主持人：据我们了解，现在市场上这种万兆的IPS确实也不多，请您介绍下天融信推出的万兆的IDP的核心优势?
天融信万兆TOPIDP
刘辉：天融信做网关的历史是非常长的，这么多年来一直做网关，所以我们在网关这一块的发展技术非常成熟，尤其在数据，大链路的数据处理上，这是有独特的技术在支撑着我们。随着整个技术的发展，那么整个尤其是计算技术的发展，实际上能够支撑更高的技术，能够来支撑，当然天融信在这样同样的一个硬件的技术支持上，有我们自己软件发展的优势，包括我们自己做了我们自己的安全操作系统。
实际上我们在IPS引擎优化上花了大量的工夫，如何能充分利用当代的硬件技术的发展，软件和硬件能够做到一个非常好的一个结合，发明一个非常好的结合的机制，能够适合大容量的发展，并且能够还继续工作在，防御第一线，就是说为什么刚才刘彤已经讲了一块，行业里面我们可以看到很多，它能转发达到万兆，真正应用处理很难做，所以我们在软硬件这一块也是多年的积累，这是一块。第二，我们如果能把性能处理上来，这仅仅是一步，我为了突破性能，但是你仅仅把性能做上去，不能做到很好的攻击的防御，也是存在问题的，所以我们在整个我们协议的识别，就是应用协议的识别，供给行为的识别，行为模型上我们做了很大量的工作，把我们能够提高检测率，做了非常深入的研发和投入。所以我们现在协议识别率在国内，现在是我们最高的。
刘彤：实际上像IPS这种做内容检测的，这样的产品，如果要真正的做到实际网络当中，能够在万兆的环境下运行的话，还是难度比较大的。因为我们知道做防火墙的时候，它是基于连接的，所以防火墙我们内部做过开发的都知道，有快速的路径，它只是对包头进行检查，这样对提高性能有很大帮助。但是像IPS这种，做内容安全的就不能这样，每一个都需要检测，都没有捷径，都需要走所有的，包括收发数据、包括协议分析、包括检测、包括匹配，像我们现在有3600条规则，每一条规则都不能放过，所以这个难度是比较大的。
现在因为硬件多核发展，也已经比较成熟了，所以硬件的这种性能的瓶颈已经打开了，像现在这个单核的处理器，可能市场上已经都没有了，像我们家用的PC也是2核的、4核的。像现在在嵌入式系统里面用到的像8核、64核，甚至128核的处理器都有，所以现在的瓶颈主要是在软件这方面，就是软件怎么样设计一个合理的架构，能够充分发挥硬件的计算资源，硬件的计算能力很好计算，像一个核，我再增加一个核，硬件的计算能力就提高了一倍，就是乘2的关系，但是加上软件的架构，形成整体系统以后，就不是这样，有可能你只能提高1点几倍，还有可能随着核数量的增多，这个系统整个的性能在逐步的下降，很有可能出现这样的瓶颈，所以我们就是说一直在架构方面，下了很大的力气。还有一方面就是在核心算法，这两个方面来着手。
主持人：以前的IPS在实际的应用情况中，通常感觉到有不足，然后现在，比如在安全性能等方面，是否有提升?
刘辉：我们现在当然是首先万兆部署的环境，现在在目前这个阶段，它应该是比较核心的数据处理，尤其是大的业务的关口处。我相信未来得发展，可能会部署到每一个普遍的网站，可能都是万兆，所以从目前来看，客户放的万兆的IPS，包括我们使用的客户，都是非常关键的业务点，所以在这个地方，有几个非常要求，就是除了刚才说的性能要支撑以外，那在这些关键业务上，第一个就是要求健壮和稳定，这是非常要求比较高的，这是一块，我回头再来讲，为什么我们在健壮稳定上做了哪些工作。第二块，它现在的核心的业务有很多的都是，比如说新型的业务系统，业务系统基于外部化的很多的趋势，基本都是通过浏览器的方式，提供自己的业务的一种交付行为。所以在这个位置上，它仅仅的防御的不是传统的，仅仅就是那些恶意的攻击，所以它对于防御的内容的要求也很高，那么所以在这一块内容上，比如说它除了传统的，像过去的IDP所识别的那些攻击以外，那么现在它要识别的很多种新型的攻击，比如说新型的病毒，过去可能也不是IDP，但是病毒，那么也是现在，它要求在这些核心业务系统上，要有病毒的防御能力，没有这样的防御能力，那么很难，能够对这些核心业务做毫无疑问的保护，病毒的防御。那么还有他现在希望各个业务系统之间的交互，都是基于WEB方式，有没有恶意的木马的挂马，木马的防御，恶意的这种资源库，恶的URL库，这样的防御也能做到非常好。
