首页 >> 通信智能卡业务 >> 安全服务 >> 正文
 
ASIC芯片驱动综合安全
http://www.cww.net.cn   2010年8月5日 14:17    通信世界网    

ASIC(专用集成电路)通过把指令或计算逻辑固化到芯片中,获得了很高的处理能力,因而具有性能优势,被广泛应用于各种安全产品中。但ASIC的缺点也同样明显,它的灵活性和扩展性不够、开发费用高、开发周期长(一般耗时接近2年)。由于ASIC存在的缺点,在UTM这种集成多种功能的设备中很少看到ASIC的身影。不过这种情况在2006年发生了变化。

ASIC扛起性能大旗

目前在市场上有一种观点,认为ASIC架构不能把网关杀毒、垃圾邮件过滤、网络监控等功能做到芯片一级,因此ASIC架构不是UTM的理想选择,x86架构才是UTM的方向。

对此,凹凸科技公司系统经理房立财表示,“不能把杀毒、邮件过滤等功能全部放到芯片一级”的说法是对的,但这不能说明ASIC架构的UTM就无法提供高速杀毒、垃圾邮件过滤、内容过滤等功能。这种说法的论据是正确的,但结论有失偏颇。

ASIC架构不能缺少CPU

在探讨x86和ASIC架构之前,首先要搞清楚这两种架构的概念。其实,关于UTM的ASIC架构和x86架构的概念是较模糊的,是不是全部采用ASIC芯片才是ASIC架构,全部采用x86芯片才是x86架构?实际情况不是这样的。房立财说:“UTM的ASIC架构体现在两个方面。一方面,UTM的平台是基于ASIC芯片;另一方面,在内容处理时采用ASIC芯片作为加速器。凹凸科技认为,如果UTM的平台是基于ASIC芯片的,则称其为ASIC架构。如果UTM的平台基于x86,则是x86架构。不过在ASIC架构的UTM中,依然有通用CPU存在。”

CPU在ASIC架构UTM中是必不可少的。CPU所发挥的作用是:很复杂的应用层逻辑,要用CPU处理。例如有新的P2P协议需要编入ASIC芯片,就需要CPU进行处理。UTM在性能方面使用ASIC硬件加速,智能方面借助于CPU。

卫士通公司的中华卫士UTM也采用了CPU+ASIC的架构,有10%的数据流由CPU处理。

为了使UTM产品能够适用于各种使用环境,ASIC架构UTM出现了UTM整机和UTM功能插卡模块两种产品架构。

架构一采用CPU板卡加专用ASIC芯片研制的UTM/通用网关模块的形式,由于网络层数据直接汇总至ASIC芯片处理,因此大幅度的提升了UTM性能。

相关新闻
编 辑:高娟    联系电话:010-67110006-853
[收藏] [打印] [进入论坛] [推荐给朋友]
关键字搜索:安全  芯片  
文章评论查看评论()
昵称:  验证码:
 
重要新闻推荐
每日新闻排行
企业黄页
会议活动