防火墙市场破局,NP颠覆工控机时代(3)

先来看基于ASIC技术的防火墙，国外的Netscreen是采用ASIC技术的代表厂商。采用ASIC技术可以为防火墙应用设计专门的数据包，是公认的满足千兆环境骨干级应用的技术方案。但ASIC技术开发成本高、开发周期长且难度大，而且ASIC技术在国外已经历了10多年的发展，技术成熟、稳定，而国内厂商要采用ASIC技术难度却很大。

而网络处理器是专门为处理数据包而设计的可编程处理器，它具有完全的可编程性、简单的编程模式、最大化系统灵活性、高处理能力、高度功能集成、开放的编程接口以及第三方支持能力。这些特性使基于NP架构的防火墙与传统防火墙相比，在性能上得到了很大的提高，同时又不需要具备开发基于ASIC技术的防火墙所需要的大量资金和技术积累。

一般来说，开发一款新的ASIC设备，从设计出原型到进行规模生产，总共需要1年半到2年的时间；而对于NP技术，芯片厂商一般都能提供基本的原型，防火墙厂商在此基础上，开发自己的软件功能、算法等，大概只需要花半年到1年的时间。ASIC从开发费用上非常贵，升级也非常困难，而NP相对要便宜得多，开发商不需要大量积压资金。

对于国内防火墙厂商而言，采用NP技术可以加快缩短和国外厂商的差距，这对于国内有雄厚技术实力的安全厂商来说，无疑是难得的机遇。对于NP技术开发来说，国内厂商首先要跨越技术关和成本关。据了解，目前国内有NP技术开发能力的工程师就非常缺乏，而东软在这方面的人才储备非常雄厚。而对于偏高的NP芯片价格，只有大规模市场销售才能快速摊薄前期的研发成本。东软在主流机型上进行NP的突破，无疑是抓住了市场的要害。

专家预言，NP技术将是国内安全厂商崛起的机遇，国内网络安全企业也都意识到技术发展的趋势和面临的机遇。东软此次以“告别工控机时代”的坚定决心，相信会带动整体防火墙市场加快产业升级的步伐。我们有理由相信，在不久的将来国内防火墙及网络安全产业将迎来新的发展阶段。