圖一：博科MLXe IPSec加密功能模塊的優(yōu)勢。

“博科MLXe加密方案可以在整個(gè)網(wǎng)絡(luò)層實(shí)現(xiàn)數(shù)據(jù)數(shù)據(jù)加密安全，基于路由器的在線加密方式有別于傳統(tǒng)加密在于傳統(tǒng)加密方法只做加密，而博科MLXe IPsec模塊是不需要為軟件付費(fèi)的。博科這種方式是通過在路由器板卡上內(nèi)置一個(gè)FPGA芯片，實(shí)現(xiàn)硬件可編程，具有非常高的性價(jià)比，只需要通過在路由器增加一塊辦卡即可。”王斌補(bǔ)充道。其實(shí)在針對(duì)網(wǎng)絡(luò)環(huán)境的加密方式很多，比如當(dāng)前的防火墻普遍都具有較為完善的加密功能，對(duì)于用戶而言，博科的加密功能是該如何融入用戶的加密安全環(huán)境。對(duì)此，王斌表示：“博科加密功能并不能取代防火墻的一些功能，而是與防火墻有一個(gè)較好的補(bǔ)充，防火墻更多的是防護(hù)門戶的安全，而博科的加密功能更多是滿足當(dāng)前用戶在云與云之間通訊的數(shù)據(jù)安全要求。”

據(jù)悉，博科MLXe 4*10GBE IPSEC加密模塊是基于硬件的線速加密方案，每半個(gè)插槽4個(gè)10GBE端口（SFP+）和4個(gè)1GbE端口（SEP），在硬件內(nèi)實(shí)現(xiàn)了SuiteB算法，最高512K IPv4或128K IPv6路由FIB容量，硬件支持之多所有IPv4、IPv6、第2層和OpenFlow特性。

圖二：公有云數(shù)據(jù)隱私保護(hù)解決方案對(duì)比，博科MLXe的方案比四科方案各方面都具有優(yōu)勢。

博科公司中國區(qū)高級(jí)技術(shù)顧問王斌表示：“博科新的數(shù)據(jù)加密解決方案可以很好的實(shí)現(xiàn)在云環(huán)境當(dāng)中無論是數(shù)據(jù)中心之間的數(shù)據(jù)傳送，還是分支機(jī)構(gòu)到數(shù)據(jù)中心之間，亦或是移動(dòng)用戶到數(shù)據(jù)中心之間，整個(gè)端到端的數(shù)據(jù)傳輸安全保護(hù)。同樣，對(duì)比目前市場上一些方案，我們會(huì)發(fā)現(xiàn)博科MLXe的單板卡在線加力是44G，像思科的Cat6K系列還不是在線，單獨(dú)的業(yè)務(wù)模塊只能達(dá)到7個(gè)G，從平臺(tái)角度來看博科是TB級(jí)的。從造價(jià)成本來講，每10G數(shù)據(jù)加吞吐的價(jià)格上博科是它的幾分之一。”

總體而言，博科的MLXe加密功能很好地響應(yīng)了當(dāng)前混合云交互增多而帶來的數(shù)據(jù)傳輸安全需求?；诒镜芈酚善鞫丝诘陌蹇用芄δ艿拇_是有別于那些專門的加密刀片或者轉(zhuǎn)悠加密設(shè)備，通過FPGA的硬件可編程，使得整個(gè)加密板卡的靈活性很強(qiáng)，更加值得注意的是MLXe的性能出色，未來對(duì)于碎片化的網(wǎng)絡(luò)加密市場將可能會(huì)產(chǎn)生較大影響。 

shaolong