东软推出NetEye千兆NP防火墙

核心提示：国内领先的网络安全解决方案提供商东软近日宣布，为了满足关键行业骨干网络的信息安全保障需求，东软推出NetEye千兆NP防火墙，近日，东软率先推出了采用Intel IXP2400高性能网络处理芯片的NetEye千兆NP防火墙 5200，识别关键业务流，保证QOS；执行协议转换，该产品具有多个网络接口，可提供千兆线速全双工

国内领先的网络安全解决方案提供商东软近日宣布，为了满足关键行业骨干网络的信息安全保障需求，近日，东软率先推出了采用Intel IXP2400高性能网络处理芯片的NetEye千兆NP防火墙 5200。该产品具有多个网络接口，可提供千兆线速全双工的网络数据包过滤能力，可同时保护多个千兆网络，适用于大型金融机构、电信运营商的数据中心以及电力、教育等行业核心骨干节点。

该产品是东软历时3年，经过600多个人月的研发和测试，向用户奉献的一款精品。NetEye FW 5200采用高性能的NP平台及分布式系统架构，可提供卓越的扩展性和部署灵活性。其高性能NP处理芯片内部集成了多个RISC处理器，专门用于处理高速数据流，可对数据包实施线速的分析、检测和转发等处理。

之所以采用NP技术，东软网络安全事业部产品经理徐松泉介绍说：“以往大多数千兆线速防火墙均采用ASIC技术，但ASIC对数据包的处理局限在2～4层。随着网络的发展，防火墙需要能够对2～7层的数据分组实现复杂的安全控制、QOS保证、负载均衡等处理，ASIC己难以满足要求，而对2～7层数据分组的线速处理恰恰是NP的优势。从技术发展和演进来看，NP是一种更为成熟和先进的硬件平台。”NP平台采用一个可编程的网络处理器就完成了以前由多个ASIC才能完成的端口处理、路由查找、存储器管理、包转发、内容过滤等工作，降低硬件成本的同时，进一步提升了产品的可靠性。而且NP可编程的特性使产品的功能升级更为方便，增强了对网络和安全技术发展的适应性，使得产品具有更长的生命周期。

NetEye FW 5200具有如下主要技术特色：

东软流过滤技术和INTEL先进NP平台的完美结合

NetEye FW 5200采用Intel的IXP2400高性能网络处理芯片, IXP2400芯片具有强大的处理能力，可以用于网络接入、网络骨干设备，支持从第2层到第7层各种业务，包括：防火墙、入侵检测、VPN等安全控制功能；进行分组分类，识别关键业务流，保证QOS；执行协议转换，支持多种传输媒体接入；在OC-48 等高速链路上实现聚合流的分类识别、转发和安全处理。