SONICWALL推出下一代防火墙技术
【.com 综合信息】2010年5月12日,SonicWALL公司日前推出业内首个能够以 40 Gbps的性能检测和控制运行、进攻入侵以及封阻恶意软件而不侵害网络性能的下一代安保平台Project SuperMassive,标记着该公司19年开展史上一个最关键的里程碑。
Project SuperMassive的关键组件包括:SonicWALL的大规模可扩展下一代网络安保平台(Massively Scalable Next-Generation Network Security Platform)架构、SonicWALL的下一代防火墙(Next-Generation Firewall)技术以及SonicWALL领有专利的免重组深度数据包审核(Reassembly-Free Deep Packet Inspection/RF-DPI)引擎。Project SuperMassive领有10倍于目前最极速技术的出色性能,为运行可视化和控制带来了反派性影响,能够包全环球上最高性能的网络不受一切类型恶意软件的侵扰。企业和组织不时自愿在性能和安保之间启动选用,这种状况至今没有扭转,这是由于现有的安保架构无法顺应宏大的网络通讯量,而富媒体的爆炸以及受恶意软件困扰的社交媒体运行的增多则加剧了这一矛盾。
Project SuperMassive实用于领有高性能网络且目前正在致力部署诸如融合通讯、数据中心整合及Web 2.0等新技术的组织,它可以协助这些组织顺利部署这些技术,在提高员工消费劲、业务协作及效率的同时,保障网络性能或安保不受影响。传统上,安保不时被视为业务翻新的阻碍,市场上的安保技术总是落后于用户的须要并要挟到下一代IT名目的成功。联合运行控制与片面的要挟防护,40 Gbps技术的出现第一次性将安保性转化为业务翻新的推动器,并使新技术以及定制IT运行的部署成为或者。
Project SuperMassive
Project SuperMassive驳回大规模多核、基于Cavium的架构,运转于SonicWALL的多刀片机架之上。96和384核的产品实施原型将在SonicWALL在国际计算机/网络通讯博览会(Interop)上的815号展位展出,并体如今扩展到1024核的蓝图中。
“三年前,咱们开局设计环球上速度最快、最有效的下一代安保平台,咱们称之为Project SuperMassive,”SonicWALL首席技术官兼工程副总裁John Gmuender说,“面对不时参与的带宽速度以及互联网要挟的数量、频率及复杂性的不时回升,咱们知道这一技术平台须要具有大规模的可扩展性。我很快乐通知大家,Project SuperMassive成功了这一指标。经过驳回Cavium Networks的出色芯片技术,该平台的外围数量可扩展到1024个,同时经安保与破绽检测上游公司Ixia验证,其性能超越了40 Gbps。”
下一代防火墙技术
SonicWALL的免重组深度数据包审核(RF-DPI)引擎参与了组织对进向和出向网络内容的可视性,同时无损于网络安保或性能。这一点在Web 2.0运行继续向业务环境浸透,带来新要挟并占用组织网络带宽的状况下尤为关键。经常使用RF-DPI引擎的速度和默认检测性能,Project SuperMassive准许治理员审核网络流量中能否有恶意软件、病毒和其余要挟,同时不以就义带宽为代价,以提供最佳的安保性能,安保和性能从此不再是一种非此即彼的选用。
运行默认和控制
SonicWALL的Application Intelligence and Control(运行默认和控制)提供了对运行层流量的片面包全、治理和控制。经过继续地运用和更新2,700多个共同的运行签名,SonicWALL Application Intelligence能够依据运行标识、用户/群组标识及内容标识来识别和控制流量,并经过建设针对进入和外出带宽治理的政策而非只是便捷的“阻止/准许”计划来治理流量。另外,与其余只提供运行控制的计划不同,Project SuperMassive将Application Intelligence与入侵进攻及恶意软件阻拦组件集成为业内上游的下一代防火墙,从而构成一个一致和综合的网络安保平台。
出色的恶意软件防护
Project SuperMassive应用了SonicWALL弱小的恶意软件防护引擎,并在阻止要挟方面提供了与SonicWALL现有的企业产品线雷同出色的效率,恶意软件检测率远远上游于其余防火墙厂商。与其余技术计划不同,SonicWALL的RF-DPI技术能够扫描、识别和控制运行,同时防范入侵、病毒、特务软件和特洛伊木马。此外,RF-DPI技术还应用了提供额外防火墙默认信息的SonicWALL的网格网(GRID Network)声誉数据库。
“十分快乐咱们的OCTEON处置器可以运行于SonicWALL的Project SuperMassive,”Cavium Networks首席技术官兼公司软件工程副总裁Raghib Hussain示意,“SonicWALL全体的系统设计可以将多样的安保性能的多核性能线性扩展至超越40Gbps,这是十分了不起的事件。同时也进一步展现了OCTEON的市场上游的性能、可扩展性和多核编程技术。”
“社交网络和富媒体运行正在主导下一代网络。在实事实时恶意软件和安保攻打防护的同时保障高品质的带宽服务十分关键,”Ixia产品开发初级副总裁Victor Aslon说,“经过运用Ixia的IxYukon-NP加载模块和IxLoad 来生成事实生存中经常遭到恶意软件攻打的的40Gbps运行服务,SuperMassive平台可以确保安保且继续的高吞吐量。”Ixia作为环球上游的验证和测试安保平台的高扩展性处置计划提供商,与SonicWALL公司协作启动Project SuperMassive的性能测试。
面向环球网络的灵活安保性
Project SuperMassive是SonicWALL成功 “面向环球网络的灵活安保性”(Dynamic Security for the Global Network)愿景的关键一步。在此愿景下,安保处置计划将具有足够高的默认性,能够随着组织及安保要挟的开展演化而进执行态和全局性调整。