86架构准千兆防火墙的十倍以上。在《计算机世界》报社组织的千兆防火墙横向评比中，吞吐量的各项测试都达到了100%的水平，用64字节的UDP包（480流）进行压力测试，仍然达到了100%。在抗攻击能力的测试中，在50%的Syn-flood攻击流量及5000次/s的连接速率下，10万次连接中有99.36%成功建立，受到攻击的影响非常弱。
基于NP的防火墙无论在吞吐率还是延迟上都具有绝对优势。在传统Intel X86架构上开发高端网络安全产品灵活性强，可扩充能力好，但性能无法完全满足千兆骨干网络传输需求。开发专用于网络处理的ASIC芯片则费用高、时间长而且灵活性较差。在此情况下，利用网络处理器开发下一代高速网络安全产品是一个必然趋势，特别是对国内防火墙厂商而言，采用网络处理器可以快速缩短和国外厂商的差距，填补国内产品在高端市场上的空白。这对提高我国网络安全防护的整体水平，建设具有自主知识产权的信息安全基础设施具有战略意义。
数据载入中...
页码：[1] [2] [3] [4] [5] [6] [7] 第7页、共7页 |
