恒扬科技发布NSA网络安全加速卡

日前，拥有多项高性能芯片级安全产品自主知识产权的国内领先网络通信硬件平台供应商恒扬科技宣布，正式推出名为SempGate NSA（Network Security Accelerator）的网络安全加速卡。据悉，该卡可以出色地解决防火墙、UTM、IDS/IPS、流量分析、网络审计、Web proxy、流量计费等设备性能上的瓶颈，把这些设备的CPU从数据层面繁重重复的工作中解放出来, 从而将更多精力关注到安全事件分析和控制上。NSA通过把绝大部分网络流量处理从CPU上卸载出来的方式实现了安全网关应用的加速，其设计目标紧密围绕帮助用户以快速、高性、简洁的方式实现从纯软件到专用芯片的快速迁移而展开。NSA在不需要用户改动既有软件架构，也不需要用户大量改动成熟代码的前提下，为安全网关应用开发者提供了一个既可以快速起步也可以规模量产的整体芯片+硬件+软件平台。

    此次扬科技推出的SempGate NSA是一款基于可编程ASIC芯片技术的全线速多功能安全网关加速平台，它不但具有目前业界最好的数据包处理能力，还可以提供多项高性能的安全防御措施。在SempGate NSA网络安全加速卡中， SempSec芯片负责完成报文收发、流量分类、状态跟踪、 地址转化、转发和QoS处理等工作。在性能上，SempGate NSA网络安全加速卡的处理能力达到小包(64-byte)4.2G、大包(1518-byte)6.2G。同时，具有200万会话数，64K 流分类策略。NSA卡具备8 GE口（10/100/1000自适应电口, SFP光口），通过PCI-E总线和 host CPU相连， CPU负责根据首包信息、安全策略和路由信息为芯片下发流转发表项，芯片根据流转发表， 完成报文转发工作。由于其CPU和芯片交互动作极大减小，因此非常适合有x86 PCI-E 总线架构的设备上使用。

除了性能表现出色外，另一点值得一提的是SempGate NSA网络安全加速卡出色的性价比和快速应用能力。作为同等产品，采用SempGate NSA网络安全加速卡的硬件成本仅仅是国外产品的几分之一。另外，基于SempGate NSA网络安全加速卡的二次开发，仅仅对原先代码进行集成和测试工作。SempGate NSA吸取了数十年的核心网络设备和高端安全设备研究、设计、开发经验，并在SempGate防火墙上进行了充分验证，其可用性和成熟度已经得到验证。使用NSA卡，用户厂商可以快速实现从X86纯软件到X86+FPGA的迁移，以最低开发成本和低采购成本获得高性能的安全网关产品。

对于此次发布SempGate NSA网络安全加速卡,恒扬科技技术总监陈鹏表示，NSA的优势主要在于三个方面：一是采用了可升级的FPGA芯片技术可以帮助用户灵活应对不断变化的网络安全需求；二是主流、标准化的硬件架构极大降低了整机生产制造成本和难度；三是灵活的开放源代码软件授权方式也正在逐步构建起活跃的NSA开发者用户社区。陈鹏说：“我们希望这样一个平台，能够帮助用户缩小高性能网络芯片技术到成熟产品应用之间的距离跨越，帮助用户以低成本、低风险的开发方式稳步从软件应用逐渐推进到软件+芯片的高性能架构上，让更多的网络安全应用从思路、设计快速成为成熟产品。”