隨著網絡視頻、移動互聯網、云計算等應用的興起,對網絡帶寬提出了更高的要求,促進了萬兆以太網的快速發展。為了滿足目前市場上對萬兆網絡環境中Web網站安全防護的需求,啟明星辰在國內首家推出了高性能萬兆WAF(Web應用防火墻)產品。
啟明星辰萬兆WAF(Web應用防火墻)使用基于MIPS64的多核SoC(System on Chip)處理器。相比X86、NP、ASIC硬件平臺,SoC多核硬件平臺的最大優勢是保留了X86平臺的高靈活性(這一點對于安全設備的應用層檢測非常關鍵),同時具備與ASIC平臺相當的高處理性能。同時,通過增加核數,使線性提升硬件計算能力成為可能,更重要的是功耗也隨之得到了控制。
SoC多核硬件平臺在支撐靈活性和高性能的同時,帶來的另一個顯著的經濟效益是低碳、節能。
在高性能、低碳排放的同時,多核架構帶來的另一個優勢為高質量。高度集成的SoC處理器降低了硬件平臺的整體復雜度,硬件的簡化使得故障率可以降低到1%以下(X86平臺故障率通常為5%以上),達到電信級標準。
近期,某省移動公司對國內外幾款萬兆WAF進行了性能摸底測試,測試儀器采用萬兆Avalanche 3100測試儀。
Avalanche 3100測試儀的兩個萬兆端口,一個端口模擬真實環境中的客戶端,另一個端口模擬服務器端,配置一對端口使用PC客戶端發送SQL注入、XSS跨站等攻擊,客戶端同時又向服務器上傳并下載流量,所有流量都經過萬兆WAF進行檢測。其中,啟明星辰萬兆WAF在現場超過10G數據吞吐量的情況下還能實現對SQL注入、XSS跨站等攻擊進行阻斷,實現了Web安全防護能力和性能的完美結合,用戶評價優于同時參測的國際及國內廠商。