互联网流量的安全软件开辟了新天地

风河系统公司推出新的绩效基准的高速模式匹配软件,风河内容检查引擎。

根据最近的基准,内容检查引擎,也作为Hyperscan出售,现在提供了模式匹配吞吐量超过36 Gbps的英特尔Atom处理器™C2000系列,使用一级原始设备制造商(OEM)IPS模式扫描真实的HTTP流量。

它是一个模式匹配库旨在落入一个供应商’年代系统软件发布和被用于整个产品线,而不需要任何额外的软件或硬件资源。扫描性能在高端Intel Xeon–基础平台超过280 Gbps,这些基准演示内容检查引擎’能力提供可伸缩的性能,使它理想的模式匹配技术低端高端安全平台和NFV-based解决方案。

安全设备厂商工程师正面临越来越大的压力,以更好地为更高的性能,以满足市场需求。性能瓶颈常常是由于内容扫描,包括各自的挑战跟上卷数据的上升和日益复杂的新模式和规则集。使用内容检查引擎,供应商现在可以显著改善扫描性能和可伸缩性和丰富他们的网络安全的整体性能。

““线性扩展性能,吞吐量的能力基于虚拟化的核心分配至关重要,“”Jeff Wilson说,首席分析师Infonetics研究安全。“”这些基准从风河系统公司如何加强软件模式匹配可以导致高水平的网络和安全性能和扮演着一个关键角色,NFV”。”

“这些最新的基准测试验证软件可以将处理器房地产转换为可伸缩的安全性能,副总裁Paul Senyshyn说”沟通平台在风河系统公司。“风河内容检查引擎提供简化集成和可伸缩性,是引人注目的设备制造商。客户接受我们遇到相当大的推动高速模式匹配的好处,包括源源不断的新的全球评估。”

模式匹配的软件扩展了福利供应商转向虚拟设备和应用程序。在云中NFV必须迅速扩展到满足网络的高速增长和需求没有修改软件设计。

内容检查引擎非常适合这一挑战的比例迅速提高性能是通过简单地分配更多的资源,而不需要软件修改。此外,电器,使用内容检查引擎可以轻松live-migrate到另一台服务器在不到300毫秒时航母级风河上运行Linux。这种能力是至关重要的在场景停机必须最小化时,如在故障转移或迁移到新设备时,数据中心硬件刷新。

软件是一种高速嵌入式软件模式匹配解决方案大群的正则表达式可以匹配的块或流的数据。发动机也可以同时搜索多个模式,即使流的数据分散在不同的内存位置。内容检查引擎是一个可伸缩的、有成本效益的方法,完全在软件上运行。它是理想的应用程序需要扫描大量的数据,如入侵预防、防病毒应用程序和统一威胁管理。

耳机插座http://www.cxesw.com