随着网络技术的发展,在对网络内容进行安全检测和管理的时候,需要对网络数据包和内容进行深度的分析和检测,而对内容的深度检测将消耗掉系统较大的资源,使得这些内容安全系统面临性能上的瓶颈。影响这些系统主要有两方面因素,大量的深度内容检测和较多的应用层连接。
友道科技在近期发布了Xtrans高速内容处理加速卡,该卡以友道科自主研发的内容查找芯片为基础,芯片具备2Gbps内容处理能力,同时还具备高兼容性,能对不同的数据来源进行处理,包括直接在网络上对数据内容进行高速查找,也能够对通过PCI-E接口交互的数据进行内容查找。Xtrans内容处理卡支持主流的内容安全应用,如网关反病毒系统、内容过滤系统、上网行为管理系统、内容还原、P2P流量控制等相关系统,并能够为客户原有系统提供基于应用的分流和减压等解决方案。
友道科技的解决方案中,数据流是先到Xtrans内容处理卡上,由Xtrans内容处理卡完成建连接、维护链接、内容查找、数据筛选、分流、流控等功能,能够在Xtrans内容处理卡上完成大部分消耗系统资源的工作,然后根据实际需求,将需要进一步检查的数据传递给上层的CPU去处理,CPU需要处理的数据一般为所有数据流的10%左右。完全能够对传递上去的数据进行内容再次处理。采取这类方案,性能取决于Xtrans内容处理卡的性能,能够真正达到对内容安全产品成倍提升性能的技术。
比如在基于应用的分流上,采用友道科技Xtrans内容处理卡后,能够轻松的帮助客户省掉数台服务器,提升数十倍的处理性能。而在以前,只能依靠服务器的集群完成。
在实际应用中,消耗内容安全产品系统资源的不光是大流量,大量的基于应用的连接也是内容安全产品性能的头号杀手之一,友道科技采用硬件建立维护连接,在这方面也提升了内容安全产品系统处理性能。