创新内容检测技术与单片方案为互联网应用保驾护航

    “由于互联网上的内容呈指数级增长，传统的基于VPN的安全机制已远远不能满足要求，其处理能力受到极大的挑战。互联网服务提供商急切需要一种新的内容检测技术来保护他们的网络。”LSI网络与存储事业部Tarari中国区产品经理徐罕对《国际电子商情》记者表示，“而Tarari公司创新的T10技术就是针对现在和未来的内容检测需求而设计，它不像传统的VPN那样只对数据包的包头进行处理，而是对全部内容进行处理；也不是像一般的基于软件的内容检测那样只扫描活跃的病毒，而不活跃的病毒成为非常大的隐患，它是对全部的病毒进行扫描。这些重要改进，主要得益于T10技术强大的数据包处理能力，其可以处理达100万条POSIX规则。”

    Tarari公司是内容安全检测领域的领导厂商，去年10月被LSI公司收购。四个月后，它推出了T10技术的第一款低成本，单芯片方案T1000，无需外挂RAM，可以处理10万条规则。“T1000只是T10技术的第一款产品，针对SMB和SOHO市场，后续中、高端的产品会逐渐推出，替代目前在业界主导的T9000系列产品。”徐罕表示，“LSI对于安全设备市场非常看好。”

    徐罕解释，目前安全设备市场分为三个主要领域，一个是VPN/防火墙；一个是统一威胁管理(UTM)；还有一个是IDS/IPS。VPN/防火墙通常只涉及一点甚至完全不涉及深层数据包检测和内容处理(DPI/CP)，因而它将由UTM设备代替。目前UTM设备在安全设备市场占的比例最大，成长也最快。UTM支持包括VPN/状态式防火墙、高级IDS/IPS和AV/AS功能。ISD/IPS设备则专注于入侵检测，相对来说是高端的设备，且不适用于反垃圾邮件等功能，此类设备目前的出货量不大。“因此，LSI最关注的就是UTM设备市场。”

    此次新推出的T1000就是针对3,000美元以下的UTM市场，该市场在2006年的出货已达到57万台。T1000与目前的内容检测方案相比，具有几大技术突破：

    1.无需外挂RAM，T1000可以共享主机系统的存储器，从而可以实现最低的功耗与最小的占位面积。在传统的方案中，安全检测芯片需要外挂10颗DRAM，而T1000在支持0.5Gbps吞吐量时可以不需要DRAM，支持更高流量1Gbps～2Gbps时，也只需要外挂一颗低成本的512M DRAM，使得整个系统的成本与占位面积大大降低。“而目前同类竞争解决方案则需要采用多种昂贵的外部存储器，才能实现数Gb的吞吐量。”徐罕说道。

    2.可实现跨数据包的检测。以前，一些病毒同时攻击多个数据包时，可以躲避VPN的检测。而解决办法就是跨数据包的检测，T1000是首个可以实现跨数据包检测的芯片。

    3.T10技术具有确定性检测性能，即不管扫描多少条时，性能都不变。T1000也具有这一特点，最多支持10万条扫描时，性能也不变。同时，它还具低时延特性。“在一些基于软件的内容检测方案中，时延非常高。”徐罕指出。

    4.对于压缩的数据包，不需要在外部解压缩就可以检测，因为T1000内置解压功能。因此，不需要主机CPU干预，具有较低的CPU开销。

    此外，在LSI的规划中，T1000的后代产品，将与其具有同样的API接口，并且也与目前已采用的T9000具有同样的API接口，用户不需要作较大的改变，就可升级到更高的吞吐量方案。并且，T10技术的突破还在于，它不仅仅可用于内容检测，将来还可用于基于内容的计费功能与带宽管理，功能扩充性很强。

    当谈到目前的一些基于软件的内容检测方案时，徐罕指出，目前有些基于软件的方案(包括中国本地的一些公司)，他们将功能做得很花哨，用一些噱头来吸引用户，但实际性能很差。“安全产品是为未来的突发事件做准备的，不出现问题时，看不出性能差距，但是，一旦出问题就没有后悔药吃了。所以，选择安全检测产品一定要谨慎。”