挑战安全高端 天融信首发并行计算安全平台

　　当利用纵深防御抵御黑客攻击逐渐成为安全企业的共识，天融信却已经悄然向前再迈出一大步，为纵深防御加上新的注释，即以并行计算为基础的安全平台。2007年9月11日，天融信完成历时三年的研发工作，赶在国外安全厂商之前，发布了并行计算安全平台——银河万兆防火墙，结束了国内安全厂商的跟随时代。

　　据介绍，此次推出的“银河”防火墙采用完全自主知识产品的多线程安全操作系统TOS以及并行计算操作系统设计，20Gbps的ASIC芯片转发容量使防火墙具有万兆处理能力。通过多线程并行处理，更让整体性能得到数倍提升。CCI技术则对OSI网络模型所有层次的网络威胁提供实时保护。

　　目前，企业的网络状况不容乐观，绝大多数的企业网均处于杂乱无章的状态。由于在最初的网络构建过程中缺乏安全意识，后期应用的头疼医头脚疼医脚的办法，使网络日益复杂，安全设备则仅是关键节点上的无序堆叠。“可信网络应该是网络行为可预测、非可预测行为能控制、与预测有差距的行为能调整的。”在分析了企业网状况后，天融信产品总监刘辉阐述了“可信网络理论”。而新型的安全架构应该安全硬件、安全软件和安全服务共同组成的一个有机整体，并进一步形成一个纵深防御体系。天融信此次推出的“银河”防火墙则是全球第一款基于可信网络架构的安全硬件平台。

　　早在三年前，天融信就已经开始了并行计算技术的研发。那时他们就意识到，当安全问题越来越集中于应用安全和内容安全，通用CPU已经无法承载威胁特征识别过程中，高速模式匹配、特征扫描、完全内容检测、安全检查所需的计算能力。如果充分利用多核处理技术的性能优势，通过多线程软件激发多核处理器计算性能，防火墙的性能将会大大提升。而事实也证明了这一设想。并行计算更成为国外技术型安全厂商的研究方向。只是这一次，天融信抢在了国际巨头之前。对长期被国际安全厂商所垄断的高端市场而言，此次突围无疑会带来不小的震动。