下一代网络安全的UTM平台－2006 网络安全发展论坛观感

11月3日北京香格里拉饭店由于中非论坛的召开分外的忙碌，但是这一切并没有让一场网络安全的专业研讨会显得冷落，一切井然有序，这可能和网络安全这个行业的风格有很大的关系，包括联想，华为，天融信，瑞星近200名听众和合作伙伴参加这个论坛。会议的举办方 Sensory Network 和新汉都非常重视这次会议，Sensory Network送来了悉尼研究总部首席技术官Darren 先生 和市场产品经理Mick 先生 ，Nexcom（新汉）有来自台湾总部的网安事业部经理Andrew huang 先生 , 高级产品经理Frank Chou 先生， 当然他们的中国公司一定是全力以赴。Sensory Network 和新汉还请来了Intel,Kaspersky ,LG Nsys的代表演讲助阵。这样形成一个由高端处理器（Intel），网络安全加速协处理器和SAA－UTM软件平台（Sensory Network），安全硬件平台（新汉）和防病毒软件（Kaspersky）一个完整的UTM平台，LG Nsys则展示了一个基于这个平台的成功的产品。 

会议首先由Sensory Network亚太区销售总监罗朗介绍了Sensory公司的历史，下一代UTM平台架构发展趋势和Sensory的nodalcore-2000加速芯片系列产品。Sensory是一家总部设在美国硅谷，研究基地在澳大利亚悉尼的新兴的网络安全芯片和系统软件公司，产品主要是通过加速的网络安全处理器技术，提高系统的网络处理能力和降低对主处理器的依赖。Nodalcore的技术在防病毒测试中最高可以提高70倍的速度，达到2.8Gbps的带宽。Sensory目前成功的用户有Exinda千兆网络监控设备, Astrro安全网关 ,LG-Nsys UTM 和新汉 NSA 平台。罗朗表示Sensory非常重视中国市场，已经在北京设立办事处和研究中心。 

接着新汉的Andrew huang介绍了他们针对UTM的硬件产品和未来的计划。新汉是一家总部和基地设在台湾的一家生产工业PC，刀片服务器和网络安全平台的公司，公司成长迅速，2006年营业额预计超过5千万美元，年增长率近35％。Andrew谈到，UTM是一种集成的网络安全all-in-one平台，它把传统的防火墙，IPS,防毒，内容过虑，垃圾邮件处理等功能合为一体，非常适合中小企业降低成本，简化网络和安全设备管理。正因为这样，UTM系统需要强大的处理能力，比如多处理器，多核，专用的网络处理器和内容处理器，对应上面的需求，新汉有1U/2U从P4到双核至强的HS1085和HS2107，另外还有基于刀片技术的SuperUTM HS4164。Andrew特别强调，新汉是全球性的企业，通过与合作商配合帮助中国企业设计，生产和维护网络安全硬件，让中国产品走向世界。
 
Sensory的CTO Darren是一位有着非常好口才的技术专家，他主要介绍的是Sensory的网络安全软件加速框架－SSA，什么是SSA呢？ 简单讲，SSA 是个中间件，对下支持各种linux版本和其他OS，支持nodalcore-2000加速芯片（Sensory北京办公室的人员表示未来计划支持其他公司的加速芯片）和提供内容分析，编码，过滤，防毒，防垃圾邮件和间谍软件的接口，对上提供文件扫描，SMTP,HTTP代理和用户应用软件的接口。在强调性能的网安产品中，SAA必须保证高效率，Darren特别指出，Sensory的加速芯片加上SAA和新汉硬件平台可以帮助用户UTM尽快上市。
 
丰富的演讲内容和眼花缭乱的产品展示使得30分钟的茶歇显得很短，用户和厂商，厂商之间都希望通过这个机会广泛交流和相互学习。 

Intel 因为最近的全球人员调整和产品线的出售而倍受听众的关注，大家很希望了解调整之后的Intel针对通讯，安全和储存嵌入式系统有何新的举措。来自intel的刘容小姐是负责平台业务的市场经理，她介绍了intel 针对嵌入式市场的产品计划，还透露intel即将发表的一颗新的面向通讯和嵌入式系统的SOC，它集成了IA主处理器，I/O外设，xscale的微引擎技术支持安全加速的高集成高性能的单芯片产品，当然intel 还希望安全用户使用intel多核和虚拟技术支持包括UTM在内的网络安全对高性能和并行处理的需求，刘容关于intel UTM方案的介绍引起了听众和合作伙伴的极大兴趣，这个方案是一个由intel 多核处理器，先进的E7520 芯片组，intel PCI-E 千兆以太网卡和一个特别设计的PCI-E包处理器卡组成，这个包处理器卡是由intel 旗舰的网络处理器ixp2400为核心，配合北京大学ERCIS的微代码支持4个千兆以太网的包加速处理。Intel讲演简短清晰，会议后我看到许多人还在围拢着刘容希望了解更多的信息，但是她因为中非论坛交通管制，在主办人提醒下匆匆离去。网络安全的硬件平台多年来一直以intel为核心，intel的一举一动倍受瞩目，也引发了听众和合作伙伴更多的思考，但是以intel多核IA处理器为核心配合网络加速和协处理器为技术平台这条主线是清晰的。

开源软件一直是网络安全界热衷和首选的系统软件，如OpenOsurce Linux, freeBSD。做为下一代网络安全平台的UTM系统也不例外，无论是Sensory Network 的加速芯片和SSA中间件，新汉NSA网安硬件，intel IA，IXP处理器和UTM方案,以及成功的范例，LG N-sys, Exinda的安全产品和合作伙伴Astaro,Marte和Kaspersky的软件和系统都是鼎立支持linux操作系统。

Sensory Network公司热情好客，他们带来了以Sensory UTM-X标签的意大利红酒，为会议的结束带来了周末喜庆的氛围，拉近了听众和厂商的距离。大家在共饮红酒的时候，展望网络市场的未来，中国已经走过了联网的初级阶段，进入关注网络安全的时期，未来我们还将面临严峻的网络和网络安全管理的问题，UTM平台和技术是解决网络安全和网络管理的一种理想选择。