RDX为安全芯片带来功耗和体积优势

【导读】RDX为安全芯片带来功耗和体积优势    
    美国Force 10网络公司的执行者所创建的芯片级安全公司Mistletoe Technologies近日又有新动作。该公司宣布，通过被称为RDX(自动装载并立即执行)的新型语法可以对带有威胁的数据流处理方法进行彻底变革，并声称其首款采用RDX技术的处理器——第一代VF4500系统级单芯片已拥有若干用户。  

    位于加州的Mistletoe公司预计将在服务器刀片、线卡以及全集成的统一威胁管理(UTM)设备中赢得大量设计胜出。Infonetics Research安全产业分析师Jeff Wilson认为，Mistletoe尚未达到取代市场上大多数安全或应用层处理器的地步。“但他们在芯片占位面积和功耗方面具有优势，能将一款全功能安全设备的体积缩小至香烟盒大小。”Wilson表示。  

    Mistletoe公司CEO Som Sikdar介绍，其以前在Force 10的同事、现任CTO Kevin Rowett曾提出了这样的想法：不把XML用于内容检查或其它数据包分析任务，而用于开发面向安全功能的正式语法结构。该想法引发了RDX的问世，并在协处理引擎芯片中被证明可以有效实现。  

    Sikdar使用系统级Juniper NetScreen ISG 2000作为Mistletoe处理器的功能基准，其第一代芯片功耗小于10瓦、可在低于5，000美元的子系统中实现。在某些多功能安全系统内，Mistletoe的SoC将与一个外部控制层面处理器联合使用，后者通常是X86或Opteron之类的产品，而非RISC器件。在几乎所有应用中，Mistletoe器件都无需利用外部数据路径处理器或封包转送器进行安全加速。  

    Mistletoe为其第一代产品开发了系列芯片，速度从200Mbps到4Gbps，目标应用瞄准虚拟私人网络和“芯片防火墙”。在今夏提供的新一代样品中，Mistletoe增加了更多的UTM功能，同一速度等级产品可提供两种版本(带或不带批量加密)。在要求极为严格的安全领域之外，Mistletoe还计划生产其它多种产品，例如用于负载平衡的SoC、VoIP网关以及用于网络接入控制和通用多层策略执行的网络过滤和策略引擎。  

    一些新型Mistletoe处理器将首次出现在具有集成安全功能的本地和广域网交换机中，以及中小企业的接入系统等一些外围必须集成防火墙的地方。Mistletoe预计，在住宅网关和类似用户端设备中也存在大量机会。另外，在充斥了服务器用PCI-based卡和汇聚器用先进TCA线卡的交换中心，也具有整合Mistletoe处理器的潜力。  

    Mistletoe公司表示，将于年底推出几款满足联邦信息处理标准(FIPS)规定的处理器。新产品推出后，国家实验室又将成为另一个潜在市场。据该公司透露，其有望成为美国政府的主要合同商。