产品特点
+ 查看更多
高效的业务流程
安全路由器使用经过深度裁剪,优化的 linux内核,并在此基础上将系统划分为转发平面,安全平面与控制平面,多平面并行处理,极大的提高了网络数据包的处理能力。
控制平面负责系统各个平面,模块间的监控协调工作,包括配置处理,界面展示,统计日志处理等。
转发平面负责数据报文的高速转发,此平面处理会话子系统,交换子系统,路由子系统,邻居子系统等。
安全平面负责与攻击检测及漏洞扫描等相关的处理,采用零拷贝等技术,高效的实现病毒扫描,漏洞分析,web应用防护,内容过滤等功能。
Dpi基础设施技术
安全路由器使用高效率的内核协议识别引擎 DPI,辅以多年积累的应用识别特征库,可以快速,精准的识别出几十个种类,近万种网络流量协议。
DPI处理位于整个系统处理的较低层,通过 DPI的识别结果给报文打上应用标签,所有的上层处理,例如应用控制,流量整形,内容审计,病毒扫描,web安全防护,漏洞过滤等都可以受益于此应用标签,进行精准的应用控制及过滤处理。
多核并发技术
安全路由器采用 64位多核高性能硬件平台及深度定制的 linux操作系统,而且在此基础上对系统的网络处理部分进行了大量的优化。使用自实现的高效会话表,采用预分配 hash 及分离锁技术,多核并行处理的会话间 hash 冲突的概率极小,极大地降低了多核间锁竞争及系统调度的开销,极大的提高了并行处理能力。
功能特性
+ 查看更多