NP 防火墙成主流

“从今天开始，东软的全系列NetEye 防火墙产品全部基于NP（网络处理器）技术实现，而2004年东软只有60％的防火墙产品是基于NP技术的。” 10月25日，在东软与英特尔公司共同举办的媒体发布会上，东软安全事业部总经理曹斌表示。“按出货量统计，目前国内五分之一的用户已经在使用NP防火墙，这标志着国内的防火墙已经进入NP 时代。”他同时还表示，东软将继续与英特尔合作，并将于2006年推出基于英特尔IXP2800 网络处理芯片的10G 电信级骨干防火墙产品；2007 年推出高性能网关。

东软防火墙产品经理徐松泉指出，目前网络用户的应用需求呈现四大趋势：通信与安全的融合；网络用户和流量呈指数级增长；动态变化的复杂协议；灵活的业务扩展。这些趋势对防火墙提出了新的要求：一是性能的要求，能适应 OC-48/0C-192 等网络的线速要求；二是应用防护越来越复杂，要支持SIP、H. 323、P2P 等协议；三是低功耗、高稳定性；另外要支持语音、视频、加密等一些新的应用。而这些都需要依赖于NP的高性能来实现。为此东软在三年前就开始了对NP的研发，并在2004年11月和2005 年8月分别推出了百兆NP防火墙和采用英特尔 IXP2400网络处理芯片的千兆NP 防火墙 5200。为满足关键行业骨干网络对防火墙性能和稳定性的更高要求，东软与英特尔合作，又于近日推出全系列基于NP 技术的NetEye 防火墙产品，实现了在NP 防火墙领域的全线突破。

徐松泉介绍，采用NP技术的防火墙可提供扩展性和部署灵活性，性能上也有数倍的提升。这是因为NP 的完全可编程技术，使防火墙系统的“硬件”功能可以通过软件模块（微码）的方式方便地进行修改、完善，这为防火墙产品的定制化开发提供了可能，开发人员也可以通过模块删减开发出满足不同用户需求的产品。基于微码的功能开发周期一般为6个月甚至更短，能够以更快的速度适用不同的网络环境，这比ASIC等技术平台更为优越。同时由于NP 处理芯片内部集成有多个RISC处理器，专门用于处理高速数据流，可对数据包实施线速的分析、检测和转发等处理。

另外，NetEye 防火墙独特的流过滤技术在新的NP 产品中得到了更好的发挥，审计监控、VPN 等功能更得到了有效加强。同时，NetEye 高端NP防火墙还提供了虚拟防火墙功能，管理员可将一台防火墙在逻辑上划分成多台虚拟防火墙，每台虚拟防火墙都可以被看成是一台完全独立的防火墙设备，可拥有独立的管理员、安全策略、用户认证数据库等。另外，NetEye 高端NP防火墙还支持千兆以太网通道功能，不仅可以起到容错作用，更是链路带宽扩容的一条重要途径。NetEye 高端NP 防火墙还提供了其它多种方式的高可用特性，包括多机集群备份、负载均衡等。

英特尔IPD 亚太区总监叶兆基指出，目前英特尔的网络处理器IXP 系列在通信、安全等领域得到了广泛的应用，其应用范围覆盖了数码设备、SOHO到核心网络，占有28.1% 的市场份额，是目前主流的NP厂商之一，英特尔承诺未来继续投资于NP，并将致力于IA芯片与IXP的融合应用，如防火墙、IDS 以及VoIP 等。

（责任编辑：陈毅东）