下一代網(wǎng)絡(luò)安全的UTM平臺－2006 網(wǎng)絡(luò)安全發(fā)展論壇觀感

11月3日北京香格里拉飯店由于中非論壇的召開分外的忙碌，但是這一切并沒有讓一場網(wǎng)絡(luò)安全的專業(yè)研討會顯得冷落，一切井然有序，這可能和網(wǎng)絡(luò)安全這個行業(yè)的風格有很大的關(guān)系，包括聯(lián)想，華為，天融信，瑞星近200名聽眾和合作伙伴參加這個論壇。會議的舉辦方 Sensory Network 和新漢都非常重視這次會議，Sensory Network送來了悉尼研究總部首席技術(shù)官Darren 先生 和市場產(chǎn)品經(jīng)理Mick 先生 ，Nexcom（新漢）有來自臺灣總部的網(wǎng)安事業(yè)部經(jīng)理Andrew huang 先生 , 高級產(chǎn)品經(jīng)理Frank Chou 先生， 當然他們的中國公司一定是全力以赴。Sensory Network 和新漢還請來了Intel,Kaspersky ,LG Nsys的代表演講助陣。這樣形成一個由高端處理器（Intel），網(wǎng)絡(luò)安全加速協(xié)處理器和SAA－UTM軟件平臺（Sensory Network），安全硬件平臺（新漢）和防病毒軟件（Kaspersky）一個完整的UTM平臺，LG Nsys則展示了一個基于這個平臺的成功的產(chǎn)品。 

會議首先由Sensory Network亞太區(qū)銷售總監(jiān)羅朗介紹了Sensory公司的歷史，下一代UTM平臺架構(gòu)發(fā)展趨勢和Sensory的nodalcore-2000加速芯片系列產(chǎn)品。Sensory是一家總部設(shè)在美國硅谷，研究基地在澳大利亞悉尼的新興的網(wǎng)絡(luò)安全芯片和系統(tǒng)軟件公司，產(chǎn)品主要是通過加速的網(wǎng)絡(luò)安全處理器技術(shù)，提高系統(tǒng)的網(wǎng)絡(luò)處理能力和降低對主處理器的依賴。Nodalcore的技術(shù)在防病毒測試中最高可以提高70倍的速度，達到2.8Gbps的帶寬。Sensory目前成功的用戶有Exinda千兆網(wǎng)絡(luò)監(jiān)控設(shè)備, Astrro安全網(wǎng)關(guān) ,LG-Nsys UTM 和新漢 NSA 平臺。羅朗表示Sensory非常重視中國市場，已經(jīng)在北京設(shè)立辦事處和研究中心。 

接著新漢的Andrew huang介紹了他們針對UTM的硬件產(chǎn)品和未來的計劃。新漢是一家總部和基地設(shè)在臺灣的一家生產(chǎn)工業(yè)PC，刀片服務(wù)器和網(wǎng)絡(luò)安全平臺的公司，公司成長迅速，2006年營業(yè)額預(yù)計超過5千萬美元，年增長率近35％。Andrew談到，UTM是一種集成的網(wǎng)絡(luò)安全all-in-one平臺，它把傳統(tǒng)的防火墻，IPS,防毒，內(nèi)容過慮，垃圾郵件處理等功能合為一體，非常適合中小企業(yè)降低成本，簡化網(wǎng)絡(luò)和安全設(shè)備管理。正因為這樣，UTM系統(tǒng)需要強大的處理能力，比如多處理器，多核，專用的網(wǎng)絡(luò)處理器和內(nèi)容處理器，對應(yīng)上面的需求，新漢有1U/2U從P4到雙核至強的HS1085和HS2107，另外還有基于刀片技術(shù)的SuperUTM HS4164。Andrew特別強調(diào)，新漢是全球性的企業(yè)，通過與合作商配合幫助中國企業(yè)設(shè)計，生產(chǎn)和維護網(wǎng)絡(luò)安全硬件，讓中國產(chǎn)品走向世界。
 
Sensory的CTO Darren是一位有著非常好口才的技術(shù)專家，他主要介紹的是Sensory的網(wǎng)絡(luò)安全軟件加速框架－SSA，什么是SSA呢？ 簡單講，SSA 是個中間件，對下支持各種linux版本和其他OS，支持nodalcore-2000加速芯片（Sensory北京辦公室的人員表示未來計劃支持其他公司的加速芯片）和提供內(nèi)容分析，編碼，過濾，防毒，防垃圾郵件和間諜軟件的接口，對上提供文件掃描，SMTP,HTTP代理和用戶應(yīng)用軟件的接口。在強調(diào)性能的網(wǎng)安產(chǎn)品中，SAA必須保證高效率，Darren特別指出，Sensory的加速芯片加上SAA和新漢硬件平臺可以幫助用戶UTM盡快上市。
 
豐富的演講內(nèi)容和眼花繚亂的產(chǎn)品展示使得30分鐘的茶歇顯得很短，用戶和廠商，廠商之間都希望通過這個機會廣泛交流和相互學習。 

Intel 因為最近的全球人員調(diào)整和產(chǎn)品線的出售而倍受聽眾的關(guān)注，大家很希望了解調(diào)整之后的Intel針對通訊，安全和儲存嵌入式系統(tǒng)有何新的舉措。來自intel的劉容小姐是負責平臺業(yè)務(wù)的市場經(jīng)理，她介紹了intel 針對嵌入式市場的產(chǎn)品計劃，還透露intel即將發(fā)表的一顆新的面向通訊和嵌入式系統(tǒng)的SOC，它集成了IA主處理器，I/O外設(shè)，xscale的微引擎技術(shù)支持安全加速的高集成高性能的單芯片產(chǎn)品，當然intel 還希望安全用戶使用intel多核和虛擬技術(shù)支持包括UTM在內(nèi)的網(wǎng)絡(luò)安全對高性能和并行處理的需求，劉容關(guān)于intel UTM方案的介紹引起了聽眾和合作伙伴的極大興趣，這個方案是一個由intel 多核處理器，先進的E7520 芯片組，intel PCI-E 千兆以太網(wǎng)卡和一個特別設(shè)計的PCI-E包處理器卡組成，這個包處理器卡是由intel 旗艦的網(wǎng)絡(luò)處理器ixp2400為核心，配合北京大學ERCIS的微代碼支持4個千兆以太網(wǎng)的包加速處理。Intel講演簡短清晰，會議后我看到許多人還在圍攏著劉容希望了解更多的信息，但是她因為中非論壇交通管制，在主辦人提醒下匆匆離去。網(wǎng)絡(luò)安全的硬件平臺多年來一直以intel為核心，intel的一舉一動倍受矚目，也引發(fā)了聽眾和合作伙伴更多的思考，但是以intel多核IA處理器為核心配合網(wǎng)絡(luò)加速和協(xié)處理器為技術(shù)平臺這條主線是清晰的。

開源軟件一直是網(wǎng)絡(luò)安全界熱衷和首選的系統(tǒng)軟件，如OpenOsurce Linux, freeBSD。做為下一代網(wǎng)絡(luò)安全平臺的UTM系統(tǒng)也不例外，無論是Sensory Network 的加速芯片和SSA中間件，新漢NSA網(wǎng)安硬件，intel IA，IXP處理器和UTM方案,以及成功的范例，LG N-sys, Exinda的安全產(chǎn)品和合作伙伴Astaro,Marte和Kaspersky的軟件和系統(tǒng)都是鼎立支持linux操作系統(tǒng)。

Sensory Network公司熱情好客，他們帶來了以Sensory UTM-X標簽的意大利紅酒，為會議的結(jié)束帶來了周末喜慶的氛圍，拉近了聽眾和廠商的距離。大家在共飲紅酒的時候，展望網(wǎng)絡(luò)市場的未來，中國已經(jīng)走過了聯(lián)網(wǎng)的初級階段，進入關(guān)注網(wǎng)絡(luò)安全的時期，未來我們還將面臨嚴峻的網(wǎng)絡(luò)和網(wǎng)絡(luò)安全管理的問題，UTM平臺和技術(shù)是解決網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理的一種理想選擇。