首页 >> 安全 >> 解决方案 >> 正文
 
针对NGN网络安全与策略解决方案
http://www.cww.net.cn   2007年8月13日 11:14    电子工程专辑    
作 者:张国斌

    ATCA标准的推出实际上降低了进入电信设备领域的门槛,目前在ATCA领域就云集了众多公司,在这个市场要胜出,必须有独到的优势,ChuckHill指出:“中通思普的优势就是ATCA硬件可以和TrilliumNGN/IMS无线协议结合。”2000年的时候,Intel公司以3亿美元收购了总部位于洛杉矶的TrilliumDigital System Inc.,试图以此加速进入电讯和网络应用领域。后台,Intel策略调整,中通思普在2003年从Intel 手中收购了Trillium Digital System Inc.,使公司能提供应用层以下软硬件组成的集成平台解决方案。不过,Intel投资基金又是中通思普的主要投资人,所以,也可以是这个肥水还是没有流到外人田里。Trillium软件被业界专家普遍认为是协议栈解决方案的“金牌标准”。它是最早提供3G和GPRS协议栈的供应商,占有最大的市场份额。有了这个软件协议方案,无疑可以增强中通思普在ATCA上的竞争优势。

    近日,IBM就将中通思普的FlexPacketATCA-PP50数据包处理刀片式服务器整合到其BladeCenter中。蓝色巨人与中通思普的这次合作,不仅是因为中通思普的ATCA的性能出众,更看中的是其独特的安全功能。

    这项合作协议将帮助中通思普公司将多核、多线程的FlexPacket提供给使用IBMBladeCenter的大量电信企业,为他们提供NGN应用所需的增强安全性。

    NGN网络的安全策略

    由于NGN要支持不同格式数据,以及融合不同网络,势必引发安全方面的问题。中通思普高级硬件经理单德超指出:“由于各种数据有不同的特点,如PSTN语音需要低延时、恒定位速,互联网的电子邮件、web需要可变位速,有线卫星的视频则需要有限容错、高位速,这就给NGN的设备提出内容和安全性挑战。”他举例说如外部链路安全性越来越重要,要实现IPSEC、SRTP、IKE加密等,还有数据包检测最高要达到应用层,要基于内容区分并处理数据包等等。他表示针对这些挑战,中通思普最新的FlexPacketATCA-PP50实现了深度包检测,它可以对10Gbps以上数据包内容检测,具体就是对L4-7检测,用于决定应用和内容,区分语音、视频、电子邮件和web流量等。它还可以识别并隔离安全威胁。

    PP50方框图

    Chuckhill指出,能实现如此高速下的安全功能,得益于它采用了多核MIPS64数据包处理器,这是来自Raza微电子(RMI)的XLR处理器,它最多有8个MIPS64内核,可以实现4路多线程,每秒可以处理2000万个数据包。在XLR芯片中集成了可以处理DES、3DES、AES、ARC4、SHA-1、MD5和RSA/DH加密/解密算法的专用安全处理器。1个、2个或4个加密内核能使安全引擎提供2.5到10Gbps吞吐量的大块数据加密/解密。安全引擎还包含有用于内部IPsec、SSL和其它安全应用的随机数字发生器和RSA/DH求幂算法。Chuckhill表示之所以选中RMI的XLR处理器就是看中了它强大的安全功能。

[1]  [2]  [3]  
相关新闻
编 辑:张翀    联系电话:010-67110006-884
[收藏] [打印] [进入论坛] [推荐给朋友]
关键字搜索:NGN  安全  策略  
文章评论评论()】
昵称:  验证码:
 
重要新闻推荐
每日新闻排行
企业黄页
会议活动