在线工博会

网路安全需求丕变,市场掘金需靠技术硬实力 3/14/2013
前言:据IDC预测,2020年全球将有19亿台PC、26亿台智慧型手机、逾20亿台消费性电子装置。嵌入式设备与智能系统则上看250亿台,数量远超过前三项,显见物联网(IoT)发展潜力惊人,在「物物相连」新局面下,确保彼此串联皆属安全,将是今后至关重要的课题。
正文:2012年伊朗南部核电厂因恶意攻击无预警运作,尽管该国当局随即遏止灾难扩散,但足令各国心生警惕,网路安全需求不应仅止于企业资料中心,举凡电信机房、机器对机器(M2M)暨工业应用环境,与家庭网路等所有连网装置,皆可能成为网路威胁的入侵点,都须受到保护。举例来说,若是防洪闸门因骇客入侵失效,恐酿成大祸,对民众生命财产造成严重损失。
有鉴于此,新一代网路安全平台设计,不再局限于攀升的网路流量,还需呼应「网路无所不在」的大势所趋,一方面顺着行动通讯蓬勃兴起的脉络,将触角扩展到电信机房,二方面则须全面考量各式通讯协定的攻击防御需求,在一般可见的乙太网路外,另针对ZigBee、Wi-Fi、EtherCAT等其他通讯网路,强化监控与解析能力,以满足M2M与工业网路安全需求。
新汉电脑(NEXCOM)网路通讯事业部产品规划处处长刘宏益认为,随应用触角扩张、网路流量爆增,可想而知,网路安全系统所需监管的封包大小、数量必定急遽成长,单凭现有架构势必穷于应付,因此硬体平台位居系统底层,必需有所变革。
迈入高技术整合新纪元
「举例来说,植基于2U伺服器的传统网安平台,岂有能力妥善处理每秒动辄破百的流量?」刘宏益强调,有鉴于高频宽、高速封包处理需求愈来愈大,网安平台绝不能只是单纯伺服器,需要与交换器、网路处理器(NPU)等技术充分整合,才能最佳化封包处理效率;因此交换器、NPU之于x86运算系统,不再只是沟通媒介,或是配套的Add-on卡,而应深入平台架构的核心。
简言之,新一代网安平台需深具智慧,善用NPU遵循封包规则、过滤,大幅分摊中央处理器的工作负载,使得前段已获检查无误的流量,后段无需重覆受检,直接传送(Forward)即可,简化封包处理,方能应付倍数成长的网路流量。
网安硬体平台亟需具备高吞吐能力,一来是因封包夹带内容多属于多媒体影像庞大档案,因此若前段封包经检查,确认安全无虞,尔后便可免受层层检查,以免造成网路壅塞;二来,M2M产生的巨量资料,规模超乎众人所能想像,因此既有架构亟需变革。
专用机思维再进化
另一方面,当网安平台开始走入不同应用环境,承载不同的流量负荷,便须较从前更为「专用化」,所谓专用不仅止于外观造型差异,还需与网安软体高度相容,俾使客户省却整合负担;此外尚须通过不同认证考验,例如电信类NEBS Level 3、轨道应用EN50155等等,好让客户直接获取垂直应用领域的入场券。刘宏益补充,因应M2M暨工业控制的关键任务导向,举凡防水、防尘、耐宽温、抗震等严苛环境的适应能力,也是网安平台的必备条件之一。
总括而论,展望未来,网路应用环境纷歧、流量变异,专用的网安平台将为客户所倚重,不仅长相独特,掌握多核心整合技术外,更需量身客制以因应特定应用需求。
以新汉为例,2013年间推出的网安新机,便依电信、工业控制、高吞吐量等不同应用需求而分门别类。在电信部分,推出的ATCA刀锋伺服器及机架式伺服器便经NEBS Level 3认证;在工业控制方面,则包括了通过EN50155认证的车载系统,以及适用于工厂环境的DIN-rail导轨型平台。至于高吞吐量解决方案,新汉则可依客户需求,搭配不同中央处理器、NPU、网路交换晶片,为客户量身打造专属的解决网安平台。

电脑版 客户端 关于我们
佳工机电网 - 机电行业首选网站