网御“超5”-基于NP技术的防火墙!
【IT168报道】提到国内防火墙产品,就不能不提到联想,前些时候,联想在北京隆重发布了信息安全新品——网御“超5”千兆线速防火墙NFW4000(听起来是不是有点像“神5”,呵呵)。据联想的技术人员介绍,这款新品是国内第一款无操作系统、多机集群并基于NP的4Gb千兆线速防火墙,也是国际第一款实现数据包内容过滤的防火墙,具有“超5”特性,即超级性能、超级安全、超级可用、超级可控及超级扩展五大优势。
据称,这款网御NFW4000系列采用创新的数据并流处理技术,千兆满负荷双工状态64字节包100%线速足以保证它向世界上最快的防火墙发起挑战。创新的防火墙IPF(Intrusion Protection Filter,入侵保护过滤)技术,在防火墙上首次实现了数据包内容过滤以阻断来自外网的攻击;另外作为国内第一款无操作系统的防火墙,用内核直接管理所有硬件,避免了通用操作系统的漏洞,大大提高了防火墙的健壮性和处理效率;还有国内独创的防火墙HA集群技术,最多实现四防火墙集群的负载均衡及HA高可用。
说到这里,也许您会问,什么是NP呢?其实NP就是Network Processor的缩写,即网络处理器,根据国际网络处理器会议NPC的定义:网络处理器是一种可编程器件,它特定的应用于通信领域的各种任务,比如包处理、协议分析、路由查找、声音/数据的汇聚、防火墙、QoS等。 绝大多数人认为它是新一代核心路由交换设备解决方案的发展方向,是路由器、防火墙等产品的最终构架趋势。NP处理器性能稳定,尤其对温度具有很好的承受能力,在150摄氏度以下仍然完全正常工作,而且这种网络处理器的可扩展性要优于ASIC芯片。它的原理是利用多个CPU并行工作,这种并行的机制可以用微码程序轻松进行控制。
既然NP技术有着这么多的优点,那么基于NP的网御“超5”千兆线速防火墙NFW4000的性能到底如何呢?让我们拭目以待吧!