近幾年，安全威脅形勢日趨嚴峻，由于防火墻產(chǎn)品及技術(shù)的這些局限性，許多廠商、機構(gòu)也都在研究新一代的安全產(chǎn)品以適應(yīng)當前的網(wǎng)絡(luò)環(huán)境與需求。在變革中，又以安全網(wǎng)關(guān)技術(shù)和產(chǎn)品的發(fā)展為主流，本文也將就這方面幫助讀者了解下一代安全網(wǎng)關(guān)的技術(shù)特點和未來的發(fā)展趨勢。

之所以安全網(wǎng)關(guān)成為安全產(chǎn)品的變革主流，原因主要有兩點：一是安全網(wǎng)關(guān)產(chǎn)品與技術(shù)已經(jīng)成為包括 Gartner在內(nèi)的多家研究調(diào)查機構(gòu)，以及許多專業(yè)廠商的共同目標和方向；二是安全網(wǎng)關(guān)產(chǎn)品從出道以來，便獲得了市場肯定，用戶的認可。

什么是安全網(wǎng)關(guān)？

根據(jù) Gartner的定義，安全網(wǎng)關(guān)是“一個高性能、高可靠性高可用性、高可擴展性的網(wǎng)絡(luò)平臺，能夠?qū)?shù)據(jù)流進行全方位的深度檢測，并且能夠智能的攔截針對系統(tǒng)的各種攻擊”

實際上安全網(wǎng)關(guān)泛指設(shè)置在不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間的一系列部件的組合的統(tǒng)稱。它可通過監(jiān)測、限制、更改跨越網(wǎng)關(guān)的數(shù)據(jù)流，盡可能地對外部屏蔽網(wǎng)絡(luò)內(nèi)部的信息、結(jié)構(gòu)和運行狀況，并通過檢測阻斷威脅，以及網(wǎng)絡(luò)數(shù)據(jù)加密等手段來實現(xiàn)網(wǎng)絡(luò)和信息的安全。

Crossbeam是一家致力于提供高性能安全網(wǎng)關(guān)和整體安全解決方案的提供商。前不久記者就高端安全網(wǎng)關(guān)領(lǐng)域的技術(shù)理念和相關(guān)問題采訪了Crossbeam公司CEO邁克先生。邁克認為，整個在安全領(lǐng)域正在醞釀著新的技術(shù)革命，這意味著整個行業(yè)也將面臨新的趨勢和發(fā)展機遇。

虛擬化和云計算的應(yīng)用普及將影響整個IT產(chǎn)業(yè)結(jié)構(gòu)

我們不難發(fā)現(xiàn)虛擬化和云計算已經(jīng)成為整個IT非常受關(guān)注的話題，毫無疑問，安全虛擬化及其應(yīng)用將成為未來發(fā)展的一大機遇和挑戰(zhàn)。邁克表示，Crossbeam公司從誕生第一天起，就選擇了中央端到客戶端這種集中方式來提供安全服務(wù)，未來誰掌握并運用好這項技術(shù)，誰將掌握大量的客戶資源。因為服務(wù)的形式改變意味著客戶的依賴性更加明顯。

移動智能終端改變未來的辦公模式

邁克表示：放眼全球，包括中國在內(nèi)的許多國家，移動智能終端的數(shù)量都在逐年攀升，那么智能終端的上網(wǎng)則給很多運營商及服務(wù)提供商帶來很多的安全挑戰(zhàn)，這也給像Crossbeam這樣的公司很多機會，解決小包多，用戶數(shù)量巨大帶來的諸多安全問題。

節(jié)能、綠色IT將是王道

邁克認為，未來的新能源還有待進一步完善和開發(fā)，但我們力所能及的事情就是最大限度地降低碳排放量，最有效地節(jié)省能源帶來的消耗，可以說，誰掌握了節(jié)能環(huán)保技術(shù)，誰就掌握了未來。而IT安全產(chǎn)業(yè)也是如此，必須將設(shè)備的能耗極大的降低，而不影響效率；必須有效地利用能源，帶來最大的價值。邁克強調(diào)，這也是Crossbeam公司一直努力的方向。

高性能安全網(wǎng)關(guān)開辟新的未來
基于這樣的未來展望，我們不難發(fā)現(xiàn)，目前IT市場競爭異常激勵，安全領(lǐng)域尤為如此，市場上有很多統(tǒng)一架構(gòu)的安全產(chǎn)品設(shè)計理念，這似乎成為安全網(wǎng)關(guān)類產(chǎn)品的一個既定標準，那么在邁克看來足以改變未來的高性能安全網(wǎng)關(guān)，有著怎樣的競爭優(yōu)勢呢？

此前，記者曾采訪過Crossbeam公司的CMO（首席營銷官）James先生。在他看來，市場上所謂“All-in-One”的產(chǎn)品，是在其“單一功能的安全網(wǎng)關(guān)”產(chǎn)品上通過“軟件”增加新的安全功能的方式實現(xiàn)的。如，產(chǎn)品原型是防火墻，但為了市場的需求，通過“軟件升級”的方式，增加了額外的安全功能，也有原型是IPS，而通過“軟件升級”增加了防火墻或防病毒功能的。他認為，這樣的產(chǎn)品結(jié)構(gòu)不可避免的存在一些缺陷：“單處理架構(gòu)”的產(chǎn)品，無“并行處理”的能力。換句話說，當產(chǎn)品打開多個安全功能時，多種安全功能共用相同的系統(tǒng)資源，共享同樣的系統(tǒng)內(nèi)存，勢必會存在嚴重的資源競爭，最終導(dǎo)致整個產(chǎn)品的性能將急劇下降。

邁克在采訪中強調(diào)，原來的確有很多廠商在這個方向上找到了目標，其中不乏一些知名的國際品牌公司，但到2010年，你會發(fā)現(xiàn)繼續(xù)沿著這條路走下去的廠商已經(jīng)沒有幾個了，其原因在于他們發(fā)現(xiàn)有比自己做得更好的公司，有比自己做的更加專業(yè)的安全廠商，而Crossbeam公司在這條路上就一直保持著領(lǐng)先和專業(yè)。誠然，像Cisco的路由交換設(shè)備，都可以支持獨特功能的安全模塊，但也僅僅是幾個功能而已，而且最重要的是安全也需要性能的體現(xiàn)，當大流量攻擊出現(xiàn)時，這些產(chǎn)品還是吃不消。必須要有高端且專業(yè)的安全網(wǎng)關(guān)才可以處理這些問題，反之，讓Crossbeam公司的產(chǎn)品來跑路由和交換，肯定也不如Cisco公司的產(chǎn)品，畢竟術(shù)業(yè)有專攻。

其實，Crossbeam公司認為，導(dǎo)致這一現(xiàn)象的根本原因在于硬件設(shè)計，無論是其總線還是CPU，傳統(tǒng)單一功能安全設(shè)備均是單處理結(jié)構(gòu)。當更多的功能增加進來后，勢必造成系統(tǒng)在處理上的擁塞。這就類似在道路交通中，在原本的一根車道的馬路上，現(xiàn)在增加了多條流量來共享該車道，當一條流量通過時，其他流量就必須等待。這就造成了整體系統(tǒng)性能的嚴重下降。

正是考慮到了上述單一處理架構(gòu)帶來性能下降的問題，Crossbeam 的核心產(chǎn)品：X 系列高端硬件安全網(wǎng)關(guān)全部采用了機架交換式模塊化并行處理的結(jié)構(gòu)，從而避免了上述問題的出現(xiàn)；并且，Crossbeam X系列高端安全網(wǎng)關(guān)產(chǎn)品的每個模塊均可運行獨立的安全應(yīng)用系統(tǒng)，包括Check Point的防火墻系統(tǒng)、IBM ISS的IDS/IPS系統(tǒng)、趨勢科技的防病毒系統(tǒng)、Websense的企業(yè)員工上網(wǎng)行為控制系統(tǒng)，以及數(shù)據(jù)庫安全審計系統(tǒng)等，而每一種應(yīng)用均是該領(lǐng)域內(nèi)最佳的安全應(yīng)用。

據(jù)記者此前了解，在Crossbeam X系列產(chǎn)品上的各個安全引擎，均運行在獨立的APM模塊上。每個APM模塊均具有自己獨立的中央處理器、內(nèi)存、總線等，每塊APM上的應(yīng)用均獨享該APM上的系統(tǒng)資源，完全不會影響到其他安全引擎的運行。這樣，在一臺Crossbeam的X系列設(shè)備中，就同時提供了多個CPU、多個內(nèi)存、多個總線，并且全部全硬件化并行化處理，大大提高了系統(tǒng)的性能、效率及可靠性。

同時，CEO邁克先生強調(diào)：在虛擬化安全方面，Crossbeam公司的成績也還不錯，目前單臺設(shè)備可以支持1500個虛擬設(shè)備。這在安全領(lǐng)域中，可以說是個相當高的數(shù)字。

在采訪最后，邁克先生相當有自信的說，Crossbeam的安全網(wǎng)關(guān)，將改變未來的安全。記者問他這種自信源自何處時，他笑道：Crossbeam只做安全。