多核架构的华丽进化

在信息安全领域，“多核”是个相当热门的词汇。面对不断增长的带宽和愈发多样化的安全需求，新一代安全产品必须构建在处理能力更强大的硬件平台之上。而从工程化的角度看，在单颗内核处理能力提升缓慢的情况下，多核系统无疑是个很好的选择。纵观近几年国内外安全厂商发布的产品，硬件解决方案也基本以其为主，堪称市场主流。

但性能与业务复杂度天生就是一对矛盾体，在一些要求较高的应用场合，就算是多核系统平台也很难做到功能、性能两全。对于这种现状，网御神州科技有限公司（以下简称“网御神州”）显然有着深刻的认识。继去年发布全线多核战略，将旗下中高端产品迁移至多核平台后，该公司又于近日发布了全新的泰山红日系列产品。这一系列产品基于为多核平台加速的设计理念，引入了可编程asic加速引擎，使系统整体处理能力达到一个新的高度。经过努力，我们有幸赶在正式发布前对型号为g60-76aa的产品进行了详细的测试分析，在此与读者朋友们分享。

全功能安全堡垒

泰山红日g60-76aa采用2u规格设计，内置10个千兆电口与10个千兆sfp接口，接入能力十分强大。由于该产品定位于对性能、可靠性要求较高的应用环境，标配双电源也是顺理成章的事情。充裕的机身空间使其具备良好的扩展性，用户可以根据需要选配硬盘，在本地保存日志及审计信息。产品功耗也并未因内置硬件加速引擎而出现显著增长，实测空载97w、满载120w的结果在2u规格的安全网关设备中表现尚可。

严格的管理方式是泰山红日系列产品的亮点之一。该产品支持telnet、ssh1/ssh2、基于https的webui与本地串口管理，但默认只开启了后两者，而且在登录到webui前，必须在本地控制台中导入设备附带的管理员证书。泰山红日使用这种双向验证建立ssl隧道的方式，有效屏蔽了密码泄露导致的安全威胁。该产品也支持证书导入，可以无缝融入政府、金融等大型用户已部署的证书管理体系中。