机械网--防火墙：哪种架构更安全？

对防火墙来说政府强拆违法怎么赔偿，到底哪种架构更安全呢？X86架构、NP和ASIC各有优缺点。X86架构灵活性最高，新功能、新模块扩大容易，但性能肯定满足不了千兆需要。ASIC性能最高，千兆、万兆吞吐速率都可实现，但灵活性最低，定型后再扩大10分困难。NP则介于2者之间，性能可满足千兆需要，同时也具有1定的灵活性。 X86架构最初的千兆防火墙是基于X86架构。X86架构采取通用CPU和PCI总线接口，具有很高的灵活性和可扩大性，过去1直是防火墙开发的主要平台。其产品功能主要由软件实现，可以根据用户的实际需要而做相应调解，增加或减少功能模块，产品比较灵活，功能10分丰富承包土地征收赔偿标准。但其性能发展却遭到体系结构的制约，作为通用的计算平台，x86的结构层次较多，不容易优化，且常常会遭到PCI总线的带宽限制。虽然PCI总线接口理论上能到达接近2Gbps的吞吐量违法强拆如何处罚，但是通用CPU的处理能力有限，虽然防火墙软件部分可以尽可能地优化，很难到达千兆速率。同时很多X86架构的防火墙是基于定制的通用操作系统，安全性很大程度上取决于通用操作系统本身的安全性，可能会存在安全漏洞。ASIC架构相比之下，ASIC防火墙通过专门设计的ASIC芯片逻辑进行硬件加速处理。ASIC通过把指令或计算逻辑固化到芯片中，获得了很高的处理能力，因此明显提升了防火墙的性能。新1代的高可编程ASIC采取了更灵活的设计，能够通过软件改变利用逻辑，具有更广泛的适应能力。但是，ASIC的缺点也1样明显，它的灵活性和扩大性不够，开发费用高，开发周期太长，1般耗时接近2年。虽然研发本钱较高，灵活性受限制、没法支持太多的功能，但其性能具有先天的优势，非常适合利用于模式简单、对吞吐量和时延指标要求较高的电信级大流量的处理。目前，NetScreen在ASIC防火墙领域占有优势地位，而我国的首信也推出了我国基于自主技术的ASIC千兆防火墙产品。NP架构NP可以说是介于2者之间的技术，NP是专门为网络设备处理网络流量而设计的处理器，其体系结构和指令集对防火墙常常使用的包过滤、转发等算法和操作都进行了专门的优化，可以高效地完成TCP/IP栈的常常使用操作，并对网络流量进行快速的并发处理。硬件结构设计也大多采取高速的接口技术和总线规范，具有较高的I/O能力。它可以构建1种硬件加速的完全可编程的架构，这类架构的软硬件都易于升级，软件可以支持新的标准和协议，硬件设计支持更高网络速度，从而使产品的生命周期更长。由于防火墙处理的就是网络数据包，所以基于NP架构的防火墙与X86架构的防火墙相比，性能得到了很大的提高。NP通过专门的指令集和配套的软件开发系统，提供强大的编程能力，因此便于开发利用，支持可扩大的服务，而且研制周期短，本钱较低。但是，相比于X86架构，由于利用开发、功能扩大遭到NP的配套软件的限制，基于NP技术的防火墙的灵活性要差1些。由于依赖软件环境，所以在性能方面NP不如ASIC。NP开发的难度和灵活性都介于ASIC和x86构架之间，应当说，NP是X86架构和ASIC之间的1个折衷。目前NP的主要提供商是Intel和Motorola，国内基于NP技术开发千兆防火墙的厂商最多，联想、紫光比威等都有相干产品推出。(end)资讯分类行业动态帮助文档展会专题报道5金人物商家文章