下一代網(wǎng)絡(luò)安全的UTM平臺(tái)－2006 網(wǎng)絡(luò)安全發(fā)展論壇觀感

11月3日北京香格里拉飯店由于中非論壇的召開分外的忙碌，但是這一切并沒有讓一場網(wǎng)絡(luò)安全的專業(yè)研討會(huì)顯得冷落，一切井然有序，這可能和網(wǎng)絡(luò)安全這個(gè)行業(yè)的風(fēng)格有很大的關(guān)系，包括聯(lián)想，華為，天融信，瑞星近200名聽眾和合作伙伴參加這個(gè)論壇。會(huì)議的舉辦方 Sensory Network 和新漢都非常重視這次會(huì)議，Sensory Network送來了悉尼研究總部首席技術(shù)官Darren 先生 和市場產(chǎn)品經(jīng)理Mick 先生 ，Nexcom（新漢）有來自臺(tái)灣總部的網(wǎng)安事業(yè)部經(jīng)理Andrew huang 先生 , 高級(jí)產(chǎn)品經(jīng)理Frank Chou 先生， 當(dāng)然他們的中國公司一定是全力以赴。Sensory Network 和新漢還請(qǐng)來了Intel,Kaspersky ,LG Nsys的代表演講助陣。這樣形成一個(gè)由高端處理器（Intel），網(wǎng)絡(luò)安全加速協(xié)處理器和SAA－UTM軟件平臺(tái)（Sensory Network），安全硬件平臺(tái)（新漢）和防病毒軟件（Kaspersky）一個(gè)完整的UTM平臺(tái)，LG Nsys則展示了一個(gè)基于這個(gè)平臺(tái)的成功的產(chǎn)品。 

會(huì)議首先由Sensory Network亞太區(qū)銷售總監(jiān)羅朗介紹了Sensory公司的歷史，下一代UTM平臺(tái)架構(gòu)發(fā)展趨勢和Sensory的nodalcore-2000加速芯片系列產(chǎn)品。Sensory是一家總部設(shè)在美國硅谷，研究基地在澳大利亞悉尼的新興的網(wǎng)絡(luò)安全芯片和系統(tǒng)軟件公司，產(chǎn)品主要是通過加速的網(wǎng)絡(luò)安全處理器技術(shù)，提高系統(tǒng)的網(wǎng)絡(luò)處理能力和降低對(duì)主處理器的依賴。Nodalcore的技術(shù)在防病毒測試中最高可以提高70倍的速度，達(dá)到2.8Gbps的帶寬。Sensory目前成功的用戶有Exinda千兆網(wǎng)絡(luò)監(jiān)控設(shè)備, Astrro安全網(wǎng)關(guān) ,LG-Nsys UTM 和新漢 NSA 平臺(tái)。羅朗表示Sensory非常重視中國市場，已經(jīng)在北京設(shè)立辦事處和研究中心。 

接著新漢的Andrew huang介紹了他們針對(duì)UTM的硬件產(chǎn)品和未來的計(jì)劃。新漢是一家總部和基地設(shè)在臺(tái)灣的一家生產(chǎn)工業(yè)PC，刀片服務(wù)器和網(wǎng)絡(luò)安全平臺(tái)的公司，公司成長迅速，2006年?duì)I業(yè)額預(yù)計(jì)超過5千萬美元，年增長率近35％。Andrew談到，UTM是一種集成的網(wǎng)絡(luò)安全all-in-one平臺(tái)，它把傳統(tǒng)的防火墻，IPS,防毒，內(nèi)容過慮，垃圾郵件處理等功能合為一體，非常適合中小企業(yè)降低成本，簡化網(wǎng)絡(luò)和安全設(shè)備管理。正因?yàn)檫@樣，UTM系統(tǒng)需要強(qiáng)大的處理能力，比如多處理器，多核，專用的網(wǎng)絡(luò)處理器和內(nèi)容處理器，對(duì)應(yīng)上面的需求，新漢有1U/2U從P4到雙核至強(qiáng)的HS1085和HS2107，另外還有基于刀片技術(shù)的SuperUTM HS4164。Andrew特別強(qiáng)調(diào)，新漢是全球性的企業(yè)，通過與合作商配合幫助中國企業(yè)設(shè)計(jì)，生產(chǎn)和維護(hù)網(wǎng)絡(luò)安全硬件，讓中國產(chǎn)品走向世界。
 
Sensory的CTO Darren是一位有著非常好口才的技術(shù)專家，他主要介紹的是Sensory的網(wǎng)絡(luò)安全軟件加速框架－SSA，什么是SSA呢？ 簡單講，SSA 是個(gè)中間件，對(duì)下支持各種linux版本和其他OS，支持nodalcore-2000加速芯片（Sensory北京辦公室的人員表示未來計(jì)劃支持其他公司的加速芯片）和提供內(nèi)容分析，編碼，過濾，防毒，防垃圾郵件和間諜軟件的接口，對(duì)上提供文件掃描，SMTP,HTTP代理和用戶應(yīng)用軟件的接口。在強(qiáng)調(diào)性能的網(wǎng)安產(chǎn)品中，SAA必須保證高效率，Darren特別指出，Sensory的加速芯片加上SAA和新漢硬件平臺(tái)可以幫助用戶UTM盡快上市。
 
豐富的演講內(nèi)容和眼花繚亂的產(chǎn)品展示使得30分鐘的茶歇顯得很短，用戶和廠商，廠商之間都希望通過這個(gè)機(jī)會(huì)廣泛交流和相互學(xué)習(xí)。 

Intel 因?yàn)樽罱娜蛉藛T調(diào)整和產(chǎn)品線的出售而倍受聽眾的關(guān)注，大家很希望了解調(diào)整之后的Intel針對(duì)通訊，安全和儲(chǔ)存嵌入式系統(tǒng)有何新的舉措。來自intel的劉容小姐是負(fù)責(zé)平臺(tái)業(yè)務(wù)的市場經(jīng)理，她介紹了intel 針對(duì)嵌入式市場的產(chǎn)品計(jì)劃，還透露intel即將發(fā)表的一顆新的面向通訊和嵌入式系統(tǒng)的SOC，它集成了IA主處理器，I/O外設(shè)，xscale的微引擎技術(shù)支持安全加速的高集成高性能的單芯片產(chǎn)品，當(dāng)然intel 還希望安全用戶使用intel多核和虛擬技術(shù)支持包括UTM在內(nèi)的網(wǎng)絡(luò)安全對(duì)高性能和并行處理的需求，劉容關(guān)于intel UTM方案的介紹引起了聽眾和合作伙伴的極大興趣，這個(gè)方案是一個(gè)由intel 多核處理器，先進(jìn)的E7520 芯片組，intel PCI-E 千兆以太網(wǎng)卡和一個(gè)特別設(shè)計(jì)的PCI-E包處理器卡組成，這個(gè)包處理器卡是由intel 旗艦的網(wǎng)絡(luò)處理器ixp2400為核心，配合北京大學(xué)ERCIS的微代碼支持4個(gè)千兆以太網(wǎng)的包加速處理。Intel講演簡短清晰，會(huì)議后我看到許多人還在圍攏著劉容希望了解更多的信息，但是她因?yàn)橹蟹钦搲煌ü苤疲谥鬓k人提醒下匆匆離去。網(wǎng)絡(luò)安全的硬件平臺(tái)多年來一直以intel為核心，intel的一舉一動(dòng)倍受矚目，也引發(fā)了聽眾和合作伙伴更多的思考，但是以intel多核IA處理器為核心配合網(wǎng)絡(luò)加速和協(xié)處理器為技術(shù)平臺(tái)這條主線是清晰的。

開源軟件一直是網(wǎng)絡(luò)安全界熱衷和首選的系統(tǒng)軟件，如OpenOsurce Linux, freeBSD。做為下一代網(wǎng)絡(luò)安全平臺(tái)的UTM系統(tǒng)也不例外，無論是Sensory Network 的加速芯片和SSA中間件，新漢NSA網(wǎng)安硬件，intel IA，IXP處理器和UTM方案,以及成功的范例，LG N-sys, Exinda的安全產(chǎn)品和合作伙伴Astaro,Marte和Kaspersky的軟件和系統(tǒng)都是鼎立支持linux操作系統(tǒng)。

Sensory Network公司熱情好客，他們帶來了以Sensory UTM-X標(biāo)簽的意大利紅酒，為會(huì)議的結(jié)束帶來了周末喜慶的氛圍，拉近了聽眾和廠商的距離。大家在共飲紅酒的時(shí)候，展望網(wǎng)絡(luò)市場的未來，中國已經(jīng)走過了聯(lián)網(wǎng)的初級(jí)階段，進(jìn)入關(guān)注網(wǎng)絡(luò)安全的時(shí)期，未來我們還將面臨嚴(yán)峻的網(wǎng)絡(luò)和網(wǎng)絡(luò)安全管理的問題，UTM平臺(tái)和技術(shù)是解決網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理的一種理想選擇。