近幾年，安全威脅形勢日趨嚴(yán)峻，由于防火墻產(chǎn)品及技術(shù)的這些局限性，許多廠商、機(jī)構(gòu)也都在研究新一代的安全產(chǎn)品以適應(yīng)當(dāng)前的網(wǎng)絡(luò)環(huán)境與需求。在變革中，又以安全網(wǎng)關(guān)技術(shù)和產(chǎn)品的發(fā)展為主流，本文也將就這方面幫助讀者了解下一代安全網(wǎng)關(guān)的技術(shù)特點(diǎn)和未來的發(fā)展趨勢。

之所以安全網(wǎng)關(guān)成為安全產(chǎn)品的變革主流，原因主要有兩點(diǎn)：一是安全網(wǎng)關(guān)產(chǎn)品與技術(shù)已經(jīng)成為包括 Gartner在內(nèi)的多家研究調(diào)查機(jī)構(gòu)，以及許多專業(yè)廠商的共同目標(biāo)和方向；二是安全網(wǎng)關(guān)產(chǎn)品從出道以來，便獲得了市場肯定，用戶的認(rèn)可。

什么是安全網(wǎng)關(guān)？

根據(jù) Gartner的定義，安全網(wǎng)關(guān)是“一個(gè)高性能、高可靠性高可用性、高可擴(kuò)展性的網(wǎng)絡(luò)平臺(tái)，能夠?qū)?shù)據(jù)流進(jìn)行全方位的深度檢測，并且能夠智能的攔截針對(duì)系統(tǒng)的各種攻擊”

實(shí)際上安全網(wǎng)關(guān)泛指設(shè)置在不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間的一系列部件的組合的統(tǒng)稱。它可通過監(jiān)測、限制、更改跨越網(wǎng)關(guān)的數(shù)據(jù)流，盡可能地對(duì)外部屏蔽網(wǎng)絡(luò)內(nèi)部的信息、結(jié)構(gòu)和運(yùn)行狀況，并通過檢測阻斷威脅，以及網(wǎng)絡(luò)數(shù)據(jù)加密等手段來實(shí)現(xiàn)網(wǎng)絡(luò)和信息的安全。

Crossbeam是一家致力于提供高性能安全網(wǎng)關(guān)和整體安全解決方案的提供商。前不久記者就高端安全網(wǎng)關(guān)領(lǐng)域的技術(shù)理念和相關(guān)問題采訪了Crossbeam公司CEO邁克先生。邁克認(rèn)為，整個(gè)在安全領(lǐng)域正在醞釀著新的技術(shù)革命，這意味著整個(gè)行業(yè)也將面臨新的趨勢和發(fā)展機(jī)遇。

虛擬化和云計(jì)算的應(yīng)用普及將影響整個(gè)IT產(chǎn)業(yè)結(jié)構(gòu)

我們不難發(fā)現(xiàn)虛擬化和云計(jì)算已經(jīng)成為整個(gè)IT非常受關(guān)注的話題，毫無疑問，安全虛擬化及其應(yīng)用將成為未來發(fā)展的一大機(jī)遇和挑戰(zhàn)。邁克表示，Crossbeam公司從誕生第一天起，就選擇了中央端到客戶端這種集中方式來提供安全服務(wù)，未來誰掌握并運(yùn)用好這項(xiàng)技術(shù)，誰將掌握大量的客戶資源。因?yàn)榉?wù)的形式改變意味著客戶的依賴性更加明顯。

移動(dòng)智能終端改變未來的辦公模式

邁克表示：放眼全球，包括中國在內(nèi)的許多國家，移動(dòng)智能終端的數(shù)量都在逐年攀升，那么智能終端的上網(wǎng)則給很多運(yùn)營商及服務(wù)提供商帶來很多的安全挑戰(zhàn)，這也給像Crossbeam這樣的公司很多機(jī)會(huì)，解決小包多，用戶數(shù)量巨大帶來的諸多安全問題。

節(jié)能、綠色I(xiàn)T將是王道

邁克認(rèn)為，未來的新能源還有待進(jìn)一步完善和開發(fā)，但我們力所能及的事情就是最大限度地降低碳排放量，最有效地節(jié)省能源帶來的消耗，可以說，誰掌握了節(jié)能環(huán)保技術(shù)，誰就掌握了未來。而IT安全產(chǎn)業(yè)也是如此，必須將設(shè)備的能耗極大的降低，而不影響效率；必須有效地利用能源，帶來最大的價(jià)值。邁克強(qiáng)調(diào)，這也是Crossbeam公司一直努力的方向。

高性能安全網(wǎng)關(guān)開辟新的未來
基于這樣的未來展望，我們不難發(fā)現(xiàn)，目前IT市場競爭異常激勵(lì)，安全領(lǐng)域尤為如此，市場上有很多統(tǒng)一架構(gòu)的安全產(chǎn)品設(shè)計(jì)理念，這似乎成為安全網(wǎng)關(guān)類產(chǎn)品的一個(gè)既定標(biāo)準(zhǔn)，那么在邁克看來足以改變未來的高性能安全網(wǎng)關(guān)，有著怎樣的競爭優(yōu)勢呢？

此前，記者曾采訪過Crossbeam公司的CMO（首席營銷官）James先生。在他看來，市場上所謂“All-in-One”的產(chǎn)品，是在其“單一功能的安全網(wǎng)關(guān)”產(chǎn)品上通過“軟件”增加新的安全功能的方式實(shí)現(xiàn)的。如，產(chǎn)品原型是防火墻，但為了市場的需求，通過“軟件升級(jí)”的方式，增加了額外的安全功能，也有原型是IPS，而通過“軟件升級(jí)”增加了防火墻或防病毒功能的。他認(rèn)為，這樣的產(chǎn)品結(jié)構(gòu)不可避免的存在一些缺陷：“單處理架構(gòu)”的產(chǎn)品，無“并行處理”的能力。換句話說，當(dāng)產(chǎn)品打開多個(gè)安全功能時(shí)，多種安全功能共用相同的系統(tǒng)資源，共享同樣的系統(tǒng)內(nèi)存，勢必會(huì)存在嚴(yán)重的資源競爭，最終導(dǎo)致整個(gè)產(chǎn)品的性能將急劇下降。

邁克在采訪中強(qiáng)調(diào)，原來的確有很多廠商在這個(gè)方向上找到了目標(biāo)，其中不乏一些知名的國際品牌公司，但到2010年，你會(huì)發(fā)現(xiàn)繼續(xù)沿著這條路走下去的廠商已經(jīng)沒有幾個(gè)了，其原因在于他們發(fā)現(xiàn)有比自己做得更好的公司，有比自己做的更加專業(yè)的安全廠商，而Crossbeam公司在這條路上就一直保持著領(lǐng)先和專業(yè)。誠然，像Cisco的路由交換設(shè)備，都可以支持獨(dú)特功能的安全模塊，但也僅僅是幾個(gè)功能而已，而且最重要的是安全也需要性能的體現(xiàn)，當(dāng)大流量攻擊出現(xiàn)時(shí)，這些產(chǎn)品還是吃不消。必須要有高端且專業(yè)的安全網(wǎng)關(guān)才可以處理這些問題，反之，讓Crossbeam公司的產(chǎn)品來跑路由和交換，肯定也不如Cisco公司的產(chǎn)品，畢竟術(shù)業(yè)有專攻。

其實(shí)，Crossbeam公司認(rèn)為，導(dǎo)致這一現(xiàn)象的根本原因在于硬件設(shè)計(jì)，無論是其總線還是CPU，傳統(tǒng)單一功能安全設(shè)備均是單處理結(jié)構(gòu)。當(dāng)更多的功能增加進(jìn)來后，勢必造成系統(tǒng)在處理上的擁塞。這就類似在道路交通中，在原本的一根車道的馬路上，現(xiàn)在增加了多條流量來共享該車道，當(dāng)一條流量通過時(shí)，其他流量就必須等待。這就造成了整體系統(tǒng)性能的嚴(yán)重下降。

正是考慮到了上述單一處理架構(gòu)帶來性能下降的問題，Crossbeam 的核心產(chǎn)品：X 系列高端硬件安全網(wǎng)關(guān)全部采用了機(jī)架交換式模塊化并行處理的結(jié)構(gòu)，從而避免了上述問題的出現(xiàn)；并且，Crossbeam X系列高端安全網(wǎng)關(guān)產(chǎn)品的每個(gè)模塊均可運(yùn)行獨(dú)立的安全應(yīng)用系統(tǒng)，包括Check Point的防火墻系統(tǒng)、IBM ISS的IDS/IPS系統(tǒng)、趨勢科技的防病毒系統(tǒng)、Websense的企業(yè)員工上網(wǎng)行為控制系統(tǒng)，以及數(shù)據(jù)庫安全審計(jì)系統(tǒng)等，而每一種應(yīng)用均是該領(lǐng)域內(nèi)最佳的安全應(yīng)用。

據(jù)記者此前了解，在Crossbeam X系列產(chǎn)品上的各個(gè)安全引擎，均運(yùn)行在獨(dú)立的APM模塊上。每個(gè)APM模塊均具有自己獨(dú)立的中央處理器、內(nèi)存、總線等，每塊APM上的應(yīng)用均獨(dú)享該APM上的系統(tǒng)資源，完全不會(huì)影響到其他安全引擎的運(yùn)行。這樣，在一臺(tái)Crossbeam的X系列設(shè)備中，就同時(shí)提供了多個(gè)CPU、多個(gè)內(nèi)存、多個(gè)總線，并且全部全硬件化并行化處理，大大提高了系統(tǒng)的性能、效率及可靠性。

同時(shí)，CEO邁克先生強(qiáng)調(diào)：在虛擬化安全方面，Crossbeam公司的成績也還不錯(cuò)，目前單臺(tái)設(shè)備可以支持1500個(gè)虛擬設(shè)備。這在安全領(lǐng)域中，可以說是個(gè)相當(dāng)高的數(shù)字。

在采訪最后，邁克先生相當(dāng)有自信的說，Crossbeam的安全網(wǎng)關(guān)，將改變未來的安全。記者問他這種自信源自何處時(shí)，他笑道：Crossbeam只做安全。