风河于世界移动通信大会展示深层封包检测解决方案

21ic讯 风河（Wind River），日前宣布已和Sensory Networks这家业界领先的模式匹配以及深层封包检测（DPI，Deep Packet Inspection）软件加速技术供应商携手合作。双方将在本届MWC世界移动通信大会中共同展示DPI网络安全解决方案。这次展示将让大家清楚看到，一套内建DPI软件的操作系统将如何提供媲美有线网络传输速度的内容检测功能。

不断涌入市场的各类新颖移动设备，加上如LTE（Long-Term Evolution）这类4G网络技术的持续演进，均使得网络上的信息流量暴增，不过，足以威胁信息安全的网络攻击比例却也一路攀升，两相作用下，使得管理上对每一个信息数据包进行检测的必要性大增。有鉴于此，网络设备也相应出现一股革新需求，不但必须提升封包传输量性能，还要能更聪明地处理信息，并具备更佳的安全防护能力。

DPI功能是网络安全应用中不可或缺的一环，唯有通过这项功能，才能逐一检测信息流及封包以便找出恶意内容。随着恶意软件及其威胁的手法日益精巧细腻，网络设备必须能对传入的信息提供更为详尽的检测，但是却不能因此牺牲丝毫性能。以软件为基础的DPI机制可以提供一套兼具成本效益和扩充弹性的解决方案，好随着不断变迁的网络安全市场需求灵活调整。不同于传统的防火墙及入侵侦测系统仅会检测封包的标头，DPI功能可以落实对每一个封包的标头和Payload的检测，为强大的网络安全应用奠定坚实的基础。

在本届MWC世界移动通信大会中展出的DPI解决方案，包括了整合Sensory Networks HyperScan技术的电信等级Wind River Linux操作系统，后者并已针对多核硬件与英特尔DPDK开发套件（Intel® Data Plane Development Kit）最佳化；软件及处理器等硬件部分，则已整合至一套艾默生网络能源公司的商规Multi-Gigabit平台上。HyperScan技术与Wind River Linux的搭配提供了一个极佳范例，两者所构成的整合性软件解决方案，使网络安全设备可以在符合经济效益的前提下，以媲美有线网络传输的速度对资料内容进行筛检。此外，DPI软件也可以提升如入侵预防、antiX、防火墙、内容过滤、应用识别、整合式威胁管控等机制的封包处理效能。

风河网络及电信部门副总裁暨总经理Mike Langlois表示：“移动设备以及其他各类连网设备快速增加，使得网络上产出的信息封包类型越来越多，数量也越来越庞大，必须对这些封包予以妥善排序并加速处理，才能为客户提供品质一流及符合优良用户体验的服务内容。不过，随着网络信息流量快速成长，安全攻击事件层出不穷，恶意软件的数量也持续攀升。本次我们与Sensory Networks合作推出的DPI解决方案，向各界展示了如何回应并满足来自网络安全应用方面的关键需求，包括进行更多高复杂度的网络内容筛检、以更快的速度处理更为庞大的信息流量，以及如何化解造成网络瓶颈的风险。”

Sensory Networks执行长Sab Gosal指出：“对网络设备制造商来说，如何为产品加入更好的安全防护机制以及智能功能，但又同时维持高品质网络性能，是相当重要的一件工作。凭借HyperScan DPI软件技术，网络及安全防护设备供应商将可显著提升旗下产品的内容筛检作业性能，并让产品变得更聪明、更灵活。而我们的HyperScan技术与针对市场领先的多核处理器架构优化的Wind River Linux平台之结合，更充分展现了一套稳固的电信等级作业系统，将可如何提供媲美有线网络传输速度的内容检测与安全防护解决方案。”

Sensory Networks HyperScan是一套高速模式匹配软件，主要用于整合至网络及安全防护产品中。这套软件可以支援类型广泛的应用，包括IPS/IDS、防火墙、DPI、内容过滤等，此软件引擎更可在扫描由成千上万个特征档所组成的庞大资料库时，提供优化效能。HyperScan的设计可同时因应单核心和多核心处理器硬件架构，自1 Gbps以下乃至160 Gbps的运算速度均可配合，视实际使用的处理器核心多寡而异。

此外，HyperScan可以简化产品的工程暨设计流程，设备制造商仅需针对单一系统进行一次整合作业，即可将成果套用至整个产品线，甚至可涵盖未来升级后的产品，使其可顺利向下相容。

风河将在本届MWC世界移动通信大会中展出其最新网络技术与解决方案，展示地点位于第二展览馆的2A17号摊位（Hall 2, # 2A17），摊位上也将同步展出其Android相关技术与解决方案。

值得一提的是，风河和Sensory Networks合作推出的DPI解决方案，也会在本届RSA大会（RSA Conference 2012）中于Intel的摊位上实地展示（摊位号码：#1324）。