隨著互聯(lián)網(wǎng)應用的不斷深入，豐富的互聯(lián)網(wǎng)內(nèi)容規(guī)模不斷擴大，再加上云計算時代的來臨，使得網(wǎng)絡數(shù)據(jù)的傳輸容量比以往出現(xiàn)了幾何級數(shù)般的增加。相應的，大流量的網(wǎng)絡傳輸也對網(wǎng)絡安全和數(shù)據(jù)中心提出了巨大挑戰(zhàn)。千兆網(wǎng)絡過渡到萬兆、百G網(wǎng)絡預示著需要有更高性能、更強擴展性的網(wǎng)絡安全產(chǎn)品。

天融信公司總裁王勇致辭

作為國內(nèi)專注于網(wǎng)絡安全設備研發(fā)生產(chǎn)的知名企業(yè)來說——天融信，肩負著保障新型骨干網(wǎng)絡安全、適時推出符合市場需要的網(wǎng)絡安全設備的歷史使命，全面推出采用多核多級處理器的超百G安全網(wǎng)關——“擎天”系列產(chǎn)品。

[[13616]]

天融信公司推廣和方案中心副總劉輝在做現(xiàn)場講解

據(jù)介紹，“擎天”繼承了網(wǎng)絡衛(wèi)士防火墻系統(tǒng)的功能優(yōu)勢，采用業(yè)界領先的TMC架構，可以實現(xiàn)性能上的多級擴展，隨需擴展安全動力，整機性能超100G，真正實現(xiàn)安全網(wǎng)關處理性能從超萬兆到超百G的跨越。再加上動態(tài)自適應負載均衡保障服務的連續(xù)性，完備的全網(wǎng)安全控制功能構建完整可信的網(wǎng)絡平臺，通暢的無縫切換降低斷網(wǎng)幾率和故障恢復時間，綠色、節(jié)能、可持續(xù)應用等特點更節(jié)省數(shù)據(jù)中心空間，真正實現(xiàn)了低成本購買產(chǎn)品高回報反饋用戶的設計思路。

天融信公司總裁王勇認為，安全防御應該是立體的，不應單靠某一產(chǎn)品，更應該注重服務和管理。利用先進的產(chǎn)品主動收集信息，根據(jù)用戶的不同需求，制定相應的安全策略，這就需要產(chǎn)品具有相當高的可靠性和可擴展能力。“擎天”自身的高性能特點將為云計算中心或大型數(shù)據(jù)中心撐起一片安全的天空。“擎天”將會為用戶的網(wǎng)絡和業(yè)務帶來真正可靠、可信、全方位的保障服務，并足以滿足用戶對靈活擴展性的需求。

天融信多核多級、超百G“擎天”安全網(wǎng)關

產(chǎn)品架構方面，“擎天”采用采用真正模塊化設計思路，TMC架構中的各模塊卡相互獨立，可以隨業(yè)務流量的需要任意擴展，而且擁有多項國家重點專利技術。而整機的三個層面：管理控制層面、數(shù)據(jù)轉(zhuǎn)發(fā)層面、安全動力層面構成了全面的“一機三層面”立體防護系統(tǒng)。再加上自我保護能力極強的安全處理卡，以及具有完全自主知識產(chǎn)權的TOS (Topsec Operating System)安全操作系統(tǒng)，擺脫以往的直接處理理念，更多使用中間層架構，減少了系統(tǒng)對硬件的依賴性。同時，多種安全引擎有效保障了訪問控制、內(nèi)容過濾、帶寬管理、抗攻擊等功能的安全性。

[[13617]]

媒體問答

可以預見，未來信息數(shù)據(jù)的高速發(fā)展，超百G防火墻能滿足高端行業(yè)用戶高擴展性、高可靠性、高性能需求。它所帶來安全設備部署方式的革命，簡化安全防御復雜度，也將會大大降低政府、電信、數(shù)據(jù)中心、大型企業(yè)、學校、電力、網(wǎng)絡等單位高端應用安全防護成本。“擎天”系列超百G防火墻必將引領行業(yè)新高度，為中國的信息安全發(fā)展建設保駕護航。

具體來說，“擎天”具有如下顯著特點：

多核多級，整機超百G

“擎天”安全處理卡具有8個處理內(nèi)核，每個處理內(nèi)核支持4個硬件線程，相當于4×8=32個單線程CPU，擁有高速的數(shù)據(jù)傳輸和轉(zhuǎn)發(fā)能力。整機多個安全處理卡即可實現(xiàn)多級多核的處理能力，性能遠遠超越其他單一多核產(chǎn)品。同時，擁有高速的交換背板，可以提供超100G的吞吐量，支持所有端口L2/L3線速轉(zhuǎn)發(fā)，完成安全網(wǎng)關處理性能從超萬兆到超百G的跨越。

性能擴展?jié)M足可持續(xù)應用需求

“擎天”各模塊卡均相互獨立，且均支持熱插拔。整機性能、端口密度、安全功能等模塊均可擴展，并且所有的擴展可以簡單的通過增加模塊卡的方式進行，對網(wǎng)絡結構幾乎沒有影響，也無須對系統(tǒng)進行徹底的升級，如此一來就可以滿足用戶不斷變化的需求。

高端口密度

“擎天”具備10GE、GE、FE、SFP、XFP等各種豐富的接口模塊，單臺最高可提供480個千兆端口或40個萬兆端口，滿足各種網(wǎng)絡環(huán)境需求。
 
動態(tài)自適應負載均衡，保障服務的連續(xù)性

當多安全處理卡運行時，可自動實現(xiàn)多安全處理卡安全應用的負載均衡功能。系統(tǒng)如果檢測到有備份的安全處理卡，會將會話自動同步到備份安全處理卡上，實現(xiàn)會話備份。如果主安全處理卡出現(xiàn)故障，備份安全處理卡能夠接替主安全處理卡繼續(xù)工作且保證流量不中斷，為用戶提供高可用性和可靠性。

全網(wǎng)安全控制，構建完整可信的網(wǎng)絡平臺

“擎天”集成了防火墻、內(nèi)容過濾、IDS、三層交換以及接入認證等技術，結合天融信的安全審計分析系統(tǒng)，可以實現(xiàn)服務器群之間以及內(nèi)網(wǎng)主機點對點策略，真正實現(xiàn)全網(wǎng)安全。

通暢的無縫切換，大于二十萬小時的平均無故障間隔時間

“擎天”的系統(tǒng)控制卡、安全處理卡、電源等模塊及組件均可以實現(xiàn)1:1、1+1模式的冗余配置。關鍵部件和組件冗余、支持熱插拔，故障倒換時間小于0.1秒。
 
綠色低碳節(jié)能

“擎天”可以在不增加設備的情況下，通過增加接口卡，整機多接口卡，單安全處理卡等端口輸出，既節(jié)省了交換投入，又在不增加設備的同時，構建綠色環(huán)保網(wǎng)絡，達到節(jié)省電耗、空間、節(jié)省投資及冷卻等IT成本，滿足節(jié)能減排的政策要求。

完善的安全過濾功能

“擎天”支持ACL安全過濾機制，支持SSH2.0安全管理、802.1x接入認證及透傳。支持RIP/OSPF/IS-IS/BGP/LDP動態(tài)路由MD5認證，防止路由信息泄露，支持MAC、IP地址及端口的捆綁功能，支持TACACS+協(xié)議，可以實現(xiàn)命令行級的認證授權，支持報文阻斷策略，支持訪問控制，支持應用協(xié)議端口綁定，提供報文的深度過濾，實現(xiàn)二到七層的訪問控制，提高了全面性和安全性。

強大的抗攻擊性

“擎天”內(nèi)置入侵防御模塊，具有強大的攻擊檢測能力，高級的Intelligent Guard技術提供了強大的入侵防護功能和強大的抗攻擊能力，可以有效檢測并抵御常見的Synflood、Icmpflood、Udpflood等DoS／DDoS攻擊和CC攻擊。此外，通過主機防護功能，用戶可以通過設置并發(fā)連接數(shù)和并發(fā)半連接數(shù)來保證被保護主機的正常工作。

全面的網(wǎng)絡適應性

“擎天”全面支持IPv4、IPv6、MPLS、NAT、組播、QOS等業(yè)務功能。支持二、三層MPLS VPN。支持基于端口、基于協(xié)議和基于子網(wǎng)的VLAN、IEEE 802.1Q、PVLAN、VLAN雙層標簽、SuperVLAN、Selective VLAN。支持STP、RSTP和MSTP、支持靜態(tài)Trunk和LACP。支持ADSL、PPP、H.323、MMS、RTSP、DHCP、SNMP、NAT、靜態(tài)路由和RIP、OSPF、BGP、IS-IS動態(tài)路由協(xié)議。IPV6路由支持RIPng、BGP4+、OSPFv3、IS-ISv6。支持IGMP、IGMP Snooping、IGMP Filter、IGMP Fast Leave等功能，支持PIM-DM/SM、DVMRP、MSDP、MBGP等組播路由協(xié)議，支持跨VLAN的組播復制。