凹凸SifoWorks G系列防火墙 性能效率成本平衡点

在国内经济持续飞速发展的同时，信息化进程也在不断加快，随之而来的供需矛盾也越发突出。一方面，部分企业急切需要网络安全防护，确保信息资源不受威胁；而另一方面，高成本的技术运行成本又成为了企业信息化道路上的绊脚石。

近日，为了缓解网络安全市场上的这种供需矛盾，寻找性能、效率与成本的平衡点，凹凸网络科技推出的SifoWorks G系列防火墙，该防火墙具有性能更强、延时更低、能耗更小，外部功能及控制一体化程度更高更稳定等特点，给技术逐渐同质化的防火墙市场带来不小的冲击。

据凹凸网络科技方面介绍，Sifoworks G系列产品得益于独道的ASIC架构，基于状态的包过滤和VPN的加解密都由ASIC芯片处理，解放了防火墙CPU的计算能力，使其会话新建，抗攻击和内容处理的性能都得到大大提高，已经建立会话的数据传输则完全由ASIC处理，在系统遭受攻击时已经建立的会话不受影响，有效提高了产品的防护能力，增强了网络的可用性。

该系列防火墙产品支持路由、透明和混合三种部署方式，网络适应能力非常强。它拥有5对千兆光电Combo接口，外加两个千兆电口，可以直接和企业出口的光纤连接，不但节约了用户光电转换器的成本，同时大大提高了可靠性。G系列产品采用电信级设备广泛采用的Freescaie公司的SoC芯片加凹凸网络科技的Sentinel芯片，整机功耗小于40瓦，提供高达4Gbps的防火墙性能，支持从64字节到1518字节的全线速能力。

Sifoworks G系列产品和同等价位发防火墙相比，在防火墙性能和VPN性能方面有着明显优势，有非常高的性价比。以针对中小企业用户的Sifoworks G600为例，防火墙的性能提升到了4Gbps，这为广大的中小企业用户提升网络安全等级、净化企业网络环境，提供了更具性能优势的选择。与此同时，G系列产品同样采用了独立通道实现IPSec VPN功能，解决了传统防火墙中VPN数据多次穿越总线的瓶颈，在这种情况下CPU只负责IKE的协商，从大计算量的VPN加解密中解放了出来。

针对日益增长的带宽管理需求，Sifoworks G系列产品基于ASIC芯片开发了每IP限流功能，配合芯片级的QoS，可以形成三级的流量管理：接口级可以根据协议/应用规划带宽，用户组合每用户支持最大带宽限制。方便的报表功能，可以让管理员直观了解企业中IP的流量排名，为网络优化提供依据。基于特征和行为统计的智能协议识别模块，可以准确判断P2P等应用，使得P2P限流更加准确。独立于大版本的升级方式，可以快速响应新的P2P/IM的需求。

Sifoworks G系列产品还融合了多链路负载均衡和服务器的负载均衡，丰富的内容过滤，方便的IM/P2P管控，使得G系列产品非常适合于中小企业的网关进行部署。而最受业界用户称道的日志和报表管理功能，也在G系列产品上得以延续，在确保防火墙性能和功能提升的同时，保留了人性化的管理设计。在集中网管平台SifoView的集中配置、批量配置、策略配置构建成的立体配置模型帮助下，管理员可以轻松完成G系列产品的多机部署和多点IPSec VPN部署，为企业节省了大量人力、物力等运营成本。

凹凸网络科技方面表示，正如中国传统思想中追求中庸、和谐一样，只有成本与性能、效率相互作用，相互协调，寻找到一个平衡点之后，企业网络安全市场乃至整个信息化产业才能够健康有序的快速成长。