【51CTO.com 綜合消息】2010年5月12日，SonicWALL公司日前推出業(yè)內(nèi)首個(gè)能夠以 40 Gbps的性能檢測和控制應(yīng)用、防御入侵以及封阻惡意軟件而不損害網(wǎng)絡(luò)性能的下一代安全平臺(tái)Project SuperMassive，標(biāo)志著該公司19年發(fā)展史上一個(gè)最重要的里程碑。

Project SuperMassive的主要組件包括：SonicWALL的大規(guī)模可擴(kuò)展下一代網(wǎng)絡(luò)安全平臺(tái)（Massively Scalable Next-Generation Network Security Platform）架構(gòu)、SonicWALL的下一代防火墻（Next-Generation Firewall）技術(shù)以及SonicWALL擁有專利的免重組深度數(shù)據(jù)包檢查（Reassembly-Free Deep Packet Inspection/RF-DPI）引擎。Project SuperMassive擁有10倍于目前最快速技術(shù)的卓越性能，為應(yīng)用可視化和控制帶來了革命性影響，能夠保護(hù)世界上最高性能的網(wǎng)絡(luò)不受所有類型惡意軟件的侵?jǐn)_。企業(yè)和組織一直被迫在性能和安全之間進(jìn)行選擇，這種情況至今沒有改變，這是因?yàn)楝F(xiàn)有的安全架構(gòu)無法適應(yīng)龐大的網(wǎng)絡(luò)通信量，而富媒體的爆炸以及受惡意軟件困擾的社交媒體應(yīng)用的增多則加劇了這一矛盾。

Project SuperMassive適用于擁有高性能網(wǎng)絡(luò)且目前正在努力部署諸如融合通信、數(shù)據(jù)中心整合及Web 2.0等新技術(shù)的組織，它可以幫助這些組織順利部署這些技術(shù)，在提高員工生產(chǎn)力、業(yè)務(wù)協(xié)作及效率的同時(shí)，保證網(wǎng)絡(luò)性能或安全不受影響。傳統(tǒng)上，安全一直被視為業(yè)務(wù)創(chuàng)新的障礙，市場上的安全技術(shù)總是落后于用戶的需要并威脅到下一代IT項(xiàng)目的成功。結(jié)合應(yīng)用控制與全面的威脅防護(hù)，40 Gbps技術(shù)的出現(xiàn)第一次將安全性轉(zhuǎn)化為業(yè)務(wù)創(chuàng)新的推進(jìn)器，并使新技術(shù)以及定制IT應(yīng)用的部署成為可能。

Project SuperMassive

Project SuperMassive采用大規(guī)模多核、基于Cavium的架構(gòu)，運(yùn)行于SonicWALL的多刀片機(jī)架之上。96和384核的產(chǎn)品實(shí)施原型將在SonicWALL在國際計(jì)算機(jī)/網(wǎng)絡(luò)通訊博覽會(huì)（Interop）上的815號展位展出，并體現(xiàn)在擴(kuò)展到1024核的藍(lán)圖中。

“三年前，我們開始設(shè)計(jì)世界上速度最快、最有效的下一代安全平臺(tái)，我們稱之為Project SuperMassive，”SonicWALL首席技術(shù)官兼工程副總裁John Gmuender說，“面對不斷增加的帶寬速度以及互聯(lián)網(wǎng)威脅的數(shù)量、頻率及復(fù)雜性的不斷上升，我們知道這一技術(shù)平臺(tái)需要具備大規(guī)模的可擴(kuò)展性。我很高興告訴大家，Project SuperMassive實(shí)現(xiàn)了這一目標(biāo)。通過采用Cavium Networks的卓越芯片技術(shù)，該平臺(tái)的核心數(shù)量可擴(kuò)展到1024個(gè)，同時(shí)經(jīng)安全與漏洞檢測領(lǐng)先公司Ixia驗(yàn)證，其性能超過了40 Gbps?！?nbsp; 

下一代防火墻技術(shù)

SonicWALL的免重組深度數(shù)據(jù)包檢查（RF-DPI）引擎增加了組織對進(jìn)向和出向網(wǎng)絡(luò)內(nèi)容的可視性，同時(shí)無損于網(wǎng)絡(luò)安全或性能。這一點(diǎn)在Web 2.0應(yīng)用繼續(xù)向業(yè)務(wù)環(huán)境滲透，帶來新威脅并占用組織網(wǎng)絡(luò)帶寬的情況下尤為重要。使用RF-DPI引擎的速度和智能檢測功能，Project SuperMassive允許管理員檢查網(wǎng)絡(luò)流量中是否有惡意軟件、病毒和其他威脅，同時(shí)不以犧牲帶寬為代價(jià)，以提供最佳的安全性能，安全和性能從此不再是一種非此即彼的選擇。

應(yīng)用智能和控制

SonicWALL的Application Intelligence and Control（應(yīng)用智能和控制）提供了對應(yīng)用層流量的全面保護(hù)、管理和控制。通過持續(xù)地運(yùn)用和更新2,700多個(gè)獨(dú)特的應(yīng)用簽名，SonicWALL Application Intelligence能夠根據(jù)應(yīng)用標(biāo)識(shí)、用戶/群組標(biāo)識(shí)及內(nèi)容標(biāo)識(shí)來識(shí)別和控制流量，并通過建立針對進(jìn)入和外出帶寬管理的政策而非只是簡單的“阻止/允許”方案來管理流量。另外，與其他只提供應(yīng)用控制的方案不同，Project SuperMassive將Application Intelligence與入侵防御及惡意軟件攔截組件集成為業(yè)內(nèi)領(lǐng)先的下一代防火墻，從而形成一個(gè)統(tǒng)一和綜合的網(wǎng)絡(luò)安全平臺(tái)。

卓越的惡意軟件防護(hù)

Project SuperMassive利用了SonicWALL強(qiáng)大的惡意軟件防護(hù)引擎，并在阻止威脅方面提供了與SonicWALL現(xiàn)有的企業(yè)產(chǎn)品線同樣卓越的效率，惡意軟件檢測率遠(yuǎn)遠(yuǎn)領(lǐng)先于其他防火墻廠商。與其他技術(shù)方案不同，SonicWALL的RF-DPI技術(shù)能夠掃描、識(shí)別和控制應(yīng)用，同時(shí)防范入侵、病毒、間諜軟件和特洛伊木馬。此外，RF-DPI技術(shù)還利用了提供額外防火墻智能信息的SonicWALL的網(wǎng)格網(wǎng)（GRID Network）聲譽(yù)數(shù)據(jù)庫。

“非常高興我們的OCTEON處理器可以應(yīng)用于SonicWALL的Project SuperMassive，”Cavium Networks首席技術(shù)官兼公司軟件工程副總裁Raghib Hussain表示，“SonicWALL整體的系統(tǒng)設(shè)計(jì)可以將多樣的安全功能的多核性能線性擴(kuò)展至超過40Gbps，這是非常了不起的事情。同時(shí)也進(jìn)一步展示了OCTEON的市場領(lǐng)先的性能、可擴(kuò)展性和多核編程技術(shù)?！?/P>

“社交網(wǎng)絡(luò)和富媒體應(yīng)用正在主導(dǎo)下一代網(wǎng)絡(luò)。在實(shí)現(xiàn)實(shí)時(shí)惡意軟件和安全攻擊防護(hù)的同時(shí)保證高質(zhì)量的帶寬服務(wù)非常重要，”Ixia產(chǎn)品開發(fā)高級副總裁Victor Aslon說，“通過運(yùn)用Ixia的IxYukon-NP加載模塊和IxLoad 來生成現(xiàn)實(shí)生活中經(jīng)常受到惡意軟件攻擊的的40Gbps應(yīng)用服務(wù)，SuperMassive平臺(tái)可以確保安全且持續(xù)的高吞吐量?！盜xia作為全球領(lǐng)先的驗(yàn)證和測試安全平臺(tái)的高擴(kuò)展性解決方案提供商，與SonicWALL公司合作進(jìn)行Project SuperMassive的性能測試。

面向全球網(wǎng)絡(luò)的動(dòng)態(tài)安全性

Project SuperMassive是SonicWALL實(shí)現(xiàn) “面向全球網(wǎng)絡(luò)的動(dòng)態(tài)安全性”（Dynamic Security for the Global Network）愿景的重要一步。在此愿景下，安全解決方案將具有足夠高的智能性，能夠隨著組織及安全威脅的發(fā)展演變而進(jìn)行動(dòng)態(tài)和全局性調(diào)整。