【51CTO.com 綜合消息】早在2008年5月，國內知名的網(wǎng)絡安全廠商啟明星辰公布，成功駕馭CAVIUM 16核MIPS多核處理器為核心的萬兆高性能平臺，使其安全產(chǎn)品性能提升10倍。此舉也實現(xiàn)了國內真正意義上萬兆UTM產(chǎn)品零的突破，達到國際領先水平。隨后，國內山石網(wǎng)科、聯(lián)想網(wǎng)域等安全廠家也陸續(xù)推出了自己高性能多核平臺，掀起了多核計算在國內信息安全領域性能提升技術革新的層層波瀾。

據(jù)了解，全球可提供全系列多核的芯片廠商主要有兩家，分別為CAVIUM和RMI(2009年6月被NetLogic收購)。CAVIUM的優(yōu)勢在于核數(shù)多（目前***16核）、并行性好，同時協(xié)處理特性（安全特性的硬件加速）支持得非常***，這更有利于提升應用層的計算能力；RMI的優(yōu)勢在于芯片主頻高，內部總線和分布式內存結構更優(yōu)化，更有利于提升網(wǎng)絡層計算能力。在國外，多核發(fā)展的腳步比國內領先1~2年，像Cisco、Juniper、CheckPoint、SonicWall等主流安全廠商已基本完成了多核駕馭的技術積累并開始向多核計算時代邁進。

在我們國內信息安全領域，啟明星辰最早發(fā)布的基于CAVIUM 16核的萬兆一體化安全網(wǎng)關USG-10000E，成就了國內***臺真正意義的萬兆UTM產(chǎn)品，其中防火墻性能可達到25G，IPS性能可達到11.7G。緊接著的幾個月后，Netscreen創(chuàng)業(yè)者之一在國內成立的信息安全廠商山石網(wǎng)科（Hillstone）和聯(lián)想網(wǎng)域也先后推出基于CAVIUM、RMI方案的多核萬兆級安全網(wǎng)關，實現(xiàn)了高性能的網(wǎng)關特性。據(jù)悉天融信也在多核領域積極投入，不過目前尚未看到基于多核的產(chǎn)品推出。

在國內，這種萬兆應用層檢測性能的實現(xiàn)，預示著中國信息安全廠商已突破重重難題，具備了成功駕馭多核計算的能力。無論是老牌廠商還是后起之秀，均在多核領域發(fā)力，眾多廠商的紛紛參與，將不斷促進國內信息安全領域向多核時代遷移，國內多核計算應用的產(chǎn)業(yè)化開始形成。

以啟明星辰為例，它從2006年就開始踏入多核領域，從平臺選型、平臺預研到最終的產(chǎn)品化交付，共經(jīng)歷了兩年半的時間。在此過程中經(jīng)過不斷的摸索與嘗試，攻克了包括操作系統(tǒng)重構、多核協(xié)同調度算法、應用層監(jiān)測率和檢測性能提升在內的一系列多核難題，最終成功駕馭了多核計算。尤其是IPS萬兆處理能力。伴隨著啟明星辰USG-10000E的發(fā)布，其產(chǎn)品中IPS模塊的性能也代表了國內的***水平。與此同時，在中國移動2009年防火墻集中采購項目中，啟明星辰天清漢馬USG萬兆網(wǎng)關脫穎而出，最終與Juniper、CheckPoint等國際***廠商并肩入圍，成為中國移動防火墻集采萬兆級產(chǎn)品中唯一入圍的中國信息安全廠商。由此，啟明星辰在國內對多核技術駕馭方面毋庸置疑地填補了一項技術空白，同時也是全球第二家達到此水平的廠商，進入了國際***行列。值得一提的是，從投入時間和產(chǎn)品技術成熟性來推算，啟明星辰的多核產(chǎn)品領先于國內同業(yè)水平超過12個月。

當然，在駕馭多核技術后，國內信息安全廠商并未放緩多核應用的產(chǎn)業(yè)化步伐，啟明星辰在2009年完成中低端UTM產(chǎn)品切換的基礎上，已經(jīng)準備通過3年的時間完成全系列信息安全產(chǎn)品從X86平臺向多核平臺的切換——2010年將完成全系列UTM、IPS產(chǎn)品切換、2011年將完成IDS、審計等其他類產(chǎn)品的切換。同樣，我們也可以看到，同樣駕馭了多核技術的山石網(wǎng)科也在帶寬管理和上網(wǎng)行為管理等方向積極推進。而在我們看不見的背后，相信一定還有很多信息安全廠商也在積極向多核方向靠攏。

至此，有專家稱，預計到2012年，國內信息安全領域多核計算應用的產(chǎn)業(yè)化將完全形成，并與世界接軌。在信息化飛速發(fā)展的今天，國內信息安全領域究竟誰能最終駕馭多核計算，決勝安全未來，讓我們共同拭目以待。