网御威五安全网关打造至臻安全

安全－性能的背道而驰

长久以来，业界普遍把安全网关产品的安全防护能力和性能水平看作两个不合的孪生兄弟，人们认为打开的安全防护功能多了性能势必受影响，性能高的产品必然不会具有太多功能。各级厂商也不断的在各种解决方案中游走，其中最著名的高性能方案可能是分布式交换和负载均衡，然而又会带来网络延迟大、系统臃肿、维护成本高的难题，那么，安全和性能真的不能兼得了吗？

当今10GE以太网络已经成为大大小小的核心机房的标准配备，甚至40GE/100GE以太网也已渐成规模，大笔资金慷慨投入网络建设的时候，与10GE网络相匹配的网络安全建设却一直让人耿耿于怀，因为安全设备多数并不能以10Gbps的速度完成防病毒、入侵防御、内容过滤等安全防护任务，用户投资没有发挥出其应有价值。

再看衡量任何一种服务水平的高低，都离不开对服务能力、服务质量的评估，安全设备带宽的扩大可以显著提高服务能力是毋庸置疑的，但对服务质量来说则未必如此，因为能同时接待1000个用户是一个概念的事情，1000个用户都能在1秒内办完所有业务是另一个概念的事情。一方面用户原有业务迁移至Web环境，另一方面原生Web2.0应用铺天盖地，而赖以维系的上一代安全过滤带宽设计最初是为满足传统网页浏览而设计的，网页浏览具有间隙性访问、时延不敏感特征，当诸如在线视频这样持续大流量、时延敏感业务纷至沓来时，旧有设计难免捉衿见肘应付不过来了。

并且传统安全过滤带宽设计，很难达到80Gbps的线速处理能力，少数达到这种处理能力的方案基本都是采用分布式多业务板交换堆叠的方式，其带来的体积大、功耗大、维护工作量大问题是令用户异常头疼的，有用户发出感概“我的业务量增长了25％，我的机房设备维护人员也增加了25％，难道IT真的变成劳动密集型产业了吗？”。思来想去，我们不禁要问，设备体积是否也应该成为衡量设备技术水平高低的指标呢？假如占一间屋子的小型机和一台英特尔超极本的性能相同，那小型机还值得购买吗？

谁说鱼与熊掌不可兼得

网御星云做为业界领先厂商，多年来一直秉承技术创新宗旨，其“精五”、“强五”系列安全网关拥有广泛的业界知名度，2013年网御星云又推出 “威五”真万兆线速安全网关（以下简称：网御威五），该产品在64～1518字节多种数据包、TCP/UDP/HTTP多种协议混杂的网络环境下，具有防火墙、防病毒、入侵防御、内容过滤等全功能打开时的10Gbps全时线速处理能力，实现了10Gbps的安全处理能力和10GE的网络处理能力无缝对接，用户在部署10GE网络时不必再担心投入和产出不成正比。

网御威五采用革命性的安全过滤带宽设计思想，产品能提供海量数据实时处理能力，可保证高带宽下的低时延转发，确保用户业务不出现断续情况，显著提升使用体验。

网御威五可达到80Gbps的小包处理能力，PPU（每U性能）指标达到40Gbps/U，并且产品集成防火墙、防病毒、入侵防御、内容过滤等多功能于一身，具有最低3us的延迟，使用网御威五后可以迅速把一机柜的数据处理压缩至2U的体积内完成，安全管理从此轻松惬意。

网御威五系列具有多款型号，均可实现全时线速处理能力，网御威五的推出，开创了安全和性能、性能和体积、性能和功耗、投入和产出双赢兼得的至臻安全时代，又将在业界掀起一股追逐技术创新的热潮。