)行更多高復(fù)雜度的網(wǎng)絡(luò)內(nèi)容篩檢,、以更快的速度處理更為龐大的信息流量,,以及如何化解造成網(wǎng)絡(luò)瓶頸的風(fēng)險(xiǎn)。”
Sensory Networks執(zhí)行長Sab Gosal指出:“對網(wǎng)絡(luò)設(shè)備制造商來說,,如何為產(chǎn)品加入更好的安全防護(hù)機(jī)制以及智能功能,,但又同時(shí)維持高品質(zhì)網(wǎng)絡(luò)性能,是相當(dāng)重要的一件工作,。憑借HyperScan DPI軟件技術(shù),,網(wǎng)絡(luò)及安全防護(hù)設(shè)備供應(yīng)商將可顯著提升旗下產(chǎn)品的內(nèi)容篩檢作業(yè)性能,,并讓產(chǎn)品變得更聰明、更靈活,。而我們的HyperScan技術(shù)與針對市場領(lǐng)先的多核處理器架構(gòu)優(yōu)化的Wind River Linux平臺之結(jié)合,,更充分展現(xiàn)了一套穩(wěn)固的電信等級作業(yè)系統(tǒng),將可如何提供媲美有線網(wǎng)絡(luò)傳輸速度的內(nèi)容檢測與安全防護(hù)解決方案,。”
Sensory Networks HyperScan是一套高速模式匹配軟件,,主要用于整合至網(wǎng)絡(luò)及安全防護(hù)產(chǎn)品中。這套軟件可以支援類型廣泛的應(yīng)用,,包括IPS/IDS,、防火墻、DPI,、內(nèi)容過濾等,,此軟件引擎更可在掃描由成千上萬個(gè)特征檔所組成的龐大資料庫時(shí),提供優(yōu)化效能,。HyperScan的設(shè)計(jì)可同時(shí)因應(yīng)單核心和多核心處理器硬件架構(gòu),,自1 Gbps以下乃至160 Gbps的運(yùn)算速度均可配合,視實(shí)際使用的處理器核心多寡而異,。
此外,,HyperScan可以簡化產(chǎn)品的工程暨設(shè)計(jì)流程,設(shè)備制造商僅需針對單一系統(tǒng)進(jìn)行一次整合作業(yè),,即可將成果套用至整個(gè)產(chǎn)品線,甚至可涵蓋未來升級后的產(chǎn)品,,使其可順利向下相容,。
風(fēng)河將在本屆MWC世界移動通信大會中展出其最新網(wǎng)絡(luò)技術(shù)與解決方案,展示地點(diǎn)位于第二展覽館的2A17號攤位(Hall 2, # 2A17),,攤位上也將同步展出其Android相關(guān)技術(shù)與解決方案,。更多關(guān)于風(fēng)河在MWC世界移動通信大會的活動及展出內(nèi)容,歡迎瀏覽官方網(wǎng)站進(jìn)一步了解:http://www.windriver.com/announces/mwc-2012/,。
值得一提的是,,風(fēng)河和Sensory Networks合作推出的DPI解決方案,也會在本屆RSA大會(RSA Conference 2012)中于Intel的攤位上實(shí)地展示(攤位號碼:#1324),。