据介绍,此次推出的“银河”防火墙采用完全自主知识产品的多线程安全操作系统TOS以及并行计算操作系统设计,20Gbps的ASIC芯片转发容量使防火墙具有万兆处理能力。通过多线程并行处理,更让整体性能得到数倍提升。CCI技术则对OSI网络模型所有层次的网络威胁提供实时保护。
目前,企业的网络状况不容乐观,绝大多数的企业网均处于杂乱无章的状态。由于在最初的网络构建过程中缺乏安全意识,后期应用的头疼医头脚疼医脚的办法,使网络日益复杂,安全设备则仅是关键节点上的无序堆叠。“可信网络应该是网络行为可预测、非可预测行为能控制、与预测有差距的行为能调整的。”在分析了企业网状况后,天融信产品总监刘辉阐述了“可信网络理论”。而新型的安全架构应该安全硬件、安全软件和安全服务共同组成的一个有机整体,并进一步形成一个纵深防御体系。天融信此次推出的“银河”防火墙则是全球第一款基于可信网络架构的安全硬件平台。
早在三年前,天融信就已经开始了并行计算技术的研发。那是,他们就意识到,当安全问题越来越集中于应用安全和内容安全,通用CPU已经无法承载威胁特征识别过程中,高速模式匹配、特征扫描、完全内容检测、安全检查所需的计算能力。如果充分利用多核处理技术的性能优势,通过多线程软件激发多核处理器计算性能,防火墙的性能将会大大提升。而事实也证明了这一设想。并行计算更成为国外技术型安全厂商的研究方向。只是这一次,天融信抢在了国际巨头之前。对长期被国际安全厂商所垄断的高端市场而言,此次突围无疑会带来不小的震动。