天融信公司联合英特尔在北京宣布推出下一代防火墙NGFW系列产品。双方宣布，通过借助Intel数据层高速处理技术，基于NGTOS（Next-Generation Topsec Operating System）系统架构下的天融信下一代防火墙NGFW突破业内现有产品的性能瓶颈，整体性能达320G，在网络数据流量呈现出爆炸式增长的今天，重新树立安全网关产品性能标杆。
随着对计算能力及CPU利用率的要求越来越高，越来越多的应用程序正在加入云时代的网络安全应用平台。这些应用，从反病毒，反垃圾邮件到IPS或深度包检测最终都会给现有的安全设备造成性能衰减以及较长的延时。在为广大用户提供最好的网络安全设备及安全软件管理平台这两个领域，天融信公司具有丰富的经验。为了应对日益增长的恶意威胁以及防止入侵，下一代防火墙必须具有强大的性能和不断增加的吞吐量，同时提供extra-intelligence。除标准的防火墙功能和满足上述需求外，天融信公司开发了自己的专利操作系统NGTOS和安全引擎，利用先进的Intel Xeon processor family并集成Intel Data Plane Development Kit提供的强大数据包处理框架，提供令人信服的网络处理性能。
图：天融信副总裁江建平与英特尔嵌入式事业部高级总监曾明
为天融信-英特尔技术战略合作伙伴揭牌
对于此次天融信与英特尔结成技术战略合作伙伴，天融信副总裁江建平先生表示：“天融信是英特尔在中国的技术战略合作伙伴。我们两家公司中最优秀的人才，从事于更好的平台及数据包处理技术的研发，经过优化处理复杂的网络安全应用，让我们的客户体验到最好的网络安全。”
英特尔嵌入式事业部高级总监曾明先生表示：“Intel Data Plane Development Kit有助于充分发挥Intel Xeon处理器平台的数据包处理性能潜力。英特尔非常荣幸能与业界领先的网络安全产品和服务提供商天融信公司合作，进而加快终端客户解决方案中Intel DPDK的成功整合及应用。”
NGFW系列产品基于天融信公司10年高品质安全产品开发经验结晶的NGTOS系统架构，采用了多项突破性技术。基于分层的设计思想，天融信公司通过长期的安全产品研发经验，分析多种安全硬件平台技术的差异，创造性地提出在硬件和操作系统内核层之间引入硬件抽象层。基于硬件抽象技术，使得NGTOS能适应各种硬件体系平台，并充分利用多种计算技术的优点。通过完善的系统结构设计，使NGTOS对比业界通常使用的其它系统具有如下特性：
高效、可靠的基础系统
NGTOS高效转发系统提供的多任务机制中对任务的控制采用了优先级抢占（Preemptive Priority Scheduling）和轮转调度（Round-Robin Scheduling）机制，充分保证了可靠的实时性，使同样的硬件配置能满足更强的实时性要求，为应用的开发留下更大的余地。同时，采用专为报文转发设计实现的系统，与通用操作系统相比，内容更精简，稳定性、可靠性更高。
应用安全精细识别与控制
NGTOS能够精确的识别12大类，超过400种当今互联网中常见和流行的网络协议，而这些协议的识别，并不是像传统防火墙中依赖端口号来简单的区分应用。天融信组建了一支专业的协议分析团队，密切的跟踪互联网应用协议的变化动态，及时的更新设备内置的应用协议特征库。在业界通用的单包特征匹配方法（DPI）之外，天融信还独创行为识别方法（DFI），通过的报文地址、端口、长度、数量，以及多个会话间的关联关系，来识别很多种特征并不明显或特征经常发生变化的协议，例如一些P2P应用和加密协议。
内容安全策略完美整合
由于传统防火墙基于五元组的访问控制机制无法应对各种复杂的网络应用，因此，NGTOS中的安全策略整合了用户身份、应用识别与控制、IPS、AV、URL过滤、垃圾邮件过滤、流量控制等等多种安全特性，从而构建了全方位立体化的安全防御体系。而这些安全已经实现单一引擎处理和联动，例如入侵防御功能侦测到的威胁可以自动加载到防火墙规则内，在网络层就能提前阻断。它们之间已经不仅仅再是互动关系，而是一个整体。
高性能平台
据测算，到2015年通过网络处理的数据量将比目前增长4倍，这对网络设备的性能提出了更高要求。天融信NGTOS基于先进的SmartAMP并行处理架构，内置处理器动态负载均衡专利技术，结合独创的SecDFA核心加速算法，保证了在NGFW产品中开启全特征和全部流量的情况下，整机的转发性能并不受明显的影响。与此同时，天融信通过此次与Intel的合作，利用Intel数据层高速处理技术将数据包处理解决方案快速迁移到最新的英特尔架构平台上，以获得最优性能。Intel数据层高速处理技术是一套用于高速网络的数据平面库，与Intel多核平台合而为一，可获得更高的数据包处理能力。通过将天融信NGTOS与Intel数据层高速处理技术进行有效整合，使天融信NGFW系列产品单安全引擎板网络吞吐性能达到40Gbps，而在天融信并行多级的硬件架构下通过部署多安全引擎将使NGFW旗舰机型整机吞吐达到320Gbps。
通过此次与英特尔公司合作，此前在国内网络安全领域一直处于性能领先的天融信防火墙产品将继续在该领域领跑。未来，天融信还将继续提供最佳性能体验的网络安全设备，保护用户数字资产，提升业务价值。
