啟明星辰萬(wàn)兆WAF

高性能之源

啟明星辰萬(wàn)兆WAF(Web應(yīng)用防火墻)使用基于MIPS64的多核SoC(System on Chip)處理器。相比X86、NP、ASIC硬件平臺(tái)，SoC多核硬件平臺(tái)的最大優(yōu)勢(shì)是保留了X86平臺(tái)的高靈活性(這一點(diǎn)對(duì)于安全設(shè)備的應(yīng)用層檢測(cè)非常關(guān)鍵)，同時(shí)具備與ASIC平臺(tái)相當(dāng)?shù)母咛幚硇阅堋Ｍ瑫r(shí)，通過(guò)增加核數(shù)，使線(xiàn)性提升硬件計(jì)算能力成為可能，更重要的是功耗也隨之得到了控制。

SoC多核硬件平臺(tái)在支撐靈活性和高性能的同時(shí)，帶來(lái)的另一個(gè)顯著的經(jīng)濟(jì)效益是低碳、節(jié)能。

在高性能、低碳排放的同時(shí)，多核架構(gòu)帶來(lái)的另一個(gè)優(yōu)勢(shì)為高質(zhì)量。高度集成的SoC處理器降低了硬件平臺(tái)的整體復(fù)雜度，硬件的簡(jiǎn)化使得故障率可以降低到1%以下(X86平臺(tái)故障率通常為5%以上)，達(dá)到電信級(jí)標(biāo)準(zhǔn)。

MIPS多核硬件架構(gòu)

高性能帶來(lái)高應(yīng)用價(jià)值

近期，某省移動(dòng)公司對(duì)國(guó)內(nèi)外幾款萬(wàn)兆WAF進(jìn)行了性能摸底測(cè)試，測(cè)試儀器采用萬(wàn)兆Avalanche 3100測(cè)試儀。

測(cè)試拓?fù)鋱D

Avalanche 3100測(cè)試儀的兩個(gè)萬(wàn)兆端口，一個(gè)端口模擬真實(shí)環(huán)境中的客戶(hù)端，另一個(gè)端口模擬服務(wù)器端，配置一對(duì)端口使用PC客戶(hù)端發(fā)送SQL注入、XSS跨站等攻擊，客戶(hù)端同時(shí)又向服務(wù)器上傳并下載流量，所有流量都經(jīng)過(guò)萬(wàn)兆WAF進(jìn)行檢測(cè)。其中，啟明星辰萬(wàn)兆WAF在現(xiàn)場(chǎng)超過(guò)10G數(shù)據(jù)吞吐量的情況下還能實(shí)現(xiàn)對(duì)SQL注入、XSS跨站等攻擊進(jìn)行阻斷，實(shí)現(xiàn)了Web安全防護(hù)能力和性能的完美結(jié)合，用戶(hù)評(píng)價(jià)優(yōu)于同時(shí)參測(cè)的國(guó)際及國(guó)內(nèi)廠(chǎng)商。

huanghui