国内出ASIC防火墙了，不知是真是假！

软件万花筒23日获悉 浙大网新总裁史烈称：建立自主强大的信息安全产业是确保国家与信息安全的关键，信息安全技术和产品在浙大网新的网络创新应用战略中扮演着重要角色。

　　2003年9月17日，浙大网新在杭州举行的‘2003 YOCSEF网络安全特别论坛上”正式发布三款基于ASIC芯片的网新易尚千兆系列网关防火墙，据称，其ES4000防火墙速度达到4Gbps，3DES速度可达600 Mbps，是目前国内速度最快的防火墙，尤其在ASIC技术实现了国内零的
突破。该产品引起与会专家的浓厚兴趣和较高评价。Internet的复杂性给网络安全保护带来巨大的挑战，由于网络具有海量信息流量、高科技含量、高技术复杂程度等特点，其安全往往直接关系到国计民生。网络防火墙已经是保护网络安全的首选设备，和解决用户网络安全隐患最大市场容量的基础装备。众所周知，目前国内大部分信息安全厂商的防火墙都基于X86技术和NP技术，基于X86架构的防火墙最大优点是其灵活性，但对于信息包检查是通过专门的软件实现，在大数据流量的网络环境中处理效率会受到很大影响。NP技术是近两年的一个技术亮点，其优势在于对于低层网络的转发和处理，但在安全策略的控制和审核，特别是应用层等深度控制方面还不太成熟，距离实用尚有一定差距。目前已有的样机其功能尤其是针对多级过滤和深度过滤方面还有很多工作要做，在产品上还存在着成熟性和稳定性等方面的考验。目前国外硬件防火墙较成熟的实现方式是ASIC芯片，基于ASIC芯片技术的防火墙可以保证在集成防火墙的功能的基础上保障系统的效率，达到其他技术无法实现的高速、安全的性能。但由于ASIC其技术开发难度较高，成本较大，以往国内信息安全厂商均无涉足，而此次浙大网新推出的ASIC芯片网新易尚千兆防火墙则实现了国内ASIC技术零的突破，标志着浙大网新在网络创新应用的前瞻性研究和相关产品、技术的研发及市场化工作等领域已经迈入一个新的台阶。浙大网新总裁史烈指出，建立自主强大的信息安全产业是确保国家与信息安全的关键信息安全技术和产品在浙大网新的网络创新应用战略中扮演着重要角色。

　　北京网新易尚科技有限公司的常务副总经理罗永涛先生告诉记者，易尚系列千兆网关防火墙的功能与效率已达到世界领先水平。易尚千兆网关防火墙的安全机制采用ASIC技术，克服了传统安全类产品在提高性能上的障碍，突破了传统芯片设计、网络通信、安全防御等诸多难题。对数据包和文件进行模式匹配，在保证高性能的流量下提供多样化的安全保护。这种ASIC加速技术与易尚的ESOS实时操作系统和系统软件紧密地集成起来，消除了传统操作系统的安全漏洞，保证易尚网关防火墙高效、无阻塞、安全的运行。

　　据了解，易尚千兆防火墙在某些性能方面已达到国际领先水平，除ASIC芯片技术的亮点外，易尚系列千兆防火墙还采用了最新的安全网关概念，集成了防火墙、VPN、IDS、防病毒、内容过滤和流量控制等多项功能，在国际上也是信息安全技术的一项创新，从而创造了国内防火墙技术的新记录。

正如Check Point的总裁所说，防火墙硬件化是一个趋势。