云計(jì)算給數(shù)據(jù)中心帶來(lái)的改變是革命性的，用戶(hù)在享受云計(jì)算的諸多好處之時(shí)，其實(shí)并不應(yīng)該降低對(duì)云計(jì)算安全的關(guān)注。特別是今年發(fā)生的一系列全球性安全事件，對(duì)于安全領(lǐng)域帶來(lái)了深遠(yuǎn)的影響。對(duì)于國(guó)內(nèi)的安全廠(chǎng)商而言，當(dāng)前是把握主動(dòng)、占據(jù)領(lǐng)導(dǎo)的最佳時(shí)機(jī)。當(dāng)然，這也需要國(guó)內(nèi)安全廠(chǎng)商提升自主創(chuàng)新能力。近日，天融信公司發(fā)布了最新一代云數(shù)據(jù)中心邊界防護(hù)解決方案。天融信表示新一代云數(shù)據(jù)中心邊界解決方案基于完全自主研發(fā)的TOS安全操作系統(tǒng)和TopTurbo多核處理技術(shù)，利用英特爾多核處理器平臺(tái)為用戶(hù)提供高性能安全網(wǎng)關(guān)產(chǎn)品。

軟件把握自主創(chuàng)新

在棱鏡門(mén)事件之后，國(guó)內(nèi)企業(yè)對(duì)于信息安全的重視大大超過(guò)從前，企業(yè)信息安全建設(shè)在企業(yè)信息化建設(shè)中的地位大幅提升。因此，某種程度而言，國(guó)產(chǎn)安全廠(chǎng)商頗有些“近水樓臺(tái)先得月”。不過(guò)在當(dāng)前IT發(fā)展趨勢(shì)下，核心軟件的自主創(chuàng)新必然是國(guó)產(chǎn)安全廠(chǎng)商競(jìng)爭(zhēng)力的體現(xiàn)，把握住核心安全操作系統(tǒng)的自主創(chuàng)新方能在市場(chǎng)中立于不敗之地。

天融信全系列安全網(wǎng)關(guān)產(chǎn)品基于完全自主研發(fā)的TOS（TopSec Operating System）安全操作系統(tǒng)，該安全操作系統(tǒng)是天融信云數(shù)據(jù)中心高性能邊界防護(hù)解決方案的核心，采用系統(tǒng)分層與引擎分組的設(shè)計(jì)模式，可以在確保可靠性的基礎(chǔ)上實(shí)現(xiàn)高性能。
 

圖一：天融信TOS安全系統(tǒng)平臺(tái)。

圖二：天融信虛擬機(jī)安全防護(hù)（TopVSP），通過(guò)TopVSP虛擬化安全平臺(tái)實(shí)現(xiàn)了虛擬環(huán)境安全需求。

在天融信云數(shù)據(jù)中心邊界解決方案從應(yīng)用保護(hù)、云端接入、虛擬環(huán)境、全網(wǎng)管控四個(gè)方面提供全面的安全防護(hù)。比如當(dāng)前數(shù)據(jù)中心領(lǐng)域虛擬化環(huán)境越來(lái)越普遍，天融信通過(guò)TopVSP與各類(lèi)虛擬化平臺(tái)完美整合，利用虛擬化安全網(wǎng)關(guān)、租戶(hù)系統(tǒng)安全代理以及虛擬化平臺(tái)接入引擎三大系統(tǒng)組件，為虛擬化環(huán)境提供全方位的安全防護(hù)。

發(fā)揮多核性能優(yōu)勢(shì)

數(shù)據(jù)中心計(jì)算處理走向多核化的趨勢(shì)已經(jīng)在最近幾年異常明顯，特別是基于X86架構(gòu)的設(shè)備領(lǐng)域，由于各種因素的原因，英特爾在單核處理能力方面在最近幾年提升并不明顯，多核并行成為數(shù)據(jù)中心計(jì)算處理的大勢(shì)所趨。因此，無(wú)論是計(jì)算、存儲(chǔ)還是網(wǎng)絡(luò)、安全，對(duì)于多核的優(yōu)化就顯得尤為重要，只有自身軟件與多核充分優(yōu)化才能夠發(fā)揮出設(shè)備的最大性能。

天融信在這方面充分理解了多核的趨勢(shì)，與處理器廠(chǎng)商英特爾緊密合作，除了每年都會(huì)發(fā)布一款基于英特爾最新技術(shù)的高性能安全網(wǎng)關(guān)產(chǎn)品外，還在多核優(yōu)化技術(shù)方面有諸多創(chuàng)新，比如在硬件抽象層通過(guò)引入多種加速技術(shù)，實(shí)現(xiàn)對(duì)CPU多核之間合理的任務(wù)調(diào)度，同時(shí)通過(guò)各個(gè)安全引擎組與多核CPU的整合，使TOS在系統(tǒng)層面實(shí)現(xiàn)全功能多核并行處理。

圖三：天融信TopTURBO技術(shù)讓軟件充分發(fā)揮英特爾多核處理器性能。

天融信TopTURBO技術(shù)以英特爾多核平臺(tái)為基礎(chǔ)，在TOP安全操作系統(tǒng)的配合下，實(shí)現(xiàn)了從網(wǎng)絡(luò)層到應(yīng)用層的全功能多核并行流處理，并能夠獲得80Gbps的網(wǎng)絡(luò)吞吐以及大于20Gbps的攻擊檢測(cè)性能。

圖四：TopTURBO針對(duì)大型數(shù)據(jù)中心的并行處理優(yōu)化

因此，在國(guó)內(nèi)安全市場(chǎng)越來(lái)越強(qiáng)調(diào)自主創(chuàng)新的趨勢(shì)下，以天融信為代表的公司未來(lái)會(huì)表現(xiàn)如何，讓我們拭目以待！